تكشف ثغرة أوبن أيه آي وآليات مشابهة لدى أنثروبيك وجوجل إمكانية استرجاع آثار التفكير المخفية وتسريب مفاتيح وكلمات مرور من سجلات الجلسات.
ما هي ثغرة أوبن أيه آي التي كشفت تفكير النماذج؟
المشكلة تتعلق بطريقة حمل كائنات التفكير المشفرة بين استدعاءات واجهات البرمجة، وهي ميزة صُممت للحفاظ على سياق الاستدلال عندما تدير التطبيقات المحادثة بشكل يدوي أو بدون حالة ثابتة.
عملياً، لم يحتج الباحثون إلى كسر التشفير نفسه. ما حدث هو إعادة تمرير كتل التفكير المعتمة كما هي، لتقبلها المنصة مرة أخرى وتتعامل معها كأنها جزء صالح من جلسة أخرى.
كيف تمكن الباحثون من استرجاع البيانات الحساسة؟
بحسب النتائج، كان بالإمكان نقل بعض كتل التفكير بين جلسات مختلفة، بل وحتى تمريرها خلال الاختبارات إلى نموذج أضعف داخل العائلة نفسها، ما يدفعه إلى كشف المحتوى المخفي داخل تلك الكتلة.
هذا السيناريو لا يعني الوصول العشوائي إلى محادثات خاصة، لكنه يصبح خطيراً عندما تُنشر سجلات الوكلاء أو آثار التنفيذ وفيها عناصر التفكير المشفرة. هنا يبدأ خطر التسريب الفعلي.
أبرز مسارات الاستغلال التي جرى توثيقها
- استخراج سلاسل التفكير المملوكة واستخدامها في تقطير نماذج أضعف.
- استعادة بيانات خاصة من آثار جلسات منشورة من مستخدمين آخرين.
- كشف محتوى ضار كان مخفياً خلف إجابة ظاهرة وآمنة للمستخدم.
- إخفاء حقن أوامر داخل كتل التفكير المعتمة لتجاوز الفحص التقليدي.
ما حجم التسريب في سجلات واجهات الذكاء الاصطناعي؟
فحص الباحثون 6708 مسارات عامة لوكلاء الذكاء الاصطناعي، وتمكنوا من فك 315320 كتلة تفكير. وبعد استبعاد عينات المعايير القياسية، رُصدت 704 عناصر خصوصية مختلفة من جلسات حقيقية.
الأرقام كانت لافتة، لأنها تضمنت بيانات تشغيلية حساسة قد تسبب ضرراً مباشراً إذا أسيء استخدامها. ووفقاً لأسلوب عرض تيكبامين، فإن خطورة القصة هنا ليست نظرية فقط، بل مرتبطة بعادات مشاركة السجلات بين المطورين.
- 62 مفتاح API.
- 33 كلمة مرور.
- 24 رمز وصول Token.
- 7 مفاتيح خاصة.
هل ما زالت ثغرة أوبن أيه آي وجوجل تعمل حتى الآن؟
تشير المعلومات المتاحة إلى أن الباحثين أبلغوا الجهات المعنية، بما فيها الشركات المتأثرة ومنصات مرتبطة بالنشر والاستضافة، ثم توقفت سيناريوهات الهجوم التي عُرضت بعد تطبيق إجراءات تخفيف ومعالجة.
كما أن إمكانية إعادة إنتاج الهجوم الرئيسي لم تعد متاحة حتى أغسطس 2026، لكن الدرس الأهم للمطورين ما زال قائماً: لا ينبغي مشاركة آثار التفكير الخام أو سجلات API الكاملة حتى لو بدا النص الظاهر آمناً بعد التنقيح.
ما الذي يجب على المطورين فعله الآن؟
- حذف كتل التفكير المعتمة قبل نشر السجلات أو مشاركتها.
- منع رفع محادثات API الخام إلى المستودعات العامة.
- مراجعة سجلات الوكلاء القديمة بحثاً عن مفاتيح وأسرار مكشوفة.
- تدوير المفاتيح وكلمات المرور إذا سبق نشر أي آثار تشغيل.
في الخلاصة، تكشف ثغرة أوبن أيه آي أن حماية طبقة التفكير لا تعتمد على التشفير وحده، بل على كيفية تداول هذه الكتل بين الجلسات والأنظمة. ولهذا ترى تيكبامين أن أمن واجهات الذكاء الاصطناعي بات يتطلب سياسات مشاركة أكثر صرامة، لا مجرد إخفاء النص الظاهر للمستخدم.
