OpenAI iyo Hugging Face ayaa iska kaashada wax ka qabadka dhacdo amni inta lagu jiro qiimeynta nooc

Cusboonaysiinta Luulyo 28, 2026:

• Ma jirin noocyo loo qorsheeyay siidaynta soo socota oo ku lug lahaa ka faa'iidaysiga Hugging Face. Nooca aan weli la sii deyn ee lagu xusay qoraalkayaga blog-ka waa tijaabo-hore oo cilmi-baaris ah oo gudaha oo keliya loogu talagalay, mana ahayn marnaba mid loogu talagalay in dadweynaha loo sii daayo. Dhacdada ka dib, waanu hawl-gabinnay, siraynay, waxaanan ka xannibnay in noocaas loo adeegsado cilmi-baaris.
• Deegaanka qiimeynta ee ExploitGym ma siin noocyada marin toos ah oo Internet-ka ah. Si ay u helaan gelitaanka Internet-ka, noocyadu waxay aqoonsadeen oo ka faa’iidaysteen nuglaansho zero-day ah oo hore aan loo aqoon oo ku jirtay Artifactory⁠(ku furmaa daaqad cusub), oo ah wakiil kayd ah oo diiwaanka xirmooyinka. Waxaan nuglaanshahan, oo ay weheliyaan nuglaanshooyin kale oo Artifactory ah oo noocyadayadu aqoonsadeen intii lagu jiray dib-u-eegisteenna, u gudbinay bixiyaha. 
• Waxaan sii wadaynaa inaan la shaqayno Hugging Face, oo ay ku jirto wax ku biirinta warbixintooda qiimaynta dhacdada kadib⁠(ku furmaa daaqad cusub), inta ay dib-u-eegisteennu socoto. Waxaan sidoo kale ku darnay barnaamijka Trusted Access for Cyber. 
• Iyadoo lagu salaynayo dib-u-eegistayada ilaa hadda, ma aannu aqoonsan wax dhaqdhaqaaq kale oo gaadhaya heerka halista ama baaxadda wixii aan wadaagnay ee la xidhiidha Hugging Face, kaas oo ku lug lahaa jabin amni oo heerka madasha ah.
• Dib-u-eegistayada socda ee ku saabsan jabsigii Hugging Face iyo hawlaha ballaaran ee ka yimid noocyadeenna, waxaan helnay tiro yar oo kiisas ah halkaas oo noocyadu ay aqoonsadeen oo adeegsadeen aqoonsiyo si guud loo muujiyey, heer akoon ah, oo ku jiray adeegyo kale oo si guud loo heli karo. Tan waxaa ku jira afar akoon oo ku yaal afar adeeg, kuwaas oo qayb ka ahaa dhacdadii Hugging Face (iyo dhowr akoon oo la galay iyada oo qayb ka ah qiimayno kale). Mid ka mid ah afarta akoon ayaa loo isticmaalay sidii gudbiye dibadda u baxa iyo marin diyaarinta, akoon kalena waxaa loo isticmaalay kaydinta xogta. Labadii akoon ee hadhay waxaa noocyadu u galeen qaab akhris-keliya ah, loomana adeegsan in lagu sii wado waxyeellaynta amniga Hugging Face. Waxaan sii wadi doonnaa inaan si toos ah u ogeysiino milkiilayaasha adeegyada, mana aanan arag caddayn muujinaysa saameyn ballaaran oo ku yeelatay bixiyeyaashan ama akoonno kale oo ku jira adeegyadooda.
• Noocyadu waxay intaas dheer adeegsadeen taxane adeegyo si guud loo heli karo, oo ay ku jiraan mareegaha lagu dhajiyo koodhka, adeegyada qabashada codsiyada, adeegyada sawir-qaadista shaashadda, iyo agabyo kale oo webka ah. Xaaladahan, ma jirin wax jabsasho heer madal ama heer koonto ah. 
• Waxaan si dhab ah u qaadannaa mas’uuliyaddayada ah in aan aqoonsanno oo aan u diyaar garowno khataraha ka iman kara nidaamyada sirdoonka macmalka ah ee awooddoodu sii kordhayso. Marka aan dhammeystirno dib-u-eegistayada, waxaan arrinta kala eegi doonaa Guddiga Badbaadada iyo Ammaanka iyo Kooxda La-talinta Badbaadada iyadoo la raacayo Qaab-dhismeedka Diyaar-garowga⁠.

Toddobaadkii hore, Hugging Face waxay shaacisay nooc cusub oo dhacdo amni ah⁠(ku furmaa daaqad cusub) ka dib markii ay ogaadeen oo xakameeyeen wakiil AI ah oo khatar geliyay kaabayaasha ay leeyihiin, arrin aan filayno inay sii caadi noqon doonto iyadoo ay faafayaan noocyo sii kordhaya oo leh awoodaha dhanka internetka. Ka dib baaritaan, hadda waxaan ognahay in dhacdadan gaarka ah ay sababtay isku-dar noocyo OpenAI ah — oo ay ku jiraan GPT‑5.6 Sol iyo nooc ka awood badan oo aan weli si rasmi ah loo sii dayn, dhammaantoodna leh diidmooyin cyber oo la dhimay ujeeddooyin qiimeyn awgood — iyadoo gudaha loogu tijaabinayay benchmark⁠(ku furmaa daaqad cusub) awoodaha internetka.

