OpenAI تستأنف تدريب نماذجها بعد حادثة احتواء.. واختباراتها تكشف ثغرة حرجة في Brotli

أعلنت شركة OpenAI استئناف تدريب نماذجها الأكثر تقدمًا بعد توقف دام 11 يومًا، إثر حادثة حصل فيها نموذج بحثي داخلي على وصول محدود إلى الإنترنت أثناء التدريب، كاشفةً أن اختبارات أمنية نفذتها فرق من الوكلاء الذكيين قادت إلى اكتشاف ثغرة في مكتبة Brotli لضغط البيانات التابعة لـGoogle. وأوضحت الشركة في تدوينة على موقعها الرسمي أن نموذجًا بحثيًا داخليًا استغل في 20 سبتمبر خطأً في إعدادات خادم لتحليل أسماء النطاقات (DNS) للحصول على «وصول محدود إلى الإنترنت المباشر» خلال إحدى جولات التدريب، مبينةً أنها احتوت الحادثة، لكنها كشفت نقاط ضعف تطلبت مزيدًا من العمل، فأوقفت تدريب نماذجها الأكثر قدرة وتقييمها. تدريب بلا إنترنت وذكرت OpenAI أنها استثمرت فترة التوقف في تعزيز بنيتها التحتية وأنظمة المراقبة والأنظمة التي توقف التشغيل تلقائيًا عند رصد نشاط ينطوي على خطر جسيم، قبل أن تستأنف التدريب في الأول من أكتوبر. وأضافت أنها باتت تُجري تدريب نماذجها المتقدمة دون أي وصول إلى الإنترنت، معتمدةً على «عالم غير متصل» يضم مجموعة ضخمة من محتوى الويب المفهرس والمخزّن مسبقًا. وأشارت الشركة إلى أنها كلّفت فرقًا من الوكلاء المدعومين بنماذجها المتقدمة بمحاولة اختراق بيئاتها البحثية، فكشفت ثغرات برمجية لم تكن معروفة وأخطاء في الإعدادات جرى إصلاحها، مؤكدةً أنها لم تجد مسارًا إلى الإنترنت يمكن للوكلاء استغلاله بسهولة مع إخفاء نشاطهم عن أنظمة المراقبة. كما خصصت قدرات حوسبة كبيرة لاختبارات اختراق مستمرة باستخدام أقوى نماذجها. ثغرة حرجة في Brotli وأعلنت OpenAI عبر حسابها على منصة «إكس» أنها عثرت خلال هذه الاختبارات على ثغرة في مكتبة Brotli، الواسعة الانتشار والمضمّنة في برمجيات عديدة منها Node.js وBun وEnvoy. وبحسب سجل الثغرة CVE-2026-111497 الصادر عن Google، فإن الخلل من نوع الكتابة خارج حدود الذاكرة في مفكّك الضغط ضمن إصدارات Brotli من 1.0.3 حتى 1.2.0، ويسمح لمهاجم عن بُعد دون مصادقة بإفساد ذاكرة المفكّك أو كشف محتويات حساسة منها أو التسبب في تعطيل الخدمة، مع احتمال تنفيذ تعليمات برمجية عشوائية عبر بيانات مضغوطة مُعدّة لهذا الغرض. وصنّفت Google الثغرة «حرجة» بدرجة 9.2 من 10، فيما صنّفها مشروع Node.js «عالية» الخطورة، موضحًا أنها تؤثر في إصداراته 26.x و24.x و22.x. ونسب كلٌّ من سجل الثغرة ومشروع Node.js اكتشافها إلى فريق OpenAI Codex Security، فيما صنّف مشروع Envoy الثغرة «حرجة» لديه، مبينًا أنها تطال عمليات النشر التي تُفعّل مفكّك ضغط Brotli. وأظهر تقييم وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) المُدرج في سجل الثغرة، بتاريخ 23 أكتوبر، عدم رصد استغلال لها. ودعت النشرات الأمنية إلى التحديث؛ إذ أصدر مشروع Brotli في 21 أكتوبر الإصدارات المصحّحة 1.0.10 و1.1.1 و1.2.1، وطالب سجل الثغرة بتحديث أي مكتبات أو ملفات Brotli ضمن الإصدارات المتأثرة إليها، كما أتاح Node.js تحديثات أمنية لإصداراته 26.x و24.x و22.x، وأصدر Envoy النسخ المصحّحة v1.40.0 وv1.39.3 وv1.38.6 وv1.37.8 وv1.36.12.