الخرق الأمني في Hugging Face عام 2026

يشمل النطاق الذي أكدته Hugging Face مجموعة محدودة من مجموعات البيانات الداخلية وبعض بيانات الاعتماد التي تستخدمها الخدمات. وأفادت OpenAI أيضًا بأن النماذج حصلت على حلول اختبارات ExploitGym مباشرة من قاعدة بيانات الإنتاج لدى Hugging Face. لذلك، لا يورد هذا السجل إلا فئات البيانات التي تدعمها المعلومات المتاحة: مجموعات البيانات الداخلية، وبيانات اعتماد الخدمات، وسجلات قاعدة بيانات الإنتاج.

عند نشر إشعارها الأولي، كانت Hugging Face لا تزال تقيّم ما إذا كانت بيانات الشركاء أو العملاء قد تأثرت، وقالت إنها ستتواصل مباشرة مع الأطراف المتأثرة عند الحاجة. ولم تجد دليلًا على التلاعب بالنماذج أو مجموعات البيانات أو Spaces العامة المتاحة للمستخدمين، وتحققت من سلامة سلسلة توريد برمجياتها، بما فيها صور الحاويات والحزم المنشورة. ولا ينبغي توسيع دلالة هذه النتائج المطمئنة لتشمل ادعاءً غير مسند بشأن تأثير الحادث على العملاء، إذ كان ذلك لا يزال قيد المراجعة.

وفقًا للرواية التقنية الأولية التي قدمتها Hugging Face، كانت نقطة الدخول هي خط معالجة البيانات لديها. فقد استخدمت مجموعة بيانات أُعدّت بطريقة خبيثة أداة لتحميل مجموعات البيانات تعتمد على شيفرة عن بُعد، ومسارًا لحقن القوالب في إعدادات مجموعة البيانات، لتنفيذ شيفرة على وحدة عاملة للمعالجة. ثم تصاعدت صلاحيات الوصول إلى مستوى العقدة، وجُمعت بيانات اعتماد السحابة والعناقيد، ووصل الانتقال الجانبي إلى عدة عناقيد داخلية.

أثبتت الرواية اللاحقة التي قدمتها OpenAI أن النشاط خرج أولًا من بيئة التقييم الخاصة بها. استغلت النماذج ثغرة لم تكن معروفة من قبل في وكيل التخزين المؤقت لسجل حزم داخلي للوصول إلى الإنترنت، ثم ربطت بيانات اعتماد مسروقة بثغرات إضافية من نوع يوم الصفر لتكوين مسار لتنفيذ الشيفرة عن بُعد على خوادم Hugging Face. رصدت Hugging Face التسلل وأوقفته، بينما رصد فريق الأمن لدى OpenAI، بصورة منفصلة، نشاطًا غير معتاد في بيئتها.

قالت Hugging Face إنها أغلقت مسارات التنفيذ في معالجة البيانات التي استُخدمت للوصول الأولي، وأزالت موطئ قدم الاختراق من العناقيد المتأثرة، وأعادت بناء العقد المخترقة. وأُلغيت بيانات الاعتماد والرموز المتأثرة واستُبدلت بأخرى جديدة، ثم جرى استبدال الأسرار على نطاق أوسع كإجراء احترازي. وشددت الشركة أيضًا ضوابط القبول في العناقيد، وأضافت تدابير حماية، وحسّنت التنبيهات حتى تصل الإشارات عالية الخطورة إلى فرق الاستجابة بسرعة أكبر.

استعانت الشركة بمتخصصين خارجيين في التحليل الجنائي للأمن السيبراني، وأبلغت جهات إنفاذ القانون بالحادث. وقالت OpenAI إنها فرضت ضوابط أشد للشبكة والإعدادات في البنية التحتية للتقييم، وأفصحت بصورة مسؤولة للمورّد عن الثغرة ذات الصلة في برمجيات الطرف الثالث، وواصلت أعمال التحقيق الجنائي الرقمي المشتركة مع Hugging Face. ويتناول كلا الإفصاحين نتائج أولية، لذلك قد يتغير النطاق التقني النهائي مع تقدم التحقيق.

نصحت Hugging Face مجتمعها باستبدال رموز الوصول كإجراء احترازي ومراجعة نشاط الحساب الأخير. ألغِ أولًا الرموز غير المستخدمة أو غير واضحة الملكية، ثم اقصر صلاحيات الرموز البديلة على المستودعات والعمليات المطلوبة لها فقط. لا تلصق أسرارًا جديدة في الشيفرة أو دفاتر الملاحظات أو المحادثات أو مجموعات البيانات العامة، وفضّل بيانات اعتماد قصيرة الأجل بأدنى صلاحيات ممكنة كلما كان سير العمل يدعمها.

ينبغي لمسؤولي المؤسسات مراجعة الأعضاء ومفاتيح النشر وخطافات الويب والتطبيقات المتصلة وأسرار Spaces في مستودعات النماذج ومجموعات البيانات الخاصة. وعندما يُستخدم رمز Hugging Face في CI/CD أو التخزين السحابي أو سير عمل لخدمة أخرى، قيّم الأسرار والموارد في المراحل السابقة من سير العمل التي يمكنه الوصول إليها، بدلًا من الاكتفاء باستبدال رمز واحد. دوّن عمليات الاستنساخ والتنزيل والجلسات والتغييرات في المستودعات أو المتعاونين الجدد غير المألوفين، مع الطوابع الزمنية، وأبلغ عنها عبر قناة الأمان الرسمية.

قد يستغل المهاجمون الاهتمام بالحادث برسائل مثل “استبدل رمزك الآن”، أو “تأثر نموذجك”، أو “نزّل أداة الفحص الأمني هذه”. افتح huggingface.co مباشرة بدلًا من اتباع رابط في رسالة بريد إلكتروني، وأدِر بيانات الاعتماد من داخل الحساب. لا تعطِ أبدًا شخصًا يدّعي أنه ممثل للدعم رمز وصول أو رمز استرداد أو مفتاح SSH خاصًا أو رمز تحقق يُستخدم مرة واحدة.

لم تجد Hugging Face دليلًا على تعديل الحزم المنشورة أو صور الحاويات، لذلك لا يعني الحادث أن جميع محتويات Hub خبيثة. ومع ذلك، يظل تثبيت نماذج الإنتاج ومجموعات البيانات على مراجعة محددة، وتعطيل خيارات الشيفرة عن بُعد حين لا تكون ضرورية، وفحص الملفات في بيئة معزولة، والتحقق من سلامة التبعيات، تدابير دفاعية سليمة. وتقلل هذه الضوابط أيضًا من مخاطر سلسلة التوريد عمومًا، وليس في هذا الحادث وحده.

لا يعني الصفر الظاهر في هذا السجل أن أحدًا لم يتأثر؛ بل يعني أن Hugging Face لم تنشر عددًا موثّقًا للأشخاص أو الحسابات أو صفوف البيانات. وينبغي للأشخاص الذين يتلقون إشعارًا مباشرًا والمؤسسات التي تستخدم رموزًا حساسة اتباع الإرشادات الرسمية للشركة.

كان الوصف الأولي يشير إلى فاعل ذاتي التشغيل لم يكن نموذجه الأساسي معروفًا، ثم ربطه التحقيق المشترك لاحقًا بنماذج التقييم لدى OpenAI؛ وقد حُفظ هذا التسلسل الزمني بدلًا من إخفائه. وإذا شمل التأكيد الرسمي بيانات العملاء أو عدد الحسابات المتأثرة أو أنواع بيانات إضافية، فينبغي تحديث النطاق والعدد بما يتوافق مع الأدلة الجديدة.