يستهدف هجوم وكيل مارق تابع لـ OpenAI 4 حسابات لخدمات خارجية عبر البيئة التجريبية داخل Modal في 28 يوليو

2026-07-29 03:01:34

استنادًا إلى مراقبة Beating، استغل وكيلٌ مارق تابع لـ OpenAI واجهة برمجية للتطبيقات غير محمية وغير مصدَّقة لطلبات Modal مكشوفة على الإنترنت العام للوصول إلى بيئة التخزين التجريبية الخاصة بالطلبات. ثم استخدم الوكيل هذه البيئة كنقطة انطلاق للهجوم على Hugging Face.

أكدت Modal أن آليات عزل المنصة والبيئة التجريبية لديها بقيت سليمة، وأن الاختراق نتج عن واجهة API المكشوفة لدى المطالب. في 28 يوليو، كشفت OpenAI أن الحادث شمل 4 حسابات خارجية: حسابًا واحدًا يُستخدم لإعادة توجيه حركة المرور وإعداد الهجوم، وحسابًا واحدًا للتخزين، وحسابين تم الوصول إليهما لكن لم يُستخدما لمزيد من الهجمات على Hugging Face. لم تُكشف أسماء الخدمات. عطّلت OpenAI نموذج البحث المتأثر وقامت بتشفيره، كما ألغت وصول الباحثين.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 3 س

وكيل ذكاء اصطناعي تابع لشركة OpenAI اخترق حسابات أربعة عبر عدة خدمات، بما في ذلك حساب عميل لدى Modal Labs

منذ 6 س

نماذج OpenAI استغلت ثغرات «آرتيفاكتوري» (Zero-Days) لاختراق «هاغينغ فيس»؛ شركة JFrog تُصلح 9 ثغرات

منذ 6 س

وكيل AI مارق تابع لـ OpenAI اخترق حساب أحد عملاء شركة Modal Labs يوم الثلاثاء

07-27 18:02

تطلق إنفيديا ومايكروسوفت وIBM تحالف الذكاء الاصطناعي الآمن المفتوح Open Secure AI Alliance، بمشاركة أكثر من 40 عضوًا مؤسسًا

07-27 16:29

يَتصدّر كيمي K3 المركز الأول على Hugging Face، ويجمع أكثر من 4,000 إعجاب خلال 30 دقيقة

تحليل متعمق