في حادثة استثنائية تختصر المدى المرعب لسرعة تطور الهجمات الإلكترونية المعززة بالذكاء الاصطناعي، نجح فريق أمني مستقل في اختراق الأنظمة الداخلية لشركة «OpenAI» -المطورة لـ «ChatGPT»- لكن العقل المدبر ومُهندس الشفرات هذه المرة لم يكن بشرياً، بل كان النموذج المنافس «Claude» التابع لشركة «Anthropic».
الواقعة الجريئة، التي كشفت تفاصيلها صحيفة «وول ستريت جورنال»، قادها ثلاثة باحثين من شركة الأمن السيبراني Hacktron AI، في إطار برنامج قانوني لاختبار الثغرات مقابل مكافآت مالية. وكانت البداية بثغرة برمجية اعتيادية في منصة التفاعل «Discourse» التابعة لـ «OpenAI»، لكن المفاجأة تمثلت في كيفية تحويل هذه الفجوة البسيطة إلى مفتاح لمخازن أسرار الشركة.
عندما تعثرت المحاولة الأولى للباحثين باستخدام نموذج «Claude Opus 4.8»، تصادف في اليوم نفسه طرح «Anthropic» لنسختها الأحدث «Claude Opus 5». وبمجرد استعانة الباحثين بالنموذج الجديد، نجح الذكاء الاصطناعي في صياغة الشفرة البرمجية الدقيقة لاستغلال الثغرة، مانحاً إياهم تصريح دخول غير مسبوق.
وتسلل الباحثون عبر الثغرة للحصول على رموز مصادقة حيوية، صادف أن بعضها يخص حسابات الموظفين الداخليين في «OpenAI»، لتفتح أمامهم أبواب مستودع «Monorepo» البرمجي الضخم على منصة GitHub، وهو الأرشيف الذي يضم العصب الخوارزمي والبنية الأساسية لأبحاث الشركة المتقدمة.
وفي مشهد يقترب من أفلام الإثارة التقنية، استخدم الباحثون واجهة «ChatGPT» نفسها لقراءة الملفات الحساسة والتجول داخل المستودع المغلق، قبل أن يقرروا التوقف فوراً لتفادي تجاوز الحدود الأخلاقية. ولكي يثبتوا اختراقهم للأنظمة، تركوا توقيعاً كودياً واقتراح تعديل (Pull Request) يحمل اسم فريقهم وروابط حساباتهم.
سارعت «OpenAI» لإغلاق الثغرة وإلغاء الجلسات المتأثرة خلال 14 ساعة فقط، ودفعت مكافأة قدرها 6500 دولار للباحثين، لكن الصدمة التي هزت الأوساط التقنية لم تكن في الثغرة ذاتها، بل في تصريح رئيس المحتوى التقني بالشركة المنفذة الذي أكد أن العملية بأكملها لم تتطلب سوى ثلاثة أشخاص واشتراكات عادية في أدوات الذكاء الاصطناعي، مما يعني أن الحاجز المالي والتقني الذي كان يفصل غير المتخصصين عن تنفيذ عمليات سيبرانية معقدة قد انهار كلياً.
In an extraordinary incident that encapsulates the terrifying pace of development in AI-enhanced cyberattacks, an independent security team successfully breached the internal systems of "OpenAI" - the developer of "ChatGPT" - but this time the mastermind and code engineer was not human; it was the competing model "Claude" from "Anthropic".
The bold incident, detailed by the Wall Street Journal, was led by three researchers from the cybersecurity company Hacktron AI, as part of a legal program to test vulnerabilities for monetary rewards. It began with a routine software vulnerability in the interaction platform "Discourse" belonging to "OpenAI", but the surprise lay in how this simple gap was transformed into a key to the company's secret stores.
When the researchers' first attempt using the "Claude Opus 4.8" model stumbled, it coincided with the same day that "Anthropic" released its latest version, "Claude Opus 5". Once the researchers utilized the new model, the AI succeeded in crafting the precise code to exploit the vulnerability, granting them unprecedented access.
The researchers slipped through the vulnerability to obtain sensitive authentication tokens, some of which happened to belong to internal employee accounts at "OpenAI", opening the doors to the massive "Monorepo" code repository on GitHub, which houses the algorithmic core and infrastructure of the company's advanced research.
In a scene reminiscent of tech thrillers, the researchers used the "ChatGPT" interface itself to read sensitive files and navigate within the closed repository, before deciding to stop immediately to avoid crossing ethical boundaries. To prove their breach of the systems, they left a coded signature and a pull request suggesting modifications that bore their team's name and links to their accounts.
"OpenAI" rushed to close the vulnerability and invalidate the affected sessions within just 14 hours, and paid a reward of $6,500 to the researchers. However, the shock that reverberated through tech circles was not about the vulnerability itself, but in the statement from the head of technical content at the executing company, who confirmed that the entire operation required only three people and regular subscriptions to AI tools, meaning that the financial and technical barrier that once separated non-specialists from executing complex cyber operations had completely collapsed.
