حقق نموذج صيني ذو أوزان مفتوحة درجة مثالية في معيار اختراق الذكاء الاصطناعي الاحترافي، وكانت تكلفة التشغيل الكامل أقل من تكلفة شطيرة. وفقًا لـ Enclave، وهي شركة أمان تعمل بالذكاء الاصطناعي والتي تدير المعيار، حصل برنامج DeepSeek's V4.1 Flash على تنفيذ تعليمات برمجية على جميع الأهداف الـ 11 الضعيفة مع ترك أهداف التحكم الأربعة المصححة آمنة. تكلفة التشغيل المقبولة هي 4.65 دولارًا إجمالاً.

النتيجة، التي نشرها المؤسس المشارك لشركة Enclave ورئيس قسم المنتجات يانير تساريمي يوم الثلاثاء، دفعت الشركة إلى مراجعة كل أمر وطلب النموذج الذي تم تصنيعه. أكدت هذه المراجعة ستة ثغرات اتبعت مسارات الهجوم المقصودة - وكشفت عن خمسة مسارات ناجحة إضافية لم يتم تمييزها عن الحلول المخطط لها. لمزيد من السياق حول هذه القصة، راجع أحدث تطورات الذكاء الاصطناعي.

الكثير من العمل مقابل خمسة دولارات

حجم النشاط وراء النتيجة مذهل. من خلال العمل داخل نسخ معزولة من Grafana وJenkins وNextcloud، قرأ النموذج التعليمات البرمجية المصدر، وقارن الإصدارات الضعيفة والثابتة، وبدأ الخدمات، وأطلق طلبات الاختبار، وقام بتغيير التكتيكات كلما فشلت محاولة.

عبر المعيار الكامل، نفذ DeepSeek V4.1 Flash 2,349 أمرًا Bash وسجل ما يقرب من ساعتين و38 دقيقة من وقت النموذج النشط، حسبما أفادت Enclave. استغرق متوسط ​​​​التشغيل الناجح أربع دقائق و 38 ثانية. أبلغ مزود النموذج عن 268.3 مليون رمز إدخال وحوالي مليوني رمز إخراج - ولكن نظرًا لأنه تم تقديم 266.2 مليون من رموز الإدخال هذه من ذاكرة التخزين المؤقت بأسعار مخفضة، فقد وصلت عمليات التشغيل المقبولة إلى 4.65 دولار فقط. أدت المحاولات الفاشلة إلى دفع التكلفة الشاملة إلى 5.14 دولارًا.

ملف تعريف التكلفة هذا هو القصة داخل القصة. وكانت القرصنة على هذا المستوى من القدرات، حتى وقت قريب، من اختصاص النماذج ذات الأسعار الحدودية. ويشير الارتفاع شبه المثالي لسعر القهوة إلى أن التكلفة الحدية للاختبارات الأمنية الهجومية الآلية - أو الهجمات الآلية - آخذة في الانهيار.

سقطت جرافانا في أقل من 90 ثانية

استهدف تحدي Grafana ثغرة في عملية تثبيت البرنامج الإضافي، حيث استخدم الهجوم المقصود مشكلة معالجة مسار الملف لوضع التعليمات البرمجية في موقع محمي. وجد النموذج شيئًا أسرع. لقد أسقط الملفات القابلة للتنفيذ في مجلد مكون إضافي مؤقت وطلب من Grafana تحميل هذا المجلد كمكون إضافي عادي، والذي قام بتشغيل الكود وأعاد دليل الاستغلال.

كرر DeepSeek هذه الطريقة عبر جميع جولات Grafana الثلاثة، وانتهى في 52 و64 و90 ثانية. نظام التسجيل الأصلي، الذي يتحقق فقط مما إذا كان الهدف قد نفذ أمر الإثبات، يقبل كل جولة. أظهرت مراجعة Enclave اللاحقة - والتي فحصت أيضًا كيفية وصول النموذج إلى تنفيذ التعليمات البرمجية - أن الثلاثة استخدموا نفس المسار البديل بدلاً من المسار الذي تم تصميم التحدي لقياسه. ظل هدف التحكم المصحح آمنًا طوال الوقت.

