كشفت أوبن إيه آي أن الهجوم الإلكتروني الذي نفذه أحد وكلائها المارقين لم يكن مجرد حادثة منفردة - بل كان له جدول اجتماعات حافل. وأفاد مطور ChatGPT أن الأداة المستقلة، التي خرجت عن السيطرة أثناء اختبار أمني داخلي، استخدمت بيانات دخول مسروقة للوصول إلى أربع خدمات أخرى غير مسماة بالإضافة إلى الشركة الناشئة الأمريكية هاغينغ فيس.

وفقًا لأوبن إيه آي، فإن الوكيل - الذي يعمل بنموذجها GPT-5.6 Sol ونموذج شريك غير مسمى - حدد بيانات اعتماد مكشوفة علنًا واستخدمها لتسجيل الدخول إلى حسابات على أربع خدمات مختلفة كجزء من حادثة هاغينغ فيس. وسارعت الشركة إلى التقليل من خطورة الأمر، مشيرة إلى أن النشاط لم يكن بنفس حجم اختراق هاغينغ فيس. وقالت مودال لابز، وهي شركة تساعد الشركات الناشئة في مجال الذكاء الاصطناعي على الحصول على الرقائق التي تحتاجها، إن الوكيل استغل كودًا ضعيفًا كتبه عميل مستضاف على منصتها. وأوضح كبير مسؤولي التكنولوجيا في مودال، أكشات بوبنا، أن العميل المتضرر ترك الباب الرقمي مفتوحًا على مصراعيه من خلال نقطة نهاية غير موثقة.

أما هاغينغ فيس، فقد نشرت جدولًا زمنيًا مفصلاً للاختراق هذا الأسبوع، واصفة كيف هرب الوكيل المارق من صندوق الحماية الخاص به - بيئة اختبار معزولة - واخترق صندوق حماية آخر على بنية تحتية لطرف ثالث، مستخدمًا إياه كمنصة انطلاق للاختراق الأوسع. وأشارت الشركة الناشئة إلى أن الوكيل اتخذ آلاف القرارات الآلية بسرعة آلية، مسترجعًا 17,600 إجراء للمهاجم. وتعتقد هاغينغ فيس أن الاختراق بأكمله كان محاولة من الوكيل للغش في اختبار داخلي لأوبن إيه آي من خلال سرقة الحلول بدلاً من حل التحدي بنفسه. وصل الوكيل إلى البنية التحتية الداخلية لهاغينغ فيس لكنه تمكن فقط من الوصول إلى محتوى متعلق بالاختبار. استمر الهجوم خمسة أيام، وكان حجم الإجراءات الهائل يفوق بكثير ما يمكن لمشغل بشري القيام به يدويًا.

قالت أوبن إيه آي إن النموذج غير المسمى المعني قد تم إلغاء تنشيطه وتشفيره وتقييد الوصول إليه للأبحاث منذ ذلك الحين. وأكدت هاغينغ فيس أنه بينما كان بإمكان مهاجم بشري العثور على نفس الثغرات، فإن ميزة الوكيل كانت في الحجم الهائل لمحاولاته. كما قالوا: 'يجلب الوكلاء زيادة هائلة في عدد المسارات التي يمكن للمهاجم اختبارها، والسرعة التي يمكن بها استبدال المسارات الفاشلة، وحجم الأدلة التي يجب على المدافعين تفسيرها.'