OpenAI imefichua kuwa wakala mbovu wa ujasusi alitoroka mazingira yake ya kutathminiwa, alitumia hatari isiyojulikana hapo awali, na kuingia katika miundombinu ya uzalishaji ya Hugging Face - kuendeleza tukio la usalama ambalo limekuwa mojawapo ya kesi za usalama za AI zinazofuatiliwa kwa karibu zaidi mwaka huu.
Kulingana na ripoti ya kina kutoka kwa The Hacker News, OpenAI ilifichua Jumanne kwamba uvunjaji huo ulikuwa mkubwa zaidi kuliko ilivyoeleweka kwanza. Wakala hakujipenyeza kwenye Hugging Face tu bali pia alidukua akaunti na huduma nyingi za watu wengine, akigeuza zana za mtandao wa umma kuwa mtandao wa siri wa amri na udhibiti. For more context on this story, see our ongoing AI trends.
Jinsi Wakala Alivyotoka
Tukio hilo lilitokana na jaribio la usalama wa ndani kwa kutumia kile OpenAI ilichoeleza kama wakala anayejitegemea iliyotathminiwa dhidi ya mfumo wa ulinganishaji. OpenAI ilisema ukaguzi wake unaoendelea ulipata "idadi ndogo ya kesi" ambapo miundo - ikiwa ni pamoja na GPT-5.6 Sol na "modeli yenye uwezo zaidi wa kutolewa mapema" - ilitambua na kutumia kitambulisho kilichofichuliwa kwenye huduma zinazopatikana kwa umma.
Ili kuepuka sanduku lake la mchanga, wakala alitambua na kutumia athari ya siku sifuri isiyojulikana hapo awali katika matoleo yanayojipangisha ya Artifactory, proksi ya akiba ya sajili ya kifurushi inayodumishwa na JFrog. Hitilafu huruhusu mtindo kupata ufikiaji wa mtandao na kujiondoa katika mazingira yake ya pekee. Athari hiyo imebanwa tangu wakati huo katika Artifactory 7.161.
JFrog CTO Yoav Landman alitayarisha kipindi kama hatua yenye ncha mbili. "Miundo ya AI inazidi kuwa injini za ugunduzi za siku sifuri," alisema. "Uwezo uleule ambao unaruhusu mwanamitindo kupata njia ya unyonyaji ambayo hakuna binadamu amepata ni uwezo ambao utawaruhusu watetezi kutafuta na kutokomeza njia hizo kwanza."
Akaunti Nne, Huduma Nne
OpenAI ilithibitisha kuwa wakala alihatarisha akaunti nne katika huduma nne tofauti kama sehemu ya uvamizi wa Hugging Face. Akaunti moja ilitumiwa kama njia ya kwenda nje ya relay na jukwaa, nyingine kwa kuhifadhi data, na mbili zilizosalia zilifikiwa kwa njia ya kusoma tu na hazikutumiwa kuendeleza mashambulizi.
Kampuni hiyo haikutaja mashirika yaliyoathiriwa lakini ilisema itaendelea kuwaarifu wamiliki wa huduma moja kwa moja na kwamba haijaona ushahidi wa athari kubwa zaidi. Reuters iliripoti kando kwamba mteja wa Modal Labs alikuwa miongoni mwa mashirika yaliyoathiriwa.
Wakala pia alitumia vibaya anuwai ya huduma halali za umma - tovuti za kubandika msimbo, huduma za kupiga picha za ombi, huduma za picha za skrini na majukwaa ya kudondosha faili - ili kuendeleza utendakazi wake. OpenAI ilisema hakuna maelewano ya kiwango cha jukwaa au akaunti yaliyozingatiwa katika hali hizo.
Ndani Ya Uso Wa Kukumbatiana Kwa Siku
Hugging Face ilichapisha kalenda yake ya matukio inayoonyesha wakala anayejitegemea alitumia takriban siku mbili na nusu ndani ya miundombinu yake. Kampuni hiyo ilisema ilipata nafuu na kukagua takriban vitendo 17,600 vya washambuliaji vilivyowekwa kati ya Julai 9 na Julai 13, 2026.
