در اتفاقی عجیب، شرکت OpenAI اعلام کرده که یکی از مدلهای عرضه نشده این شرکت، بدون اطلاع اون، اقدام ب…
انتشار: 2026/07/24 20:41 UTC
در اتفاقی عجیب، شرکت OpenAI اعلام کرده که یکی از مدلهای عرضه نشده این شرکت، بدون اطلاع اون، اقدام به هک سیستمهای شرکت HuggingFace کرده!چند وقت پیش شرکت HuggingFace، که دیتاستها و مدلهای متن باز مختلف روی اون هاست شده، خبر از هک شدن سیستم های این شرکت توسط نهادهای نامشخصی رو داد که به برخی سیستمهای این شرکت نفود کردن، رمزهای دسترسی اون دزدیدن و به برخی کلاسترها و نودهای اون دسترسی پیدا کردن. در اون زمان HuggingFace به واسطه رفتار این عامل، تشخیص داده بود که این هک توسط یک ایجنت هوش مصنوعی انجام شده و به دلیل اینکه به هیچ قاعده ای پایبند نبوده، احتمالا یا یک مدل جیلبریک شده از مدلهای پولی هست یا یک مدل متن باز بدون هیچ محدودیتی باشه. حالا OpenAI خبر داده که این هک توسط مدلهای این شرکت انجام شده و این اتفاق در حین ارزیابی امنیتی یک مدل عرضه نشده از این شرکت همراه با GPT 5.6 Sol برای انجام تست ExploitGym انجام شده. در این تست، مدل OpenAI بدون هیچ سیستم محافظتی در مدل، در یک محیط ایزوله قرار گرفته که دسترسی به اینترنت به طور گسترده نداره بلکه فقط میتونه پکیج های مختلف رو برای انجام تستهاش از پکیج منیجرهای مختلف مثل Ubuntu apt و PyPI نصب کنه. این مدل برای حل تستهای ExploitGym اقدام به تقلب کرده و یک حفره امنیتی روز صفر در سیستم پروکسی یکی از پکیج منیجرها پیدا کرده و با استفاده از اون به اینترنت به طور گسترده دسترسی پیدا کرده. بعد از اون فکر کرده که جواب این تستها احتمالا روی HuggingFace باشه در نتیجه اقدام با ترکیب حفره های امنیتی مختلف، به زیرساخت این شرکت نفوذ کرده و با دسترسی به دیتابیسهای داخلی اون، اونهارو برای پیدا کردن جواب تستها گشته.شرکت HuggingFace که از این ماجرا بی خبر بوده، قصد داشت برای انالیز این حمله از مدلهای قدرتمند OpenAI و Claude استفاده کنه ولی سیستم های حفاظتی این مدلها، جلوی هر گونه انالیز و بررسی لاگها، دستورات اجرا و فایلهای ساخته شده توسط این حمله رو گرفتن و به هر چیزی که شباهتی به هک داشته باشه نزدیک هم نشدن. در نتیجه این شرکت برای اینکار دست به دامن مدلهای متن باز شده و با اجرای مدل متن باز GLM 5.2 روی زیرساخت خودش، موفق شده اثار به جا مانده از این حمله رو بررسی، از خودش در مقابل این حمله دفاع و زیرساختش رو امن کنه. شرکت OpenAI اعلام کرده که بعد از انجام این حمله، اون رو به HuggingFace اطلاع داده و همکاری های لازم رو برای اصلاح خرابکارهایی که کرده انجام میده. با انجام چنین حمله ای، مشخص شده که استفاده از ایجنتهای هوش مصنوعی پیشرو برای توسعه حفره امنیتیهای، ترکیب اونها با همدیگه و سواستفاده از اونها، دیگه یک قابلیت فرضی و خیالی نیست، بلکه در عمل و در دنیای واقعی هم مورد سواستفاده قرار گرفته. 🔎 simonwillison 📍 @TechTubeدر اتفاقی عجیب، شرکت OpenAI اعلام کرده که یکی از مدلهای عرضه نشده این شرکت، بدون اطلاع اون، اقدام به هک سیستمهای شرکت HuggingFace کرده!