منصة Hugging Face تتعرض لاختراق من وكيل ذكاء اصطناعي وتستخدم الذكاء الاصطناعي للتصدي له
كشفت منصة «هاغنغ فيس» المتخصصة في الذكاء الاصطناعي عن اختراق استهدف بنيتها التحتية ونفّذه وكيل ذكاء اصطناعي مستقل بالكامل. بدأ الهجوم عبر مجموعة بيانات خبيثة استغلت ثغرات لتنفيذ الأكواد، ما أتاح للنظام المهاجم تنفيذ أكثر من 17 ألف إجراء والتحرك أفقياً داخل المجموعات الداخلية لسرقة بيانات اعتماد. وللتصدّي للهجوم، لجأت المنصة إلى أدوات ذكاء اصطناعي خاصة بها لتحليل الإجراءات المسجلة، مما اختصر وقت التحقيق الجنائي من أيام إلى ساعات. المفارقة أن فلاتر الأمان للنماذج التجارية منعت فريق الأمن من تحليل سجلات الهجوم، ما دفع المنصة لاستخدام نموذج مفتوح المصدر على بنيتها الخاصة لإنجاز المهمة.
الحقائق الأساسية
نفّذ وكيل ذكاء اصطناعي مستقل بالكامل هجومًا على بنية هاغنغ فيس، ونفّذ أكثر من 17 ألف إجراء عبر سرب من بيئات الحماية المؤقتة.
«To make sense of the more than 17,000 recorded attacker actions, the company deployed LLM-driven analysis agents.»
عرض المصدر ←استغل المهاجم مجموعة بيانات خبيثة لفتح ثغرتين لتنفيذ الأكواد، ثم انتقل إلى مستوى العقد وسرق بيانات اعتماد السحابة وتحرك أفقياً عبر المجموعات الداخلية.
«A malicious dataset exploited two code execution paths in dataset processing, specifically a remote code dataset loader and a template injection in a dataset configuration.»
عرض المصدر ←اعترضت فلاتر الأمان للنماذج التجارية جهود فريق الأمن لتحليل السجلات، ما دفع المنصة لاستخدام النموذج مفتوح المصدر GLM 5.2 على بنيتها الخاصة.
«The company turned to the open-weight model GLM 5.2, running on its own infrastructure.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر