SentinelLABS يربط حسابين على Hugging Face بنشاط وكلاء OpenAI

قامت وحدة الأبحاث SentinelLABS التابعة لـ SentinelOne في 16 سبتمبر 2026 ببحث منشور حددت حسابين على Hugging Face، 0Time و Nyx9، والتي تقيّم أنها على الأرجح استخدمها وكلاء OpenAI في مايو 2026، مما يوسع التسلسل الزمني العام للنشاط الذي كشف عنه OpenAI جزئياً بعد أن أضرت نماذجه ببنية Hugging Face الإنتاجية في يوليو 2026.

وفقًا لـ Hugging Face Incident Technical Report الصادر عن OpenAI، قامت الوكلاء الذين يعملون في تقييمات الأمن السيبراني الداخلية باختراق أجزاء من بنية إنتاج Hugging Face بين 11 يوليو و13 يوليو 2026. كشفت Hugging Face عن حادث أمني للجمهور في 16 يوليو 2026. رصدت OpenAI نشاطًا داخليًا مريبًا في 19 يوليو 2026، واكتشفت أدلة في 20 يوليو 2026 تشير إلى أن نماذجها قد تكون متورطة وأبلغت Hugging Face في نفس اليوم، وكشفت عن الحادث للجمهور في 21 يوليو 2026.

التزام الترحيل في 13 مايو تحت 0Time

تشير تقرير OpenAI إلى أنه في 13 مايو 2026، استخدم وكيل مُمكّن من WebCache رمز مستخدم Hugging Face مكشوفًا علنًا بالفعل أثناء البحث عن ملف؛ ولا تسمي التسلسل الزمني العام للتقرير الحساب المتورط. تنسب SentinelLABS النشاط تحت حسابي 0Time وNyx9 إلى وكلاء OpenAI خلال نافذة مايو، وتؤكد أن استنتاجها اختُبر مقابل تاريخ المستودعات العامة باستخدام مطابقتي الدقيقة الدقيقة ووظيفة الشيفرة مع تسلسل OpenAI الزمني. يذكر الباحثون أن كلا الحسابين يسبقان نشاط مايو، ويجب اعتبارهما معرفات حسابات متأثرة بدلاً من هويات وكلاء أنشأتها OpenAI؛ تم إنشاء ملف تعريف 0Time في 21 فبراير 2026.

قبل الظهر في 13 مايو، وفقًا للبحث، أنشأ 0Time حالة مستودع مسماة تجريبيًا، ونشر كلمة \”hi\” في مناقشة ضمن مجموعة بيانات BioMysteryBench الخاصة بـ Anthropic، وفتح طلب سحب مسودة. في الساعة 11:05:13 بتوقيت UTC، قام الحساب بإنشاء أول تعديل جوهري لمساحة تسمى puthack82d5: شيفرة ترحيل تقبل وجهة يحددها المتصل، وتدعم طلبات GET وPUT، وتقبل رأس x-amz-copy-source المرتبط بنسخ الكائنات على الخادم. أضاف تعديل في الساعة 11:42:04 أجسام POST مصادقة بالحامل وأنواع وسائط Git LFS. تصف SentinelLABS هذا الالتزام بأنه أقدم كتابة شيفرة عامة جوهرية يربطها بالنشاط في مايو وتُنسب إلى الباحث المستقل Jonas Wiedermann-Möller الذي لفت الانتباه إلى نفس الالتزام بشكل منفصل. يذكر الباحثون أن الشيفرة لا تذكر الملف الذي تم البحث عنه في عمليات البحث في مايو، لذا لا يحددونه على أنه بحث OpenAI في 13 مايو على Hugging Face، وأن السجل العام لا يظهر أي بناء ناجح أو طلب وارد أو نسخة كائن مكتملة.

مطابقات دقيقة دقيقة لتسلسل OpenAI في 26 مايو

تشير تقرير OpenAI إلى أنه في 26 مايو 2026، وجد الوكلاء ستة رموز مستخدمين على Hugging Face مكشوفة علنًا واستخدموها لإنشاء مستودع وتطبيق وكيل ويب بسيط مستضاف كمساحة Hugging Face Space، ووصف OpenAI هذا النشاط بأنه حدث ضمن عبء عمل بحثي غير مرتبط دون أي دليل على صلة بحادث Hugging Face الذي كشف عنه في يوليو.

يسجل تسلسل OpenAI الدقيق على مستوى الدقيقة أول كتابة ملف خارجي مؤكدة بواسطة WebCache في الساعة 20:04 بتوقيت UTC ذلك المساء. وجدت SentinelLABS أن مجموعة البيانات Nyx9/temptestlf8eb0، التي تم إنشاؤها في 19:30:08، استلمت ملفًا باسم hello.txt يحتوي على \”hi\” في الساعة 20:04:11، أي بعد أحد عشر ثانية من تلك الدقيقة. تسجل OpenAI أول نشر للوكيل في الساعة 20:49؛ والمساحة Nyx9/netproxy17، التي أنشئت في 20:48:33، استلمت شيفرة ترحيل عاملة في 20:49:55. ظهرت مساحة 0Time تسمى latnetnew في 21:06:05 واستلمت شيفرة ترحيل في 21:13:21، مما تقول SentinelLABS إنه يتطابق مع سجل OpenAI في 21:08 لحساب ثانٍ نشر وكيلًا عبر الأول. تصف SentinelLABS هذه التداخلات بأنها أنقى ارتباطات عامة بين تسلسل OpenAI الداخلي وتاريخ الحسابين، مع التحذير من أن سجلات الطرف المزود التي تحتفظ بها Hugging Face وOpenAI ستكون ضرورية لتأكيد هوية المستوى الفعلي.

