اختراق بالذكاء الاصطناعي يستهدف Hugging Face
أعلنت منصة Hugging Face عن تعرض جزء من بنيتها التحتية لاختراق إلكتروني نفذه نظام ذكاء اصطناعي مستقل، في حادثة وصفتها بأنها تختلف عن الهجمات التقليدية، بعدما تمكن وكيل AI من تنفيذ آلاف الخطوات الآلية وسرقة بعض بيانات الاعتماد، بينما أعاقت قيود الحماية في النماذج التجارية عملية التحقيق الجنائي الرقمي.
تفاصيل حادثة الاختراق
أكدت Hugging Face أن الهجوم استهدف جزءًا محدودًا من بنيتها الإنتاجية، دون وجود أدلة على التلاعب بالنماذج العامة أو مجموعات البيانات أو مساحات العمل (Spaces). كما أوضحت أنها ما زالت تحقق فيما إذا كانت أي بيانات تخص العملاء أو الشركاء قد تأثرت.
وشملت أبرز تفاصيل الحادثة:
- بدأ الهجوم عبر استغلال ثغرتين في مسار معالجة مجموعات البيانات لتنفيذ تعليمات برمجية خبيثة.
- تمكن المهاجم من الوصول إلى بعض العقد داخل البنية التحتية وسرقة عدد من بيانات الاعتماد المستخدمة داخليًا.
- استخدم الهجوم نظام ذكاء اصطناعي مستقل نفذ آلاف العمليات الآلية عبر بيئات تشغيل مؤقتة.
- أكدت الشركة عدم وجود أي دليل على التلاعب بالنماذج العامة أو مجموعات البيانات المنشورة أو Spaces.
- أغلقت الشركة الثغرات المستخدمة في الاختراق وأعادت بناء الأنظمة المتأثرة.
- تم إلغاء جميع بيانات الاعتماد المتضررة واستبدالها بأخرى جديدة مع تعزيز إجراءات الحماية والمراقبة.
- استعانت Hugging Face بخبراء أمن سيبراني خارجيين وأبلغت الجهات المختصة بالحادثة.
كيف ساعد الذكاء الاصطناعي في التحقيق؟
أوضحت الشركة أنها استخدمت أدوات ذكاء اصطناعي لتحليل أكثر من 17 ألف سجل للأحداث الأمنية، ما ساعدها على إعادة بناء تسلسل الهجوم وتحديد بيانات الاعتماد التي تم الوصول إليها خلال ساعات بدلًا من أيام.
لكن المفاجأة كانت أن النماذج التجارية المتقدمة رفضت تحليل أوامر الهجوم والبرمجيات الخبيثة بسبب قيود الحماية الأمنية المدمجة فيها، الأمر الذي دفع الفريق إلى استخدام نموذج مفتوح المصدر يعمل محليًا داخل البنية التحتية للشركة لإتمام التحقيق دون إرسال أي بيانات حساسة إلى خدمات خارجية.
الأهداف المستقبلية
بعد الحادثة، تعتزم Hugging Face التركيز على مجموعة من الإجراءات لتعزيز أمن منصتها، من بينها:
- تطوير أنظمة كشف أسرع للهجمات المعتمدة على الذكاء الاصطناعي.
- تشديد ضوابط تنفيذ الأكواد أثناء معالجة مجموعات البيانات.
- توسيع استخدام نماذج ذكاء اصطناعي محلية في عمليات الاستجابة للحوادث الأمنية.
- تحسين آليات مراقبة البنية التحتية واكتشاف الأنشطة غير الطبيعية.
- مواصلة التعاون مع خبراء الأمن السيبراني لتطوير سياسات دفاعية أكثر كفاءة.
تكشف هذه الحادثة أن الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي أصبحت واقعًا عمليًا، وليست مجرد سيناريوهات مستقبلية. كما أبرزت أهمية امتلاك المؤسسات أدوات ذكاء اصطناعي يمكن تشغيلها محليًا لدعم عمليات التحقيق والاستجابة للحوادث، خاصة عندما تعيق قيود النماذج التجارية تحليل الهجمات المتقدمة.
