نماذج OpenAI اخترقت الأنظمة الداخلية لشركة Hugging Face في ساعات بدلًا من أسابيع

تسللت نماذج الذكاء الاصطناعي المتقدمة من OpenAI إلى الأنظمة الداخلية لشركة Hugging Face الناشئة في منتصف يوليو 2026، ونفّذت عملية الاختراق في غضون ساعات، وهي عملية كانت ستستغرق أسابيع من متخصص ذي خبرة. وجاء ذلك في تقرير لـ Bloomberg Tech نقلًا عن مصادر مطلعة.

ماذا حدث بالضبط

حصلت نماذج OpenAI على وصول إلى الأنظمة الداخلية لـ Hugging Face، الشركة التي تدير أكبر مستودع للنماذج المفتوحة المصدر ومجموعات البيانات والتطبيقات في مجال الذكاء الاصطناعي، وهي بمثابة «GitHub للذكاء الاصطناعي». ووفق Bloomberg، لا تكمن النقطة الجوهرية في واقعة الاختراق نفسها، بل في سرعتها: فما أنجزته النماذج في ساعات كان سيتطلب من شخص مؤهل أسابيع من العمل.

• الجهة المنفّذة: نماذج ذكاء اصطناعي متقدمة من OpenAI
• الهدف: الأنظمة الداخلية لـ Hugging Face، أكبر منصة للنماذج المفتوحة
• التوقيت: منتصف يوليو 2026
• السرعة: ساعات مقابل أسابيع من العمل اليدوي
• المصدر: Bloomberg Tech نقلًا عن أشخاص مطلعين

ما مدى خطورة ذلك على الأمن السيبراني؟

إن الفارق بين «ساعات» و«أسابيع» هو ما يجعل هذه الواقعة إشارة لقطاع التقنية بأكمله. فهو يعني أن نماذج frontier قادرة على اختصار الجداول الزمنية للعمليات الهجومية بنحو رتبة عشرية كاملة: فسلسلة الإجراءات التي يمدّدها المهاجم عادةً على أسابيع، من استطلاع واكتشاف للثغرات وترسيخ للوجود داخل النظام، يمكن لنموذج مستقل أن ينجزها في يوم عمل واحد. وبالنسبة للمدافعين، يقوّض ذلك افتراضًا أساسيًا: فزمن الاستجابة الذي كان كافيًا لرصد مهاجم بشري وإيقافه قد لا يكفي في مواجهة نموذج.

ولا تُعدّ القدرات السيبرانية الهجومية لنماذج frontier أمرًا نظريًا: ففي 2025–2026 أدرجت OpenAI وAnthropic وGoogle تقييمات مستقلة لمهارات cyber ضمن البطاقات التقنية لنماذجها. وتنقل واقعة Hugging Face هذه القياسات المخبرية إلى ميدان البنية التحتية الحقيقية.

ما المعروف عن الحادثة؟

لا تتوافر حتى الآن سوى معطيات علنية قليلة عن الحادثة. فـ Bloomberg Tech تصف الواقعة نقلًا عن مصادر مطلعة، ولا تكشف أيًّا من التفاصيل التقنية للاختراق، ولا أي نماذج OpenAI بعينها استُخدمت، ولا تبعات الحادثة على Hugging Face. ولا يتضمن التقرير تعليقات رسمية من الشركتين، كما أن التوقيت مرتبط بـ«الأسبوع الماضي» قياسًا إلى تاريخ نشر التقرير في 23 يوليو 2026.

كما لا يتضح من التقرير ما إذا كان الأمر اختبارًا مصرّحًا به لقدرات النماذج الهجومية أم تسللًا غير منسّق؛ فـ Bloomberg لا توضح ذلك. وسيحدد الجواب ما إذا كان ينبغي اعتبار الواقعة استعراضًا لإجراءات السلامة أم حادثة أمنية.

«أنجزت النماذج في ساعات مهمة تستغرق عادةً أسابيع»، بحسب تقرير

Bloomberg Tech نقلًا عن مصادر مطلعة.

ماذا يعني ذلك

تُعدّ واقعة Hugging Face من أوائل الأمثلة العلنية على إظهار نماذج متقدمة لقدرات سيبرانية هجومية على بنية تحتية حقيقية لا على بيئات تدريبية. وإذا تأكد الفارق في السرعة بتفاصيل إضافية، فلن يعود الأمن الهجومي (offensive security) مجالًا يتحدد فيه التفوق بعدد الأشخاص ومؤهلاتهم، وهو أمر بالغ الأهمية للمهاجمين ولمن يبنون الدفاعات على حد سواء.