كُشف عن تفاصيل استغلال Hugging Face دوريًا منذ ظهور القصة في 21 يوليو. وكان ذلك عندما أعلنت OpenAI أن النماذج كانت مسؤولة عن الاختراق، الذي شهد وصول إصدارات GPT-5.6 Sol ونموذج داخلي لم يُكشف عن اسمه إلى الإنترنت المفتوح أثناء اختبار روتيني للأمن السيبراني، ثم اقتحامها قواعد بيانات منصة قوائم الذكاء الاصطناعي مفتوحة المصدر. وفصّلت تقارير لاحقة كيف قضت هذه الوكلاء أربعة أيام مع وصول غير مقيّد إلى الإنترنت، وربما استهدفت حتى شركة أخرى للذكاء الاصطناعي.
لكن المشرّعين الأمريكيين بدأوا الآن يفقدون صبرهم إزاء تدفق التفاصيل البطيء الصادرة عن OpenAI. ويوم الاثنين، أصدر 31 عضوًا في الكونغرس رسالة موجهة إلى الرئيس التنفيذي سام ألتمان، مطالبين إياه بإصدار سجلات الحادثة الكاملة لإجراء مراجعة مستقلة.
كما أرسلت مجموعة المشرّعين رسالة إلى Anthropic أعربت فيها عن مخاوف بشأن القدرات السيبرانية للذكاء الاصطناعي، فيما نشر مكتب النائب غريغ كسار - رئيس التجمع التقدمي في الكونغرس وقائد هذه المبادرة - الرسالتين في اليوم نفسه.
تتضمن الرسالة الموجهة إلى ألتمان 23 سؤالًا مرقّمًا وموعدًا نهائيًا في 24 أغسطس ليرد ألتمان. وتؤكد الرسالة أن OpenAI «لم تصدر بعد السجلات ذات الصلة»، ما يترك تقاريرها الخاصة باعتبارها النافذة الوحيدة على الحادثة. وتزعم الرسالة أيضًا أن هذه التقارير غير مكتملة.
إن الوصول إلى البيانات الخام الواردة في سجلات النشاط سيسمح بتكوين صورة أشمل لما حدث، من خلال السجلات الدقيقة والمؤرخة زمنيًا لكل إجراء نفذته النماذج وأنظمة المراقبة التابعة لـ OpenAI. وحتى الآن، كان الإبلاغ الذاتي هو الإجراء المتبع في مثل هذه الحوادث، لذا ليس واضحًا بعد ما إذا كانت OpenAI تعتزم الامتثال.
ما هو معروف بالفعل عن استغلال Hugging Face
ظهرت الحادثة واسعة الانتشار إلى العلن للمرة الأولى في 16 يوليو، عندما كشفت Hugging Face عن الاختراق الذي طال نظامها. وقالت الشركة إنها تعتقد أن وكيلًا مستقلًا للذكاء الاصطناعي كان المسؤول، وبعد خمسة أيام أكدت OpenAI شكوكها. وكانت نماذج الشركة قد نفذت الهجوم باعتباره جزءًا من اختبار داخلي للأمن السيبراني، مع تقليص إجراءات الحماية.
عندما عُرض على النماذج اختبار معياري للأمن السيبراني، استنتجت أن أبسط طريقة لاجتيازه هي سرقة الإجابات من الموقع الذي يستضيفها: Hugging Face. ثم شرعت النماذج في البحث عن مفتاح الإجابات، واستغلت ثغرة غير معروفة سابقًا في البنية التحتية الخاصة بـ OpenAI للوصول إلى الإنترنت المفتوح، واستخدمت بيانات اعتماد مسروقة لتشغيل شيفرة على خوادم الإنتاج التابعة للموقع.
استغرقت هذه العملية عدة أسابيع، ما أثار تساؤلات حول قوة أنظمة المراقبة الداخلية لدى OpenAI. وكشف تقرير لوكالة Reuters في يوليو أن وكلاء متعددين تركوا ملاحظات مخفية داخل البنية التحتية لـ OpenAI، وأنشأوا عمليًا لوحة رسائل مؤقتة ناقشوا فيها استراتيجيات الوصول إلى الإنترنت المفتوح. وزعم التقرير نفسه أن أنظمة المراقبة التابعة للشركة أُوقفت أثناء جلسات اختبار سابقة. وقد شككت OpenAI في دقة هذا التقرير من دون معالجة النقاط الفردية الواردة فيه.
وفي 4 أغسطس، كشفت OpenAI أيضًا أن مقيّمين خارجيين اثنين قد عثرا كلٌّ منهما على حالات اتخذت فيها نماذجها إجراءات غير مصرح بها.
ويطالب المشرّعون الأمريكيون بسرد كامل لجميع هذه الحوادث. وتطلب رسالتهم حصر كل حالة اتخذ فيها نموذج من OpenAI مثل هذا الإجراء غير المصرح به خلال العام الماضي، وبيان التدابير التي اتخذتها الشركة، إن وُجدت.
لم ترد OpenAI بعد على طلبات الكونغرس
من الجدير بالذكر أن الرسالة المرسلة هذا الأسبوع هي مبادرة من الحزب الديمقراطي، وأن الحزب لا يسيطر على رؤساء اللجان الذين يملكون صلاحية جدولة جلسات الاستماع؛ وقد طلب النائب كسار بشكل منفصل من رئيس مجلس النواب مايك جونسون استدعاء ألتمان والرئيس التنفيذي لـ Anthropic داريو أمودي للإدلاء بشهادتيهما أمام الكونغرس، لكن ذلك سيتطلب دعمًا جمهوريًا للمضي قدمًا.
وقد أشار الرئيس ترامب نفسه إلى مقاومة محتملة لمثل هذه الإجراءات، مجادلًا بأن المشرّعين يخاطرون بإخراج صناعة الذكاء الاصطناعي الأمريكية من السوق عبر التنظيم.
كما تُتخذ تدابير بديلة على مستوى الولايات. ففي 3 أغسطس، دعا 15 مدعيًا عامًا جمهوريًا في الولايات OpenAI إلى الحفاظ على كل سجل مرتبط بالاختراق. كما كتب السيناتور بيرني ساندرز إلى ألتمان وأمودي ومارك زوكربيرغ في اليوم نفسه الذي أُرسلت فيه رسائل مجلس النواب.
وسواء ردت OpenAI على مطالب الرسالة أم لا، فقد ينذر ذلك بنبرة العلاقة بين المشرّعين ومختبرات الذكاء الاصطناعي في الأشهر المقبلة. وقد قال ألتمان نفسه بالفعل إن القطاع قد يحتاج إلى «إبطاء وتيرة تطوير الذكاء الاصطناعي» لتجنب فقدان السيطرة على إبداعاته.