«أوبن إيه آي» في مرمى «كلود أوبوس 5»: استغلال الثغرات باشتراكات تجارية يقلص كلفة الهجمات السيبرانية

كشفت تفاصيل واقعة أمنية استثنائية عن نجاح فريق بحثي مستقل في اختراق الأنظمة الداخلية لشركة «أوبن إيه آي»، المطورة لمنصة «شات جي بي تي»، بالاعتماد المباشر على هندسة الشفرات بواسطة النموذج المنافس «كلود» التابع لشركة «أنثروبيك». العملية التي قادها ثلاثة باحثين من شركة الأمن السيبراني «هاك ترون إيه آي»، ونقلت تفاصيلها صحيفة «وول ستريت جورنال»، جرت ضمن برنامج قانوني لاختبار الثغرات البرمجية مقابل مكافآت مالية، لكنها قدّمت برهانًا عمليًا على تحول النماذج المتقدمة إلى أداة هجومية قادرة على تحويل فجوات الأنظمة العادية إلى منافذ اختراق واسعة النطاق.

بدأت مسارات العملية من ثغرة برمجية اعتيادية وُجدت في منصة التفاعل والنقاش «ديسكورس» التابعة لشركة «أوبن إيه آي». وعندما تعثرت المحاولة الأولى للباحثين في توليد شفرة استغلال ناجحة باستخدام نموذج «كلود أوبوس 4.8»، تصادف ذلك مع طرح «أنثروبيك» لنسختها الأحدث «كلود أوبوس 5». وبمجرد تحويل المهمة إلى النموذج الجديد، صاغ الذكاء الاصطناعي الشفرة البرمجية الدقيقة لاستغلال الثغرة، مانحًا الفريق تصريح دخول غير مسبوق تجاوز الحواجز التي كانت تتطلب في السابق مهارات اختراق شديدة الندرة والتعقيد.

استغل الفريق البرمجي الشفرة المولدة لاقتناص رموز مصادقة حيوية تخص حسابات موظفين داخليين في «أوبن إيه آي»، لتفتح أمامهم أبواب مستودع «مونوريبو» البرمجي على منصة «غيت هاب». هذا المستودع يضم العصب الخوارزمي والبنية الأساسية لأبحاث الشركة المتقدمة. وفي مفارقة لافتة، استخدم الباحثون واجهة «شات جي بي تي» نفسها لقراءة الملفات الحساسة والتجول داخل المستودع المغلق، قبل أن يتوقفوا طواعية لتفادي تجاوز الحدود الأخلاقية، تاركين توقيعًا برمجيًا وطلب تعديل يحمل اسم فريقهم وروابط حساباتهم لإثبات الوصول.

سارعت «أوبن إيه آي» لإغلاق الثغرة وإلغاء صلاحية كافة الجلسات المتأثرة خلال أربع عشرة ساعة فقط، مع تقديم مكافأة مالية بلغت 6500 دولار للباحثين. غير أن الأثر الأعمق للواقعة تجسد في تصريحات رئيس المحتوى التقني في «هاك ترون إيه آي»، الذي أكد أن العملية بأكملها لم تتطلب سوى ثلاثة أشخاص واشتراكات اعتيادية في أدوات الذكاء الاصطناعي، مما يشير إلى انهيار كلي في الحواجز المالية والتقنية التي كانت تفصل غير المتخصصين عن تنفيذ مهام سيبرانية بالغة التعقيد.

يحمل هذا التحول بعدًا تشغيليًا مباشرًا للمسؤولين التقنيين وفرق أمن المعلومات في المؤسسات والمصارف الخليجية والشركات البرمجية في مصر وبلاد الشام. إن قدرة نموذج متاح تجاريًا على استنباط شفرات استغلال فورية للثغرات الهامشية تعني تقلص النافذة الزمنية المتاحة للرصد والترقيع، وتفرض التعامل مع منصات النقاش والخدمات الطرفية المشتركة باعتبارها نقاط ارتكاز عالية الخطورة قد تقود مباشرة إلى تسريب بيانات المصادقة. بات لزامًا تشديد سياسات الوصول إلى مستودعات الأكواد المركزية، وتسريع دورات تدوير رموز الاعتماد، والحد من الربط بين التطبيقات الفرعية والبيئات الحساسة.

يفرض انهيار كلفة الهجمات المعقدة إعادة صياغة فرضيات الأمان الرقمي لدى الشركات التي تؤسس منصاتها التقنية عبر السحابة. لم تعد حماية الأنظمة معتمدة على افتراض صعوبة كتابة الشفرات الخبيثة من قبل المهاجمين، بل أصبح لزامًا افتراض جاهزية أي طرف يمتلك اشتراكًا تجاريًا عاديًا لاستغلال أي خلل برمجي عابر، مما ينقل المعركة من تحصين المحيط الخارجي إلى المراقبة اللحظية الصارمة لكل حركة وتفويض داخل الشبكة.