آخر تحديث :السبت - 19 سبتمبر 2026 - 10:35 ص

منوعات

اختراق تشات جي بي تي يكشف تسارع سباق الأمن السيبراني

السبت - 19 سبتمبر 2026 - 09:55 ص بتوقيت عدن

العين الثالثة/ متابعات

كشفت تجربة أمنية نفذها ثلاثة باحثين في شركة هاكترون عن قدرة الذكاء الاصطناعي على تسريع اكتشاف الثغرات وتحويلها إلى مسارات اختراق لأنظمة حساسة، بعدما استخدم الباحثون نماذج كلود للمساعدة في استغلال ثغرتين مترابطتين بدأت إحداهما في منتدى مجتمع أوبن إيه آي على منصة ديسكورس.

واكتشف الفريق ثغرة في معالجة الصور بصيغتي هيك وهيف، مرتبطة بمكتبة برمجية كانت تحتوي على خلل يسمح بتنفيذ أوامر عن بعد. وبعد استغلال الثغرة للوصول إلى المنتدى، استفاد الباحثون من خلل آخر في نظام تسجيل الدخول الموحد للانتقال إلى حسابات مرتبطة بخدمات تشات جي بي تي وكودكس التابعة لموظفين.

وقالت هاكترون إن الانتقال من اكتشاف الثغرات إلى إثبات إمكانية الوصول إلى مستودع برمجي داخلي استغرق أقل من ثلاثة أيام.

ولإثبات أثر الثغرة دون الاطلاع على معلومات حساسة، استخدم الباحثون حساب موظف متصلا بمنظمة أوبن إيه آي على غيت هب لإنشاء طلب تعديل غير ضار داخل مستودع داخلي، ثم أوقفوا الاختبار وأبلغوا الشركة، التي ألغت الجلسات والرموز المتأثرة وضيقت بعض الصلاحيات.

وتوضح الواقعة أن الذكاء الاصطناعي لا يعمل لمصلحة المهاجمين وحدهم، إذ يمكن لفرق الحماية استخدام النماذج نفسها لتحليل البرمجيات واكتشاف الثغرات قبل استغلالها.

كما تؤكد التجربة أن كلود لم ينفذ الاختراق بصورة مستقلة، بل احتاج إلى توجيه باحثين متخصصين، لكنها أظهرت كيف يمكن للنماذج المتقدمة تقليص الوقت والخبرة المطلوبة لبناء سلاسل اختراق معقدة.