شركة «OpenAI» تكشف ثغرة أمنية مرتبطة بأداة خارجية وتؤكد سلامة بيانات المستخدمين

فنتيك جيت: منار أسامة

أعلنت شركة OpenAI عن رصد ثغرة أمنية مرتبطة بأداة تطوير خارجية، مؤكدة في الوقت نفسه عدم وجود أي دليل على تعرض بيانات المستخدمين أو أنظمتها الداخلية للاختراق.

وأوضحت الشركة أن المشكلة تعود إلى مكتبة برمجية تعرف باسم “Axios”، وهي أداة شائعة الاستخدام بين المطورين، حيث تعرضت للاختراق ضمن هجوم أوسع استهدف سلسلة توريد البرمجيات. وقد أدى ذلك إلى تشغيل نسخة خبيثة من الأداة داخل بيئة عمل تعتمد عليها الشركة في بعض عمليات التطوير.

وبحسب التفاصيل، فإن الهجوم استهدف نظامًا آليًا يستخدم لتنزيل وتشغيل الأكواد، وكان هذا النظام يمتلك صلاحيات مرتبطة بشهادات توقيع تطبيقات macOS الخاصة بـ OpenAI، بما في ذلك تطبيقات مثل ChatGPT Desktop وأدوات برمجية أخرى.

ورغم خطورة السيناريو، شددت OpenAI على أن التحقيقات الداخلية لم تكشف عن أي تسريب للشهادات الرقمية أو استغلال فعلي للثغرة، كما لم يتم الوصول إلى كلمات المرور أو مفاتيح واجهات البرمجة (API)، ولم تتأثر الملكية الفكرية أو يتم تعديل البرمجيات.

السبب الرئيسي للحادث

وأرجعت الشركة السبب الرئيسي للحادث إلى خلل في إعدادات نظام التشغيل الآلي المستخدم في بيئة GitHub، مؤكدة أنه تم إصلاح هذا الخلل بشكل كامل لمنع تكرار الحادث.

وفي إطار الإجراءات الاحترازية، أعلنت OpenAI عن تحديث شامل لشهادات الأمان الخاصة بتطبيقاتها، إلى جانب مطالبة مستخدمي أجهزة macOS بتحديث تطبيقاتهم إلى أحدث إصدار، وذلك لتقليل أي مخاطر محتملة تتعلق بانتشار نسخ مزيفة من التطبيقات.

كما كشفت الشركة أنها ستتوقف عن دعم الإصدارات القديمة من تطبيقاتها على macOS اعتبارًا من 8 مايو، مشيرة إلى أن هذه الخطوة تهدف إلى تعزيز مستوى الأمان وضمان حماية المستخدمين من أي تهديدات مستقبلية.

ويأتي هذا التطور في وقت يشهد فيه قطاع الذكاء الاصطناعي تصاعدًا في الهجمات السيبرانية، خاصة تلك التي تستهدف سلاسل التوريد البرمجية، ما يدفع الشركات الكبرى إلى تشديد إجراءات الحماية وتعزيز أنظمتها الأمنية بشكل مستمر.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• شركة «Anthropic» تتقدم في الإيرادات وتضغط على «OpenAI» في سباق الذكاء الاصطناعي قبل الطروحات العامة
• شركة «OpenAI» تصعّد المنافسة مع «Anthropic» في سباق أدوات البرمجة بالذكاء الاصطناعي بإطلاق «ChatGPT Pro»
• شركة «OpenAI» تحذر: ثغرة تضرب تطبيقات «macOS» وتوقف الإصدارات القديمة قريبًا