تمكن فريق من الباحثين الأمنيين في شركة Hacktron AI من الوصول إلى أجزاء من الأنظمة الداخلية لشركة OpenAI، بعد استغلال ثغرة في برنامج Discourse المستخدم لتشغيل منتدى الشركة، وذلك بمساعدة نماذج الذكاء الاصطناعي Claude التابعة لشركة Anthropic.
وأبلغ الفريق OpenAI بالثغرات ضمن برنامج الشركة المخصص للباحثين الأمنيين. وعالجت OpenAI الجزء المرتبط بأنظمتها خلال نحو 14 ساعة من تلقي البلاغ، قبل أن تمنح الباحثين لاحقاً مكافأة قدرها 6500 دولار.
ثغرة في معالجة الصور
بدأت العملية من خلل في طريقة معالجة بعض ملفات الصور داخل برنامج Discourse، ما أتاح للباحثين الوصول إلى خادم المنتدى واستخراج رموز مصادقة.
واستخدم الفريق هذه الرموز للوصول إلى حسابات مرتبطة بخدمات داخلية في OpenAI، قبل أن يمتد نطاق الوصول إلى حسابات موظفين وخدمات متصلة بمنصة GitHub.
الوصول إلى المستودع الداخلي
شمل الوصول مستودعاً داخلياً ضخماً يعرف باسم Monorepo، إلا أن فريق Hacktron AI لم يحمّل الشيفرة الحساسة ولم يصل إلى أوزان نماذج الذكاء الاصطناعي، بحسب التسلسل المنشور للواقعة.
وتوقف الباحثون عن التوغل بعد أن تأكدوا من مستوى الصلاحيات التي حصلوا عليها وخطورة الوصول المتاح عبر الرموز المستخرجة.
ولإثبات نجاح الاختبار، أنشأ الباحثون طلب تعديل، أو Pull Request، داخل أحد المستودعات، من دون أن تتم الموافقة عليه أو اعتماده.
استجابة OpenAI
قالت OpenAI إن مراجعتها للحادثة أظهرت عمليات وصول محدودة إلى بيانات وشيفرات داخلية، وإنها ألغت الرموز المتأثرة وعملت على تشديد صلاحيات تسجيل الدخول المرتبطة بالخدمات المتضررة.
وتبرز الواقعة اتساع استخدام أدوات الذكاء الاصطناعي في عمليات اختبار الأمن السيبراني، بعدما ساعدت نماذج Claude فريقاً صغيراً على تحليل الثغرة والوصول إلى أنظمة مرتبطة ببيئة داخلية واسعة.
كما توضح الحادثة قدرة هذه الأدوات على تقليص الوقت والخبرة التقنية المطلوبة لاكتشاف الثغرات واستغلالها، مع التزام الباحثين بالتوقف قبل الوصول الأبعد وإبلاغ الجهة المتأثرة ضمن برنامج الإفصاح الأمني الخاص بها.
