باحثون أمنيون استخدموا Claude من Anthropic لاختراق OpenAI

استخدم باحثون أمنيون مستقلون Claude التابع لشركة Anthropic لاختراق OpenAI، ما كشف عن ثغرات في دفاعات الشركة صانعة ChatGPT، بحسب ما ذكرته صحيفة The Wall Street Journal مساء الخميس. نفّذ فريق أمني من ثلاثة أشخاص في شركة Hacktron AI الناشئة الهجوم كجزء من برنامج مكافآت اكتشاف الثغرات (bug bounty) الخاص بشركة OpenAI، وأبلغ الفريق OpenAI بنتائجه، وحصل على جائزة قدرها 6500 دولار. سلسل الفريق ثغرتين أمنيتين حرجتين للحصول على وصول إلى حسابات ChatGPT لعدد من موظفي OpenAI، ما أعطاهم مدخلاً إلى برمجيات الشركة. وتقول OpenAI إنها عالجت المشكلات التي اكتشفتها Hacktron.

عثر الباحثون على طريقة الدخول في 25 يوليو عبر ثغرة في Discourse، البرنامج التابع لجهة خارجية الذي يشغّل منتدى مجتمع OpenAI. وكانت نقطة الدخول، بحسب تدوينتهم، عملية رفع صور عادية: فعندما كان المستخدمون يرفعون ملفات بصيغة HEIF أو HEIC - الصيغة التي تستخدمها أجهزة iPhone افتراضياً - كان Discourse يحوّلها إلى JPEG عبر تمريرها بأداة ImageMagick مفتوحة المصدر، التي كانت تسلّم بدورها عملية فك الترميز إلى مكتبة تُسمى libheif. وسمحت ثغرة في الذاكرة داخل libheif لصورة مُعدّة خصيصاً بجعل المكتبة تحسب خطأً موضع صورة فوق أخرى، وهو ما كان كافياً للسيطرة على الخادم. وكانت الثغرة قد أُصلحت أصلاً قبل أشهر من قِبل مطوري libheif، لكن الإصلاح لم يُصنَّف رسمياً كثغرة أمنية ولم يحصل على رقم CVE، وهو ما تقول Hacktron إنه قد يفسر استمرار تشغيل Discourse للنسخة الضعيفة.

وبعد دخول خادم Discourse، عثر الباحثون على ثغرة أخرى مكّنتهم من السيطرة على حسابات ChatGPT وCodex الخاصة بالمستخدمين، بما فيها حسابات موظفي OpenAI - وكتبت Hacktron أنها سيطرت على حساب موظف كان Codex الخاص به مرتبطاً بمنظمة OpenAI على GitHub. وأبلغ الباحثون OpenAI وDiscourse، التي أصدرت إصلاحاً في 27 يوليو.

ولافت للنظر أن نموذج Claude الذي استخدمه الباحثون أولاً - نسخة خاصة من Opus 4.8 متاحة لباحثي الأمن السيبراني - لم يتمكن من بناء اختراق فعّال في البداية. وتغيّر ذلك بعد أن أطلقت Anthropic نموذج Opus 5. وكتبت Hacktron في تدوينتها: “واجه Opus 4.8 صعوبة عبر عدة جلسات في إنتاج اختراق فعّال. وفي غضون ساعات من إطلاق Opus 5، أعطيناه المشكلة نفسها ونجح فيها.” ولم يخضع Opus 5 لأي قيود تصدير أمنية، بخلاف النموذج الأحدث Mythos 5، الذي جُمّد مؤقتاً بسبب مخاوف من قدراته المتقدمة على الاختراق. وتقترب النماذج مفتوحة الأوزان من هذا المستوى أيضاً: فقد وجدت منظمة SaferAI غير الربحية المتخصصة في سلامة الذكاء الاصطناعي أن نموذج GLM-5.2 من الشركة الصينية Z.ai كان متأخراً بأشهر قليلة فقط عن GPT-5.5 من OpenAI وClaude Opus 4.7 من Anthropic.

لماذا يهم

يُظهر الحادث مدى السرعة التي تخفض بها نماذج الذكاء الاصطناعي المتقدمة الحاجز التقني لبناء اختراقات فعّالة، وهو ما يحوّل الفجوات في القدرات بين إصدارات النماذج إلى متغير أمني يتعين على المختبرات والشركات تتبعه الآن.