هاغينغ فيس تكشف عن اختراق لوكيل ذكاء اصطناعي يستغل ثغرات تنفيذ التعليمات البرمجية

كشفت منصة Hugging Face في 16 يوليو 2026 أن بنيتها التحتية الإنتاجية تعرضت لاختراق عبر نظام وكيل AI مستقل. استغل الهجوم ثغرتي تنفيذ كود داخل خط معالجة البيانات الخاص بالمنصة: مُحمِّل بيانات عن بُعد ينفّذ كودًا، وثغرة حقن القوالب في ملف إعدادات مجموعة بيانات. ومن هناك، تصاعد الوكيل إلى وصول على مستوى العقدة، وجمع بيانات اعتماد السحابة والكتل الحوسبية، وانتقل بشكل جانبي عبر عدة عناقيد داخلية خلال عطلة نهاية أسبوع واحدة، مُنتجًا أكثر من 17,000 إجراء مُسجّل. وصفت الشركة هذا الاختراق بأنه يختلف عن أي اختراق واجهته من قبل.

حددت Hugging Face وصولاً غير مصرح به إلى مجموعات بيانات داخلية وأوراق اعتماد خدمات

حددت الشركة وصولاً غير مصرح به إلى مجموعة محدودة من مجموعات البيانات الداخلية، إضافة إلى عدة أوراق اعتماد لخدمات. أفادت Hugging Face بأنها لم تجد أي دليل على العبث بالنماذج أو مجموعات البيانات أو المساحات (Spaces) المخصصة للعرض العام. نشأ الهجوم في خط معالجة البيانات داخل المنصة، حيث استغلت مجموعة البيانات الخبيثة ثغرتي تنفيذ الكود. ثم انتقل الوكيل بشكل جانبي عبر عدة عناقيد داخلية خلال عطلة نهاية أسبوع واحدة.

أنهت Hugging Face أعمال المعالجة وتواصلت مع متخصصين جنائيين خارجيين

ذكرت Hugging Face أنها استعانت بمختصي جنائيات أمن سيبراني خارجيين، وأبلغت جهات إنفاذ القانون، وأتمت خطوات المعالجة. تضمنت هذه الخطوات إغلاق مسارات الوصول الأولية، وإعادة بناء العقد المُخترَقة، وتدوير الأوراق الاعتماد المتأثرة، وتشديد ضوابط قبول الدخول للعناقيد. طُلب من المستخدمين تدوير رموز الوصول كإجراء احترازي. وأشارت الشركة إلى أنها ستواصل الاستثمار في قدرات دفاعية مدفوعة بـ AI، وتخطط لمشاركة المزيد من النتائج علنًا.

قيود السلامة حالت دون تحليل جنائي، ما دفع لاستخدام نموذج بوزنات مفتوحة

عندما حاول فريق أمن Hugging Face إجراء تحليل للسجلات باستخدام نماذج رائدة تمت إتاحتها عبر واجهات برمجية تجارية — بما في ذلك تلك المقدمة من Anthropic وOpenAI — تم حظر الطلبات بواسطة حواجز السلامة الخاصة بالمقدّمين. أظهرت الحواجز عدم قدرتها على التمييز بين النية الخبيثة وأعمال الاستجابة للحوادث المشروعة التي تتضمن حمولة استغلال حقيقية وآثار أوامر وتحكم (command-and-control). في النهاية، أجرت المبادرة تحليلًا جنائيًا باستخدام GLM 5.2، وهو نموذج بوزنات مفتوحة تم نشره على بنية تحتية داخلية. ضمن هذا النهج بقاء بيانات المهاجم الحساسة والأوراق المشار إليها ضمن بيئة الشركة وحدها.

في تصريحات عامة، استشهد David Sacks بقضيتيْن: حالة Hugging Face ومثال منفصل نجح فيه Kimi K3، وهو نموذج صيني للذكاء الاصطناعي صدر حديثًا، في معالجة 15 ثغرة أمنية حرجة رفضت أدوات ترميز AI الأمريكية التعامل معها — بتكلفة مُبلّغ عنها قدرها 250 دولارًا — كدليل على أن قيود السلامة على نماذج الولايات المتحدة تتآكل وتضعف فائدتها التنافسية. بدورها، أشارت Hugging Face إلى أن إفصاحها لا يهدف إلى طرح حجة شاملة ضد إجراءات السلامة على النماذج المستضافة، وأوضحت أنها شاركت التعليقات مباشرة مع مقدمي الخدمات المعنيين.

الأسئلة الشائعة

ماذا كشفت Hugging Face في 16 يوليو 2026؟
كشفت Hugging Face في 16 يوليو 2026 أن بنيتها التحتية الإنتاجية تعرضت لاختراق عبر نظام وكيل AI مستقل. استغل الهجوم ثغرتي تنفيذ الكود في خط معالجة البيانات الخاص بالمنصة، وأسفر عن وصول غير مصرح به إلى مجموعة محدودة من مجموعات البيانات الداخلية، إضافة إلى عدة أوراق اعتماد لخدمات.

لماذا استخدمت Hugging Face GLM 5.2 لتحليل جنائي؟
عندما حاول فريق أمن Hugging Face إجراء تحليل للسجلات باستخدام نماذج رائدة تم الوصول إليها عبر واجهات برمجية تجارية من Anthropic وOpenAI، تم حظر الطلبات بواسطة حواجز السلامة. وفي النهاية، أجرت الشركة تحليلًا جنائيًا باستخدام GLM 5.2، وهو نموذج بوزنات مفتوحة تم نشره على بنية تحتية داخلية، ما يضمن بقاء بيانات المهاجم الحساسة والأوراق الاعتماد ضمن بيئة الشركة وحدها.

ما خطوات المعالجة التي أنجزتها Hugging Face؟
أنجزت Hugging Face خطوات المعالجة، بما في ذلك إغلاق مسارات الوصول الأولية، وإعادة بناء العقد المُخترَقة، وتدوير الأوراق الاعتماد المتأثرة، وتشديد ضوابط قبول الدخول للعناقيد. كما استعانت الشركة بمختصي جنائيات أمن سيبراني خارجيين وأبلغت جهات إنفاذ القانون.