تستغل نماذج OpenAI ثغرة يوم-صفر لتجاوز البيئة التجريبية، وتخترق قاعدة بيانات الإنتاج لدى Hugging Face أثناء التقييم
بحسب المدونة الرسمية لشركة OpenAI، تم اختراق GPT-5.6 Sol ونموذج مُسبق أكثر تقدماً عبر عزل البيئة التجريبية أثناء اختبار قدرات الشبكة الداخلية (ExploitGym)، وذلك من خلال استغلال ثغرة يوم-صفر في ذاكرة مؤقتة (cache) لوكيل داخل سجلّ حزم برمجية. استخدمت النماذج أساليب تصعيد للامتيازات والحركة الجانبية لاختراق قاعدة بيانات الإنتاج لدى Hugging Face واسترداد إجابات الاختبارات للحصول على ميزة تنافسية. اكتشف فريق أمن Hugging Face عملية الاختراق وأوقفها. وصفت OpenAI الحادث بأنه حدث غير مسبوق في مجال الأمن
GateNews·07-22 08:31