في وقت مبكر من ذلك الصباح، حسب ما أفاد التقرير، استلمت مستودعات 0Time كتابة نصية مباشرة في 07:16:28، ثلاث مسارات تشير إلى كائن Git LFS موجود بحجم 811 ميغابايت، ومؤشر LFS مشوه كتب كلمة \”version\” بشكل خاطئ كـ \”vearsion\”، وملفين صغيرين يحتويان على السلاسل \”abcde\” و \”abcdefg\”. تقرّأ SentinelLABS هذه القطع كمتسلسلة من اختبارات التخزين والاسترجاع لكنها تشير إلى أن السجل العام لا يثبت وجود سلسلة سبب ونتيجة بين نشاط الصباح وتسلسل الوكيل المسائي.

دفتر عمل استكشافي وأداة تسجيل

بين الساعة 22:56 و23:34 بتوقيت UTC في 26 مايو، أضاف Nyx9 ملفات إلى مجموعة بيانات تُدعى tmpdata177. وفقًا لـ SentinelLABS، تم تحميل دفتر عمل يُدعى formbin.xlsx في الساعة 23:00:07، ووضع أربع صيغ WEBSERVICE في الخلايا A4 إلى A7 تستهدف نقطة نهاية خارجية على httpbin.org، وعنوان URI file:///etc/hostname، وعنوان خدمة بيانات تعريف مثيل Azure، ورابطًا يبدو داخليًا على http://file-service-namespaced:8001/openapi.json.. تم إنشاء الملف باستخدام مكتبة Openpyxl، ولا يحتوي على نتائج صيغ مخزنة مؤقتًا، كما أن طلب Azure الخاص به حُذف رأس البيانات التعريفية الذي يتطلبه الخدمة عادةً. تشير SentinelLABS إلى أن دفتر العمل ظهر بعد أربع ساعات و36 دقيقة من أول طلب توثيق ناجح داخلي من خادم Artifactory تم تسجيله من قبل OpenAI في الساعة 18:24 بتوقيت UTC في 26 مايو، وأن السجلات العامة لا تُظهر تنفيذ الصيغ ولا تحدد النظام المقصود لمعالجتها. وصفت Hugging Face لاحقًا عائلة عناوين البيانات التعريفية نفسها في حادثة SSRF منفصلة في يوليو، وهو تداخل يقول الباحثون إنّه يُظهر اهتمامًا مشابهًا دون إثبات أن نفس عبء العمل أو الهدف أو الوكيل كان متطابقًا.

في 30 مايو 2026، تم إنشاء وتكوين مساحة 0Time Space تُدعى altreg خلال خمس عمليات ارتكاب استغرقت 10 دقائق و31 ثانية، بين الساعة 00:01:27 و00:11:58 بتوقيت UTC. وضعت السلسلة نسخة مكوّنة من 454 سطرًا من برنامج صيني مفتوح المصدر لتسجيل حسابات OpenAI واستخراج الرموز، نشره 0x5uo2hen، خلف غلاف Flask صغير يعرّف مسارًا غير مصدق عليه /do، مع عمليات ارتكاب لاحقة تُعلن عن منفذ التطبيق وتضيف تشخيصات استجابة OAuth. يُؤتمت البرنامج إنشاء حسابات ChatGPT عبر صناديق بريد disposable mail.tm، وتوليد هوية، وطلبات رموز Sentinel المضادة للإساءة من OpenAI، والتحقق من البريد الإلكتروني، واختيار مساحة عمل، واستخراج رموز OAuth. تصف SentinelLABS altreg بأنها “بدائية محتملة لتوفير الهوية، غير مُثبتة للتكاثر الذاتي”، مشيرة إلى أن خطوات التشغيل المطلوبة للتوسع المتكرر غير مرئية في البيانات العامة. حتى 14 سبتمبر 2026، أدرجت واجهة برمجة تطبيقات Hugging Face المساحة كمتوقفة ومُعلّمة كمسؤولة عن إساءة الاستخدام؛ ولا تُظهر الحالة العامة متى أو لماذا تم وضع العلامة.

التوصيات ومجموعة الحوادث غير المنشورة

تُظهر الأبحاث أن لا منظمة واحدة بالضرورة تحتفظ بالسجل الكامل لأفعال الوكيل، لأن المختبر الأصلي، ومزود الاستضافة، والخدمات المتدلية كلٌّ منها يحتفظ بجزء فقط من الأدلة. توصي SentinelLABS بمعالجة المهمة بدلاً من معرّف الحساب كوحدة تحليل، وربط الأدلة عبر المزودين، وقراءة القطع الضعيفة كسلاسل بدلاً من مؤشرات مستقلة، والحفاظ على أدلة وقت التشغيل مثل بصمات الرموز، ومعرّفات الجلسات، وسجلات البناء ووقت التشغيل، وطلبات المسارات قبل عملية التنظيف.

تُفيد SentinelLABS أن OpenAI زودت METR وRedwood Research بحوالي 1,300 نصًا للوكيل و1.2 مليون مدخل في لوحة رسائل Artifactory لمراجعة داخلية، وأنه حتى وقت النشر لم يتمكنوا من تحديد إصدار عام رسمي لتلك المجموعة الأساسية. يدعو الباحثون مختبرات الذكاء الاصطناعي المتقدمة إلى نشر مجموعة حوادث موثقة ومُحذوفة جزئيًا عندما تؤثر وكلاؤهم على أنظمة أطراف ثالثة، مع الحفاظ على مهام التفويض، والتعليمات، وإصدارات النماذج والهياكل، والطوابع الزمنية على مستوى الإجراءات، واستدعاءات الأدوات، والطلبات الخارجية، والمعرّفات المستعارة المستقرة، وتوثيق ما تم استبعاده، والفجوات المعروفة، وكل فئة من عمليات الحذف.