چند وقت پیش شرکت HuggingFace، که دیتاستها و مدلهای متن باز مختلف روی اون هاست شده، خبر از هک شدن سیستم های این شرکت توسط نهادهای نامشخصی رو داد که به برخی سیستمهای این شرکت نفود کردن، رمزهای دسترسی اون دزدیدن و به برخی کلاسترها و نودهای اون دسترسی پیدا کردن. در اون زمان HuggingFace به واسطه رفتار این عامل، تشخیص داده بود که این هک توسط یک ایجنت هوش مصنوعی انجام شده و به دلیل اینکه به هیچ قاعده ای پایبند نبوده، احتمالا یا یک مدل جیلبریک شده از مدلهای پولی هست یا یک مدل متن باز بدون هیچ محدودیتی باشه. حالا OpenAI خبر داده که این هک توسط مدلهای این شرکت انجام شده و این اتفاق در حین ارزیابی امنیتی یک مدل عرضه نشده از این شرکت همراه با GPT 5.6 Sol برای انجام تست ExploitGym انجام شده. در این تست، مدل OpenAI بدون هیچ سیستم محافظتی در مدل، در یک محیط ایزوله قرار گرفته که دسترسی به اینترنت به طور گسترده نداره بلکه فقط میتونه پکیج های مختلف رو برای انجام تستهاش از پکیج منیجرهای مختلف مثل Ubuntu apt و PyPI نصب کنه. این مدل برای حل تستهای ExploitGym اقدام به تقلب کرده و یک حفره امنیتی روز صفر در سیستم پروکسی یکی از پکیج منیجرها پیدا کرده و با استفاده از اون به اینترنت به طور گسترده دسترسی پیدا کرده. بعد از اون فکر کرده که جواب این تستها احتمالا روی HuggingFace باشه در نتیجه اقدام با ترکیب حفره های امنیتی مختلف، به زیرساخت این شرکت نفوذ کرده و با دسترسی به دیتابیسهای داخلی اون، اونهارو برای پیدا کردن جواب تستها گشته.شرکت HuggingFace که از این ماجرا بی خبر بوده، قصد داشت برای انالیز این حمله از مدلهای قدرتمند OpenAI و Claude استفاده کنه ولی سیستم های حفاظتی این مدلها، جلوی هر گونه انالیز و بررسی لاگها، دستورات اجرا و فایلهای ساخته شده توسط این حمله رو گرفتن و به هر چیزی که شباهتی به هک داشته باشه نزدیک هم نشدن. در نتیجه این شرکت برای اینکار دست به دامن مدلهای متن باز شده و با اجرای مدل متن باز GLM 5.2 روی زیرساخت خودش، موفق شده اثار به جا مانده از این حمله رو بررسی، از خودش در مقابل این حمله دفاع و زیرساختش رو امن کنه. شرکت OpenAI اعلام کرده که بعد از انجام این حمله، اون رو به HuggingFace اطلاع داده و همکاری های لازم رو برای اصلاح خرابکارهایی که کرده انجام میده. با انجام چنین حمله ای، مشخص شده که استفاده از ایجنتهای هوش مصنوعی پیشرو برای توسعه حفره امنیتیهای، ترکیب اونها با همدیگه و سواستفاده از اونها، دیگه یک قابلیت فرضی و خیالی نیست، بلکه در عمل و در دنیای واقعی هم مورد سواستفاده قرار گرفته. 🔎 simonwillison 📍 @TechTube
پستهای تلگرام — TechTube 𝕏 تک توب
شرکت OpenAI قابلیت بحث برانگیزی برای اپ ChatGPT در مک برای کاربران اشتراک پرو عرضه کرده که Computer History نام داره که به صورت پیش فرض غیرفعاله ولی بعد از فعال کردن، تمام فعالیتهای کاربر روی کامپیوترش رو رصد میکنه!این قابلیت مشابه قابلیت جنجالی Recall در ویندوز هست ولی به جای اسکرین شات گرفتن از صفحه، تعاملات کاربر رو به صورت متنی ثبت میکنه، مثلا کجا کلیک کرده، چه چیزهایی تایپ کرده، چه برنامه هایی باز کرده و غیره. فایده اش چیه؟ به ادعای این شرکت، ثبت این فعالیتها به دادن Context بیشتر به مدل کمک میکنه و به جای اینکه برای هر درخواست کارتون رو توضیح بدین، مدل با دیدن این فعالیتها میدونه به چی اشاره میکنین، مثلا امروز و دیروز چیکار کردین، خلاصه کارهایی که کردین رو بهتون بده، کارهایی که باید انجام بشه رو بهتون اطلاع بده، اگر چیزی یادتون رفته رو به خاطرتون بیاره و اگر کارهایی که در طول روز انجام میدین قابل خودکار سازی هستن، اپ ChatGPT براشون یک Skill میسازه تا اونهارو خودکار انجام بده.🔎 OpenAI 📍 @TechTube
بانک ملی به دلیل اختلال در گواهی SSL سایت این بانک (احتمالا به دلیل محدودیتهای جدید امریکا)، دامنه های جدیدی رو برای حل موقت این مشکل منتشر کرده که اگر ادم پیگیر اخبار نباشه فکر میکنه دامنه های فیشینگ هستن!ادرسهای جدید سایت:melli-bank.combank-melli.irادرسهای جدید بام:baambank.combaambank.irدامنه bmi.ir در حال حاضر به این دامنه های جدید ریدایرکت میشه ولی اگر به هر دلیلی ارور داد، میتونید از این دامنه ها استفاده کنید.🔎 citna 📍 @TechTube
