كشفت تجربة بحثية أجرتها شركة Hacktron أن نماذج الذكاء الاصطناعي المتقدمة – وتحديداً Claude Opus 5 من Anthropic – يمكن أن تختصر الزمن والمهارة المطلوبة لبناء استغلال عملي لثغرات أمنية معقدة. فقد تمكن ثلاثة باحثين من ربط ثغرتين أمنيتين للسيطرة على حسابات موظفين في OpenAI والوصول إلى مستودع داخلي للكود، وذلك خلال أقل من 72 ساعة.
كيف بدأ الاستغلال؟
السلسلة بدأت من ثغرة في منتدى المساعدة العام لـ OpenAI، المبني على منصة Discourse، حيث سمحت ثغرة في مكتبة libheif الخاصة بقراءة صور HEIC/HEIF بتنفيذ تعليمات عن بُعد. هذه الثغرة، المسجلة تحت رقم CVE-2026-32882، كانت مصنفة في قواعد البيانات كـ “قراءة خارج الحدود” تؤدي إلى تسرب الذاكرة أو تعطيل البرنامج، لكن الباحثين – بمساعدة الذكاء الاصطناعي – حولوا التسرب إلى تنفيذ كود فعلي على الخادم.
من المنتدى إلى حسابات الموظفين
الخطورة لم تكن في المنتدى نفسه، بل في نظام الدخول الموحد (SSO) الذي يستخدمه موظفو OpenAI. بمجرد السيطرة على الخادم، تمكن الباحثون من الاستيلاء على حسابات ChatGPT وCodex الخاصة بالموظفين، لأن المنتدى يتيح خيار “تسجيل الدخول عبر OpenAI”. هذا يعني أن أي خدمة عامة تشارك نفس تسجيل الدخول يمكن أن تصبح بوابة إلى الأنظمة الداخلية.
دور الذكاء الاصطناعي في بناء الاستغلال
الباحثون جربوا أولاً نموذج Claude Opus 4.8 لكنه فشل في تجاوز حماية ASLR. مع إصدار Claude Opus 5 في يوليو 2026، تمكنوا من بناء استغلال ناجح خلال ساعات قليلة. النموذج كان مزوداً بحواجز تمنعه من كتابة كود استغلال مباشر، لكن الفريق التف على ذلك عبر تشغيله في بيئة اختبارية تشبه تحديات “Capture the Flag”، ما سمح له بالعمل في حلقة آلية مع توجيه بشري دقيق.
الدروس المستفادة
القضية تكشف عن عدة نقاط جوهرية:
- أمن الهوية: مشاركة تسجيل الدخول بين خدمات عامة وداخلية يزيد من المخاطر.
- إدارة المكتبات: حتى بعد صدور الإصلاحات، قد تتأخر توزيعات لينكس في تضمينها، ما يترك الأنظمة مكشوفة.
- قدرات الذكاء الاصطناعي: النماذج الحديثة تقلص الزمن المطلوب لبناء استغلالات معقدة، ما يفرض على فرق الأمن تسريع دورات التحقق.
- تأثير الثغرات على الخدمات: أي خدمة تقرأ صور HEIC/HEIF عبر libheif معرضة للخطر إذا لم تُحدث المكتبة.
