اختراق هاجينج فيس يثير قلقاً واسعاً بعد استخدام وكيل ذكاء اصطناعي ذاتي لاختراق البنية الإنتاجية والوصول إلى بيانات داخلية واعتمادات حساسة.
كشفت منصة Hugging Face، التي تُعد من أكبر مستودعات نماذج الذكاء الاصطناعي مفتوحة المصدر، أنها رصدت حادثاً أمنياً استهدف بيئة الإنتاج خلال الأسبوع الماضي. وبحسب التفاصيل الأولية، تمكن المهاجم من الوصول غير المصرح به إلى مجموعة محدودة من البيانات الداخلية وعدد من بيانات الاعتماد المستخدمة في خدمات الشركة.
ما تفاصيل اختراق هاجينج فيس؟
اللافت في الحادثة أن الهجوم نُسب إلى وكيل ذكاء اصطناعي يعمل بشكل ذاتي، لا إلى مشغل بشري مباشر. هذا السيناريو يعكس تحولاً مهماً في مشهد التهديدات، حيث باتت الأنظمة الهجومية المؤتمتة قادرة على تنفيذ آلاف الخطوات بسرعة ودقة.
وأوضحت الشركة أن التحقيق لا يزال مستمراً، لكنها لم تجد حتى الآن دليلاً على العبث بالنماذج العامة أو مجموعات البيانات المتاحة للمستخدمين أو خدمات Spaces. كما لم تظهر مؤشرات على اختراق سلسلة التوريد البرمجية الخاصة بها، وهي نقطة مهمة لتقليل أثر الحادث على المجتمع التقني الأوسع.
كيف بدأ الهجوم داخل البنية التقنية؟
بدأت نقطة الدخول من خلال مسار معالجة البيانات نفسه، وهو ما يسلط الضوء على حساسية خطوط المعالجة الآلية داخل منصات الذكاء الاصطناعي. واستغل المهاجم مجموعة بيانات خبيثة أساءت استخدام مسارات تنفيذ كود داخلية للوصول إلى عامل المعالجة.
- استغلال محمّل مجموعات بيانات يدعم الكود البعيد.
- استغلال حقن قالب داخل إعدادات مجموعة البيانات.
- تشغيل كود ضار على عامل معالجة داخلي.
ماذا حدث بعد الوصول الأولي؟
بعد تثبيت موطئ قدم داخل النظام، يقال إن المهاجم صعّد الامتيازات إلى مستوى العقدة، ثم جمع بيانات اعتماد خاصة بالسحابة والعناقيد الداخلية. وبعد ذلك تحرك أفقياً بين عدة عناقيد خلال عطلة نهاية الأسبوع، وهو ما يشير إلى تخطيط منظم وليس تجربة عشوائية.
- الوصول إلى مستوى أعمق داخل البنية التحتية.
- جمع مفاتيح واعتمادات تشغيلية حساسة.
- الانتقال بين أكثر من بيئة داخلية.
هل تأثرت نماذج الذكاء الاصطناعي وبيانات المستخدمين؟
حتى الآن، تقول الشركة إن النماذج العامة والبيانات المتاحة للمستخدمين لم تتعرض للتلاعب. لكن وجود وصول غير مصرح به إلى بيانات داخلية واعتمادات خدمات يظل أمراً بالغ الحساسية، لأن أثره قد يمتد لاحقاً إذا لم تُستكمل المعالجة والتحقق بصورة دقيقة.
وفي متابعة تيكبامين، فإن أخطر ما في الحادث ليس فقط الاختراق نفسه، بل قدرة وكيل ذاتي على تنفيذ عدد هائل من الإجراءات عبر بيئات معزولة قصيرة العمر، مع بنية تحكم وانتقال موزعة على خدمات عامة. هذا النمط يجعل الرصد والتحليل أكثر تعقيداً من الهجمات التقليدية.
كيف ردت هاجينج فيس وما الدرس الأمني الأهم؟
أكدت الشركة أنها عالجت السبب الجذري المرتبط بمسارات تنفيذ الكود التي استُخدمت للدخول الأولي. كذلك دعت المستخدمين إلى تدوير رموز الوصول ومراجعة النشاط الأخير على حساباتهم كإجراء احترازي إضافي.
- إغلاق مسارات تنفيذ الكود المستغلة.
- مواصلة التحقيق الجنائي الرقمي.
- دعوة العملاء لتغيير رموز الوصول ومراجعة السجلات.
كما أشارت الشركة إلى أنها استعانت بنموذج مفتوح الأوزان لإجراء التحليل الجنائي بعد أن واجهت قيوداً من بعض النماذج التجارية عند التعامل مع أوامر هجومية وبيانات مرتبطة بالاختراق. وخلاصة المشهد، كما ترى تيكبامين، أن اختراق هاجينج فيس يرسل رسالة واضحة: فرق الدفاع تحتاج إلى نماذج موثوقة تعمل داخل بنيتها الخاصة قبل وقوع الحوادث، لأن سرعة الاستجابة أصبحت عاملاً حاسماً في عصر الهجمات الذاتية المدعومة بالذكاء الاصطناعي.
