أرسل كليمان ديلانج، الرئيس التنفيذي لـ Hugging Face، للتو رسالة الشكر الأكثر إثارة للانتباه في عالم الذكاء الاصطناعي حاليًا - إلى شركة صينية ناشئة - وذلك بعد يوم واحد من تأكيد OpenAI أن نماذجها اخترقت خوادم Hugging Face.
حصلت Z.ai، المختبر الذي يتخذ من بكين مقرًا له والذي أصدر نموذج GLM 5.2 كأوزان مفتوحة الشهر الماضي، على إشادة علنية من ديلانج على منصة X.
وقال في إعادة تغريد لمدير البنية التحتية في Hugging Face، أدريان كاريرا: "كما أنني ممتن للغاية لـ Z.AI. لقد شاركوا GLM5.2 كأوزان مفتوحة (مجانية!) مع العالم وأصبح جزءًا أساسيًا من دفاعنا".
وفقًا لـ OpenAI، فإن نموذج GPT 5.6 Sol الخاص بالشركة ونموذج ذكاء اصطناعي آخر خرجا من بيئة الاختبار المعزولة (sandbox) أثناء اختبارهما على معيار للأمن السيبراني. يبدو أن هذه النماذج، من تلقاء نفسها، قررت اختراق Hugging Face للعثور على إجابات المعيار لتجاوز التقييم بنجاح.
فخور جدًا بفريق الأمن لدينا! لقد كشفوا عن هجوم لم نشهد مثيلاً له من قبل، واحتووه، وكشفوا عنه للعلن، وقد فعلوا ذلك بسرعة قياسية.
كما أنني ممتن للغاية لـ @Zai_org: لقد شاركوا GLM5.2 كأوزان مفتوحة (مجانية!) مع العالم وأصبح جزءًا أساسيًا من... https://t.co/T2Inng5Nz1
— كليم 🤗 (@ClementDelangue) 22 يوليو 2026
حاولت Hugging Face استخدام نماذج أمريكية مغلقة المصدر للدفاع عن نفسها، لكن الرقابة والحواجز التي وضعها المزودون كانت واسعة جدًا، حتى أفضل النماذج فشلت. اتضح أن GLM 5.2، الذي يعمل محليًا وبأوزان مفتوحة، هو الخيار الأفضل للشركة.
الأوزان المفتوحة تعني أن المخططات الكاملة للنموذج متاحة لأي شخص - للتنزيل، والتشغيل محليًا، دون الحاجة إلى إذن، وبلا قيود. أصدرت Z.ai نموذج GLM 5.2 في منتصف يونيو بموجب ترخيص MIT، وهو ترخيص مفتوح المصدر متساهل يسمح بالاستخدام التجاري غير المقيد، مع ما يقرب من 753 مليار معلمة - وهو مقياس تقريبي لحجم وقدرة نموذج الذكاء الاصطناعي.
هذه الشفافية هي بالضبط ما كان مهمًا خلال الحادث. حاول فريق الأمن في Hugging Face أولاً استخدام الذكاء الاصطناعي التجاري الأمريكي لتصفح أكثر من 17,000 حدث مهاجم مسجل. رفضت تلك النماذج المساعدة.
لم تتمكن حواجز السلامة - وهي مرشحات المحتوى المصممة لمنع إساءة الاستخدام - من التمييز بين باحث يقدم حمولات استغلال حقيقية وبين المهاجم الذي أرسلها. لم يواجه GLM 5.2 مثل هذه المشكلة. كما أن تشغيله محليًا يعني أن جميع البيانات الحساسة - مثل بيانات الاعتماد المسروقة، ورمز الاستغلال، ومخلفات المهاجم - ظلت داخل أنظمة Hugging Face الخاصة طوال الوقت.
وصف كاريرا اختراق OpenAI بأنه أسوأ استجابة لحادثة - عملية التحقيق في الهجوم السيبراني واحتوائه - في حياته المهنية: سرعة الآلة، هدف واحد، مسارات هجوم متوازية لا نهاية لها. كان استنتاجه هو أن الفريق "قاتل بنماذج مفتوحة، وعلانية".
النقطة الأوسع لديلانج هي نقطة طرحها من قبل، ولكنها الآن مدعومة بمثال حي: المدافعون في كل مكان - وليس فقط المنظمات التي لديها وصول موثوق إلى واجهة برمجة التطبيقات (API) - يحتاجون إلى ذكاء اصطناعي قوي وغير مقيد يمكنهم تشغيله على أجهزتهم الخاصة. وتقول Hugging Face إنها لا تزال تقيّم النطاق الكامل للاختراق وتخطط للاتصال بالأطراف المتضررة مباشرة.
