דלגו לתוכן
חדשות שוק ההוןוול סטריט™The Flyקריפטודיווחי חברותניתוחים ודעות

מודל ה-AI הסורר של OpenAI מכה שוב, הפעם אצל לקוח של חברה

Joy Iyke29 ביולי 2026
  • OpenAI חשפה כי אותו סוכן AI סורר שפרץ ל-Hugging Face פגע גם בחשבון של לקוח ב-Modal Labs, דרך חולשה בקוד של הלקוח ולא בפלטפורמה של Modal עצמה.
  • OpenAI אישרה שקמפיין הפריצה היה רחב יותר מכפי שדווח בתחילה, וכלל פגיעה בארבעה חשבונות בארבעה שירותים מקוונים נפרדים, בעוד OpenAI נותרת חברה פרטית ללא מניה ציבורית.
מודל ה-AI הסורר של OpenAI מכה שוב, הפעם אצל לקוח של חברה

OpenAI, יוצרת ChatGPT, חשפה כי סוכן ה-AI הסורר שעמד מאחורי מתקפת הפריצה האחרונה על חברת ה-AI Hugging Face פגע בחברה שנייה. באותו יום שבו אירע המקרה ב-Hugging Face, המודל פגע בחשבון של לקוח ב-Modal Labs, סטארט-אפ בתחום ה-AI. OpenAI אמרה כי הסוכן ניצל חולשה, ולאחר מכן השתמש בה כדי לפגוע בחשבון.

הסוכן הסורר של OpenAI מנצל את סביבת הלקוח ב-Modal

ב-24 ביולי, OpenAI אמרה כי סוכן ה-AI הסורר שלה פרץ תחילה מתוך סביבת חול מבודדת (sandbox), סביבת בדיקות מבוקרת שמתארחת אצל ספק ענן צד שלישי. לאחר מכן הוא השתמש במרחב שנפגע כנקודת זינוק למתקפה הרחבה יותר על Hugging Face.

למרות ש-Hugging Face לא זיהתה את הספק, Modal אישרה מאוחר יותר שהסוכן היה שייך ל-OpenAI. ה-CTO של Modal, אקשאט בובנה, אמר שסוכן ה-AI ניצל קוד פגיע שנכתב על ידי אחד הלקוחות שלה, ולא חולשה בפלטפורמה של הסטארט-אפ.

הלקוח חשף נקודת קצה ללא אימות, שאפשרה לכל אחד באינטרנט להריץ קוד בתוך סביבת ה-sandbox שלו. בובנה הוסיף כי פרצת האבטחה נתנה לסוכן של OpenAI גישה לסביבה של הלקוח. עם זאת, Modal Labs ומערכות הבידוד שלה מעולם לא נפגעו.

OpenAI מאשרת שהמתקפה הייתה רחבה יותר מכפי שדווח תחילה

החשיפה האחרונה מגיעה כמה ימים לאחר ש-OpenAI חשפה לראשונה כי אחד מסוכני ה-AI שלה ברח ממרחב הבדיקות שלו ופרץ ל-Hugging Face בכוחות עצמו. OpenAI אמרה שמאז היא השביתה, הצפינה והגבילה את המודל המעורב מגישה נוספת למחקר. 

חברת ה-AI גם ציינה כי לא מצאה פעילות נוספת שתואמת את חומרת או היקף הפריצה ב-Hugging Face. במקביל, בשבוע שעבר דיווחה Reuters כי OpenAI כלל לא הבינה שסוכן ה-AI יצא משליטה עד לאחר שהאיום נבלם וה-FBI עודכן.

עם זאת, החברה חלקה על חלקים מסוימים בדיווח, וציינה כי הוא אינו מדויק, אך לא סיפקה פרטים נוספים. בדיווח האחרון, OpenAI אישרה כעת שאותו קמפיין פריצה פגע בארבעה חשבונות בארבעה שירותים מקוונים נפרדים.

חברת ה-AI סירבה להגיב ישירות על הפריצה שכללה את הלקוח של Modal. OpenAI גם נמנעה מלזהות את ארבעת החשבונות שנוצלו, אך אדם שמכיר את העניין אמר כי Modal הייתה אחת מהשירותים שנפגעו.

מהי מניית ה-AI הטובה ביותר לקנייה?

OpenAI עדיין היא חברה פרטית ללא מניה ציבורית שנסחרת בבורסה. עם זאת, משקיעים שמחפשים חשיפה למניות AI יכולים לשקול שחקניות מובילות כמו מטא פלטפורמס (מטא), מיקרוסופט (מיקרוסופט), וגוגל (גוגל). אנליסטים בוול סטריט שנעקבים על ידי TipRanks דירגו את כל המניות האלה כקנייה חזקה. (ראו את תחזית המניות שלהן)