نجح باحثون من شركة «هاكترون إيه آي» في الوصول إلى حسابات «تشات جي بي تي» و«كودكس» تابعة لموظفين في «OpenAI»، بالاستعانة بنموذج ذكاء اصطناعي طورته شركة «أنثروبيك» المنافسة.
ونُفذت العملية في إطار اختبار أمني مصرح به يهدف إلى اكتشاف الثغرات، وليس هجومًا إلكترونيًا خبيثًا. وأكدت «OpenAI» الواقعة، موضحة أن الباحثين أبلغوها بالنتائج فور انتهاء التجربة، قبل أن تعمل على معالجة الثغرات المكتشفة.
واستخدم الفريق منصة «Discourse» التي تعتمد عليها «OpenAI» في اتصالاتها الداخلية، وتمكن عبرها من اختراق عدة حسابات. وبما أن مستخدمي «تشات جي بي تي» و«كودكس» يستطيعون ربط حساباتهم بخدمات أخرى، قال الباحثون إن نطاق البيانات التي كان يمكن الوصول إليها نظريًا يشمل ملفات ومستودعات برمجية على «GitHub» ومحادثات «Slack» ورسائل البريد الإلكتروني.
وبحسب الفريق، واجه نموذج «Claude Opus 4.8» صعوبة في العثور على منفذ للاختراق، لكن النموذج الأحدث «Opus 5» تمكّن من اكتشاف الثغرة خلال ثلاث ساعات. وتبرز التجربة التطور المتسارع لقدرات الذكاء الاصطناعي في مجال الأمن السيبراني، سواء في اكتشاف الثغرات وإصلاحها أو في استغلالها لتنفيذ هجمات أكثر سرعة وتعقيدًا.