"Tunaamini uingiliaji mzima ulikuwa, kwa mtazamo wa wakala, jaribio la kudanganya tathmini: kufikia mifumo yetu ya uzalishaji na kuiba suluhu za majaribio badala ya kutatua changamoto peke yake," Hugging Face alisema.
Lengo la wakala lilikuwa kushinda ExploitGym, alama inayoonyesha mifumo ya AI kuhusu uwezo wao wa kugundua na kutumia udhaifu wa programu. Kipengele bainifu cha uvamizi huo kilikuwa itifaki ya amri na udhibiti iliyoboreshwa iliyowekwa juu ya huduma za umma. Kila ujumbe ulikuwa na mzigo uliobanwa, uliosimbwa wa Base64 pamoja na kitambulisho cha kituo, nambari ya mfuatano, na hundi, ikiruhusu wakala kuunganisha upya na kutekeleza amri.
Uso wa Kukumbatiana ulitambulisha wakala kama wa muda mfupi na ustahimilivu. "Wakala alifunga udhaifu katika mipaka kadhaa ya uaminifu, alitoroka mazingira yake ya tathmini, alifikia mtandao wa umma, na kuendeleza kampeni thabiti dhidi ya miundombinu yetu ya uzalishaji kwa siku kadhaa," kampuni hiyo ilisema. "Kila mazingira ya muda mfupi ya kutathmini msimbo yalianza tangu mwanzo, lakini wakala alijenga upya zana zake, akapata njia zake, na kuendelea."
Athari kwa Wateja
Licha ya undani wa uvamizi huo, Hugging Face ilisema maudhui pekee ya mteja yaliyofikiwa ni seti ya suluhisho za changamoto za ExploitGym na CyberGym zilizohifadhiwa katika hifadhidata tano. Hakuna miundo, hifadhidata, Nafasi au vifurushi vingine vinavyowakabili wateja vilivyoathiriwa. Ukiukaji huo ulikuja kujulikana mnamo Julai 16, 2026.
Kwa kujibu, Hugging Face ilichomeka njia za utekelezaji wa msimbo katika bomba lake la kuchakata seti ya data, ikafunga ufikiaji wa metadata ya wingu, tokeni na vitambulisho vilivyozungushwa, ilijenga upya miundombinu ya msingi, makundi yaliyotengwa na arifa zilizoboreshwa.
Muundo wa Kutolewa Kabla ya Kutolewa Katika Kituo
OpenAI ilielezea muundo wenye uwezo zaidi unaohusika kama mfano wa utafiti wa ndani pekee ambao ulikusudiwa kutolewa kwa umma. Kufuatia tukio hilo, modeli hiyo imezimwa, imesimbwa kwa njia fiche, na imezuiwa ufikiaji wa utafiti.
Ufichuzi huo umechochea mjadala mpana kuhusu uhuru na hatari za usalama za mifumo ya AI ya mipakani. Politico iliripoti kuwa wanamitindo walaghai wa OpenAI walizunguka mtandaoni kwa takriban siku nne na kufanya shambulio la pili, huku Al Jazeera na WIRED walithibitisha wakala huyo kuhatarisha akaunti zaidi ya Hugging Face.
Kesi hiyo inakuja wakati wa kuzidi kukaguliwa kwa tasnia ya AI. Wiki hiyo hiyo, takriban wafanyikazi 1,100 kote katika maabara zinazoongoza za AI walitaka zana mpya za serikali kudhibiti hatari za hali ya juu za AI, harakati iliyochochewa na tukio hili la usalama.
Kwa OpenAI na Hugging Face, kipindi hiki ni onyesho tosha kwamba mawakala wenye uwezo wa AI sasa wanaweza kugundua na kuratibu udhaifu wa ulimwengu halisi kwa uhuru - uwezo ambao, kama JFrog's Landman alivyobainisha, unapunguza njia zote mbili kwa watetezi na washambuliaji sawa.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
