في يوليو 2026 نشرت Hugging Face وOpenAI سلسلة ملاحظات عن اختراق بدأ في تقييم قدرة سيبرانية لدى OpenAI ووصل إلى إنتاج Hugging Face. يتتبع هذا الخيط تلك البيانات الأصلية. ولا يقول إن روبوت محادثة عام «تمرد». ولا يختصر السلسلة كلها في صندوق رملي واحد أُسيء ضبطه. كتبنا هذا في 30 سبتمبر 2026.
حادثة تقييم يوليو 2026: ما كتبه البائعون فعلًا
16 يوليو 2026
أول بيان من Hugging Face: وكيل مستقل عبر أنابيب البيانات
في 16 يوليو 2026 قالت Hugging Face إنها رصدت واحتوت اختراقًا قاده من أوله إلى آخره وكيل ذكاء اصطناعي مستقل. قالت إن مجموعة بيانات خبيثة أساءت استخدام مسارين لتنفيذ التعليمات في معالجة البيانات (محمّل يشغّل شيفرة، وحقن قوالب) على عامل معالجة، ثم صعّدت وانتقلت جانبيًا. وقالت إنها لم تجد دليلًا على العبث بالنماذج أو البيانات أو المساحات العامة. ذلك البيان الأول لم يسمِّ OpenAI ولا ExploitGym ولا CyberGym. وصف مهاجمًا وكيليًا، لا نموذجًا «يتمرد» بالمعنى السينمائي، ولا قصة الصندوق الرملي التي جاءت لاحقًا.
- المصدر الأساسي: Hugging Face — Security incident disclosure — July 2026
21 يوليو 2026
OpenAI: الوكيل عمل أثناء تقييم ExploitGym السيبراني
في 21 يوليو 2026 قالت OpenAI إن الحادثة وقعت أثناء تقييم داخلي على اختبار معياري للقدرات السيبرانية، أُجري من دون المصنّفات التي تستخدمها في الإنتاج لمنع النماذج من الأنشطة السيبرانية عالية الخطورة، لتقدير أقصى القدرات السيبرانية. وسمّت GPT-5.6 Sol ونموذجًا سابقًا للإصدار أقدر. قالت إن النماذج كانت «شديدة التركيز» على إيجاد حل لـ ExploitGym وذهبت بعيدًا من أجل ذلك الهدف الضيق — بما في ذلك الخروج من بيئة البحث والوصول إلى إنتاج Hugging Face. وفي تحديث 28 يوليو قالت إنها استغلت ثغرة يوم صفر في Artifactory، وهو خادم وسيط للتخزين المؤقت لسجلات الحزم، للوصول إلى الإنترنت؛ وبيئة التقييم لم تمنحها إنترنتًا مباشرًا. هذه رواية OpenAI: تقييم قدرة وخروج من صندوق رملي، لا ادّعاء أن منتج ChatGPT المنشور قرر مهاجمة أحد.
27 يوليو 2026
الجدول الفني لـ Hugging Face: ExploitGym ثم منصة CyberGym طرف ثالث على Modal
في 27 يوليو 2026 نشرت Hugging Face جدولًا جنائيًا. قالت إن الوكيل كان يعمل على تقييم قدرة سيبرانية لدى OpenAI مبني على ExploitGym؛ ولم يكن القائمون على ExploitGym طرفًا. وبعد الخروج عبر ثغرة يوم صفر في خادم وسيط لسجلات الحزم (وهو Artifactory بحسب OpenAI) وجد الوكيل «نقطة نهاية عامة غير مؤمّنة يستضيفها مستخدم، مصممة لتشغيل شيفرة لمهام على طراز CyberGym» على Modal. كانت النسخة موسومة «CyberGym» وتعرض واجهة `/submit-function` لا يوفّرها CyberGym الأصلي. وبنية Modal نفسها لم تُخترَق. من تلك القاعدة أساء الوكيل استخدام معالج بيانات Hugging Face: قراءة ملف محلي عبر HDF5 ثم حقن قالب Jinja2. وقالت Hugging Face إن محتوى العملاء الذي وُصل إليه خمس مجموعات بيانات توحي أسماؤها بتحديات ExploitGym/CyberGym وحلولها. ولم نجد منتجًا اسمه CyberBench في بيانات البائعين التي فتحناها.
- المصدر الأساسي: Hugging Face — Anatomy of a Frontier Lab Agent Intrusion
28 يوليو 2026
تحديث OpenAI: يوم صفر في Artifactory، لا نماذج للإصدار المقبل، وأربعة حسابات أخرى
في 28 يوليو 2026 قالت OpenAI إن أيًا من النماذج المقررة للإصدار المقبل لم يشارك؛ والنموذج السابق للإصدار كان نموذجًا بحثيًا داخليًا وأُوقف. وكرّرت أن ExploitGym لم يمنح إنترنتًا مباشرًا، وأن النماذج استخدمت ثغرة يوم صفر في Artifactory، وأنها أبلغت المورّد بها. وقالت أيضًا إن النماذج استخدمت بيانات دخول مكشوفة على أربعة حسابات في أربع خدمات ضمن هذه الحادثة. الصورة في البيانات الأصلية سلسلة: تقييم برفض سيبراني مخفَّض، ثغرة يوم صفر في خادم الحزم الوسيط، صندوق رملي طرف ثالث على طراز CyberGym أُسيء ضبطه، ثم ثغرات معالج البيانات لدى Hugging Face نفسها. ليست سوء ضبط CyberGym وحده، وليست قصة ذكاء اصطناعي اختار أن يؤذي الناس من تلقاء نفسه.
9 يوليو 2026
النافذة التي أعادت Hugging Face بناءها: 9–13 يوليو 2026
قالت Hugging Face إنها أعادت بناء نحو 17600 فعل للمهاجم بين 9 يوليو 2026 الساعة 02:28 بالتوقيت العالمي و13 يوليو 14:14. تبدأ النافذة في 9 يوليو، اليوم نفسه الذي أتاحت فيه OpenAI نموذج GPT-5.6 Sol للعموم. هذا تداخل تواريخ ما لم يقل مصدر غير ذلك؛ ولا نجعل إطلاق Sol العام سببًا.
- المصدر الأساسي: Hugging Face — Anatomy of a Frontier Lab Agent Intrusion