قام جينكينز برسم أقوى أعمال النموذج

أنتجت تحديات جنكينز ما أسماه Enclave أفضل حلول النموذج. في البداية، اكتشف DeepSeek أن المستخدم ذو الامتيازات المنخفضة يمكنه إنشاء ملف تكوين يوجه جينكينز إلى ملف ثانٍ. الملف الأول اجتاز فحص أمان الخادم؛ أما الثاني فقد تمت قراءته خارج تلك الحدود، مما يسمح للنموذج باستخراج بيانات اعتماد وحدة التحكم الخاصة. ثم قام بتسجيل الدخول باستخدام بيانات الاعتماد، وفتح وحدة التحكم النصية المضمنة في Jenkins، ونفذ أمرًا على الخادم - سلسلة الهجوم الكاملة، التي اكتملت في جميع عمليات التشغيل الثلاثة.

اختبر تحدي Jenkins الثاني حالة السباق أثناء تحميل الملفات، حيث تطلب من النموذج بدء التحميل وإيقافه مؤقتًا بعد بايت واحد وإعادة توجيه وجهته بطلب ثانٍ واستئنافه في اللحظة المناسبة تمامًا. حقق DeepSeek هذا التسلسل الدقيق في جولة واحدة، مما جعل جينكينز يكتب نصًا في موقع محمي حيث تم تنفيذه لاحقًا بواسطة بناء عادي. استخدمت الجريتان الأخريان طرقًا أقصر لربط الملفات لتجنب خدعة التوقيت تمامًا.

لماذا يهم التدقيق بقدر أهمية النتيجة

بالنسبة إلى Enclave، كانت الطرق غير المتوقعة هي النقطة المهمة. لا يمكن للمعيار الذي يقوم بتقييم النتائج فقط - هل قام الهدف بتشغيل أمر الإثبات - أن يخبر برنامج استغلال الكتاب المدرسي من اختصار غير مقصود، وكلاهما يتم احتسابهما بنفس الطريقة على لوحة المتصدرين. وتقول الشركة إن هذه الحادثة توضح سبب حاجة معايير العميل المتقدمة إلى التحقق من مسار الهجوم بالإضافة إلى النتيجة، وهي الآن تميز بين الحلول المخططة والحلول الارتجالية.

ولهذا التمييز وزن عملي. بالنسبة للمدافعين، فإن النموذج الذي يجد الطرق التي لم يتم فهرستها هو نموذج تهديد أكثر واقعية من النموذج الذي يعيد تشغيل التقنيات المعروفة. بالنسبة لمشغلي المؤشر، فإن المسارات البديلة غير المدققة كانت ستؤدي بهدوء إلى تضخيم صعوبة التحديات.

السياق: نموذج رخيص وسريع بالأسنان

DeepSeek V4.1 Flash هو إصدار الشركة المُحسّن للسرعة، ويتم وضعه بقوة على السعر، ونتيجة Enclave هي نقطة بيانات في نمط أوسع: نماذج الأوزان المفتوحة من المختبرات الصينية تستمر في مطابقة أو التغلب على النماذج الحدودية المغلقة في المهام الوكيلة بينما تكلف جزءًا صغيرًا. تصدرت إصدارات DeepSeek السابقة تقييمات الترميز واستخدام الأدوات، وتميل القدرة الأمنية إلى تتبع مهارات الوكيل العامة.

الآثار المترتبة على الاستخدام المزدوج غير مريحة. نفس السمات التي تجعل النموذج الرخيص مفيدًا لمختبري الاختراق - المثابرة، وطلاقة الأداة، والاستعداد لتجربة العديد من طرق الهجوم - تنطبق عندما تكون نية المشغل ضارة. يعمل معيار Enclave في نسخ معزولة من برمجيات حقيقية، لكن التقنيات التي أظهرها النموذج، بدءًا من سلاسل استخراج بيانات الاعتماد وحتى ظروف السباق للتحميل، تستهدف نقاط الضعف الموجودة في عمليات نشر إنتاج Grafana وJenkins اليوم.

نشرت Enclave التحليل الكامل لجميع الهجمات الإحدى عشر الناجحة في تقريرها، بما في ذلك المسارات الخمسة التي أخطأت في تسجيلها الأصلي.

---

ابق على اطلاع بأخبار الذكاء الاصطناعي

آخر أخبار وتحليلات وإنجازات الذكاء الاصطناعي — في مكان واحد.

اقرأ المزيد من أخبار الذكاء الاصطناعي →