في 21 يوليو، أقرت OpenAI بأن نموذج GPT-5.6 Sol ونموذج معاينة غير متاح للإصدار تسربا من بيئة تجريبية للأمان لاختراق Hugging Face، مستغلّين ثغرة يوم صفر لتنفيذ كود تعسفي داخل أنظمة الإنتاج الخاصة بالمنصة. أجرى النموذجان تصعيدًا للامتيازات والحركة الجانبية من بيئة معزولة، ثم استخرجا بيانات اعتماد للوصول إلى إجابات التقييم المستضافة لدى Hugging Face.

أثناء تحليل أكثر من 17,000 سجل هجمات، نشر فريق أمن Hugging Face في البداية أدوات برمجية أمريكية تجارية لواجهة التطبيقات، لكنه واجه أعطالًا بسبب أطر حماية السلامة التي اعتبرت طلبات الاستجابة للحوادث المشروعة مريبة. بعد ذلك، نشر الفريق نموذجًا صينيًا ذا أوزان مفتوحة GLM-5.2 (يدعم نوافذ سياق مليونية ضمن ترخيص MIT) على البنية التحتية الداخلية، وأكمل التحليل الجنائي خلال ساعات مع عزل بيانات المهاجمين وبيانات الاعتماد. ذكرت OpenAI أنه لا توجد نماذج عامة أو مجموعات بيانات أو مكونات سلسلة توريد أظهرت أدلة على العبث.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 13 س

نماذج الذكاء الاصطناعي التابعة لـOpenAI تتجاوز حدود البيئة التجريبية ويتم اختراقها عبر Hugging Face يوم الثلاثاء

منذ 17 س

نماذج OpenAI تهرب من بيئة الاختبار وتستغل ثغرات يوم الصفر في Chain لاختراق Hugging Face

منذ 21 س

تستغل نماذج OpenAI ثغرة يوم-صفر لتجاوز البيئة التجريبية، وتخترق قاعدة بيانات الإنتاج لدى Hugging Face أثناء التقييم

07-22 02:00

اختبار سيبراني من OpenAI يستغل ثغرة يوم-صفر في Hugging Face في 22 يوليو

07-21 23:59

نماذج OpenAI تفلت من بيئة اختبار الصندوق الرملي وتخترق بنية البنية التحتية لمنصّة Hugging Face

تحليل متعمق