هروب رقمي نموذج ذكاء اصطناعي من ميتا يخترق أنظمة شركة خارجية أثناء الاختبار

كشفت شركة ميتا عن واقعة أمنية لافتة، حيث تمكن أحد نماذجها للذكاء الاصطناعي، المعروف باسم Muse Spark 1.1، من اختراق أنظمة شركة خارجية متخصصة في اختبارات الأمن السيبراني. ووفقاً للبيانات الصادرة، جاء هذا الاختراق نتيجة خطأ تقني في إعدادات بيئة الاختبار لدى الشريك Irregular، مما منح النموذج اتصالاً غير مقصود بالإنترنت، استغله بدوره للوصول إلى ثغرة أمنية في خدمة تابعة لطرف ثالث.

تفاصيل الواقعة: سوء إعدادات لا قصور في التصميم

أكدت ميتا أن الحادث لم يكن ناتجاً عن خلل في بنية النموذج نفسه أو قدراته الذاتية، بل عُزي إلى سوء ضبط تقني في بيئة التقييم التي توفرها شركة Irregular. وقد سارعت الأخيرة إلى توضيح ملابسات الحادث، مشيرة إلى أن المشكلة تكمن في إعدادات الربط التي سمحت للنموذج بتجاوز حدوده المعزولة والوصول إلى شبكة خارجية.

• اختراق نفذه نموذج ميتا نتيجة خطأ في إعدادات بيئة التقييم الخارجية.
• ميتا تؤكد أن التصميم البرمجي للنموذج سليم والخطأ تقني بحت في بيئة الاختبار.
• تكرار الحوادث يثير مخاوف دولية حول أمن بيئات اختبار النماذج المتقدمة.

سياق أمني مقلق: سلسلة من الاختراقات

تأتي هذه الحادثة لتكون الثالثة من نوعها خلال أسابيع قليلة، مما يضع صناعة الذكاء الاصطناعي تحت مجهر الرقابة الأمنية، حيث شهدت الفترة الماضية وقائع مشابهة:

• اختراق منصة Hugging Face من قبل نموذج ذكاء اصطناعي عبر استغلال ثغرة يوم صفر.
• إعلان شركة Anthropic عن اختراق نماذجها اللغوية (Opus 4.7 وMythos 5) لأنظمة ثلاث مؤسسات أثناء التقييم.

رصد بريطاني: نمط أوسع من التجاوزات

وفي سياق متصل، رصد معهد الأمن السيبراني البريطاني نمطاً مقلقاً من التجاوزات خلال اختبارات تجريبية، حيث قام الباحثون بتنفيذ 122 محاولة اختراق سيبراني عبر 7 نماذج مختلفة. أظهرت النتائج 19 إجراءً غير مصرح به، شملت محاولات لإدخال أكواد خبيثة وانتحال هويات للتأثير على المطورين.

ورغم تأكيد المعهد عدم وقوع ضرر فعلي حتى