بالاخره گوگل تنظیماتی رو اضافه کرده که بتونین واترمارک جمنای رو از روی عکسها و ویدیوهایی که میسازه حذف کنین و دیگه درگیر حذف دستی اون نشین. واترمارک نامرئی کماکان روی تولیدات جمنای باقی میمونن. 🔎 joshwoodward 📍 @TechTube
یک فرد استرالیایی چند ماه پیش از ایجنت هوش مصنوعی OpenClaw که اون زیر از مدل Opus 4.6 استفاده میکرد، خواست براش در یک دوره ورزشی که صبح ها برگزار و خیلی هم زود پر میشد ثبت نام کنه. این ایجنت هم زورش رو زد و تهش تونست نفر چهارم تو لیست انتظار رو بگیره. اما بعدش این ایجنت به این فرد گفت که راهی پیدا کرده که بتونه دوره های اینده رو خیلی زودتر از بقیه ثبت نام کنه، زودتر از چیزی که سایت این باشگاه ورزشی اجازه میداد. این فرد هم به ایجنت گفت که ایا میتونه جایگاه رو تو لیست انتظار بالا ببره؟ اون ایجنت هم حفره امنیتی در API سایت این مجموعه پیدا کرده بود که بدون نیاز به پسورد ادمین امکان انجام کارهای مختلف رو به اون میداد. در نتیجه برای تست نفر اول لیست رو حذف کرد و جایگاه این فرد رو به نفر سوم بالا برد.این فرد هم که خودش برنامه نویس هست، از اینکار ایجنت وحشت زده شد و به اون گفت که ایا میتونه اون فرد رو به لیست برگردونه، ولی ایجنت هوش مصنوعی گفت که راهی برای برگردونن اون وجود نداره.در نتیجه این فرد کار معقول رو انجام داد و حفره امنیتی که این ایجنت پیدا کرده بود رو به پشتیبانی این مجموعه همراه با راه های اصلاح این حفره، گزارش داد تا سایتشون رو درست کنن.🔎 techcrunch 📍 @TechTube
شرکت چینی Z AI مدل ارتقا یافته GLM-5.3 رو عرضه کرده که بهترین مدل متن باز برای برنامه نویسی هست و در حالی که مدلهای امریکایی نظیر Claude Fable 5 برای پیدا کردن و اصلاح حفره های امنیتی دارای محدودیتهای بسیاری هستن، مدل GLM-5.3 حالا از Kimi K3 پیشی گرفته و بهترین مدل برای اینکارها هست. چند هفته پیش شرکت Hugging Face با مدل قبلی این شرکت یعنی GLM 5.2 اقدام به انالیز امنیتی و دفاع از خودش در برابر حمله ایجنتهای OpenAI کرده بود چون مدلهای امریکایی به هیچ وجه به اون در این مورد جواب نمیدادن. این مدل جدید از حالا در پلتفرمهای Z.AI و OpenCode در دسترس هست و این شرکت قول داده دو هفته دیگه اون رو به صورت متن باز برای دانلود منتشر کنه. 🔎 z.ai 📍 @TechTubeشرکت چینی Z AI مدل ارتقا یافته GLM-5.3 رو عرضه کرده که بهترین مدل متن باز برای برنامه نویسی هست و در حالی که مدلهای امریکایی نظیر Claude Fable 5 برای پیدا کردن و اصلاح حفره های امنیتی دارای محدودیتهای بسیاری هستن، مدل GLM-5.3 حالا از Kimi K3 پیشی گرفته و بهترین مدل برای اینکارها هست. چند هفته پیش شرکت Hugging Face با مدل قبلی این شرکت یعنی GLM 5.2 اقدام به انالیز امنیتی و دفاع از خودش در برابر حمله ایجنتهای OpenAI کرده بود چون مدلهای امریکایی به هیچ وجه به اون در این مورد جواب نمیدادن. این مدل جدید از حالا در پلتفرمهای Z.AI و OpenCode در دسترس هست و این شرکت قول داده دو هفته دیگه اون رو به صورت متن باز برای دانلود منتشر کنه. 🔎 z.ai 📍 @TechTube
دیسکورد که دو سال پیش محدودیت اپلود فایلهاش رو از 25 مگابایت به 10 مگابایت کاهش داده بود، حالا لطف کرده و اون رو از 10 مگابایت به 20 مگابایت ارتقا داده!تلگرام در واکنش به این تغییر گفته اگر پول ندارین فقط بگین. 🔎 discord 📍 @TechTube