Waxaan u aragnaa dhacdadan inay tahay dhacdo saybar oo aan hore loo arag, taas oo ku lug leh awoodaha saybar ee ugu casrisan, waxaana uga jawaabaynaa si ku habboon. Waxaan marxaladdan la wadaagaynaa natiijooyin hordhac ah si aan difaacayaasha uga caawinno inay fahmaan waxa dhacay, iyo si aan uga caawinno inay si sax ah u qiimeeyaan waxa noocyadu hadda awoodaan. Waxaan sii wadi doonnaa inaan baaritaan dhammaystiran la kaashanno Hugging Face, waxaanan wadaagi doonnaa faahfaahin dheeraad ah oo ku saabsan nuglaanshooyinka, dhacdada, iyo waxyaabaha la ogaaday marka baaritaankayagu dhammaado.

Dhacdadan waxay dhacday intii lagu jiray qiimeyn gudaha ah oo ku weydiisa noocyada inay raacaan ka-faa’iidaysi horumarsan iyagoo adeegsanaya waddooyin weerar oo kakan, si loo cabbiro awoodahooda dhanka amniga internetka. Waxaan qiyaasnaa awoodaha amniga internetka ee ugu sarreeya annaga oo qiimeyntan ku fulinayna iyada oo aan la adeegsan kala-soocayaasha wax-soo-saarka ee loo adeegsado in laga hortago in noocyada ku dhaqaaqaan hawlo amni internet oo khatar sare leh. Tijaabooyinka cabbirka waxqabadkeennu waxay ka socdaan deegaan si aad ah u go'doonsan, iyadoo gelitaanka shabakadda lagu xaddiday awoodda lagu rakibo baakado iyada oo loo marayo softiweer qolo saddexaad ah oo gudaha lagu martigeliyey, kaas oo u shaqeeya sidii wakiil (proxy) iyo kayd (cache) loogu talagalay diiwaannada baakadaha.

Noocyadu waxay aqoonsadeen oo isku xireen nuglaanshooyin ka jiray deegaanka cilmi-baarista ee OpenAI iyo kaabayaasha wax-soo-saarka ee Hugging Face si ay xalalka tijaabada si toos ah uga helaan keydka xogta ee wax-soo-saarka ee Hugging Face. Caddeymaha oo dhami waxay muujinayaan in noocyadu si xad-dhaaf ah ugu fooganaayeen helidda xal loogu talagalay ExploitGym, waxayna u mareen dadaallo aad u fog si ay u gaaraan yool tijaabo oo aad u kooban.

Intii ay ka shaqaynayeen deegaankayaga tijaabada ee go'doonsan (sandbox), noocyadayadu waxay ku bixiyeen qadar aad u badan oo khayraadka xisaabinta inference-ka ah raadinta hab ay ku helaan marin Internet furan, iyagoo ku dadaalaya inay xalliyaan dhibaatada qiimeynta. Si ay u helaan gelitaan, noocyadu waxay aqoonsadeen oo ka faa’iidaysteen nuglaansho zero-day ah (taas oo aan hadda si mas’uuliyad leh ugu sheegnay bixiyaha) oo ku jirtay proxy-ga cache-ka diiwaanka xirmooyinka. Helitaankan awgiis, noocyadayadu waxay deegaankayaga tijaabada cilmi-baarista ka fuliyeen taxane ficillo ah oo ku saabsan kor u qaadista mudnaanta iyo dhaqdhaqaaq dhinac ah, ilaa ay noocyadu gaadheen barta isku xidhka oo leh helitaanka Internet-ka.

Ka dib markii ay heleen marin Internet, noocyadu waxay soo gunaanadeen in Hugging Face ay suuragal tahay inay martigelisay noocyo, xog-ururinno iyo xalal loogu talagalay ExploitGym. Isagoo tan og, noocu wuxuu raadiyay oo si guul leh u helay siyaabo uu ku helo macluumaad sir ah oo uu u isticmaali karo inuu ku khiyaameeyo qiimeynta. Tusaale ahaan, noocu wuxuu isku xiray dhowr marin oo weerar ah, oo ay ku jiraan adeegsiga aqoonsiyo la xaday iyo nuglaanshooyin zero-day ah si uu uga helo waddo lagu fulin karo koodka fog ee server-yada Hugging Face. Kooxda amniga ee OpenAI ayaa si gudaha ah u ogaatay dhaqdhaqaaqan aan caadiga ahayn.

Kooxda amniga iyo wakiillada Hugging Face ayaa ogaaday oo joojiyay hawsha ka socotay kaabayaashooda, waxayna hore u bilaabeen xakameyn iyo dib-u-dhis baaritaan forensik iyagoo adeegsanaya noocyadooda il-furan markii kooxaheennu xiriireen. Waxaan si firfircoon ula shaqaynaynaa iyaga si aan u sii wadno baaritaanka dhacdada. Waxaan uga mahadcelinaynaa Hugging Face wada-shaqayntooda degdegga ah ee dhow ee ku aaddan baaritaanka iyo wax-ka-qabashada.

1. Iyada oo qayb ka ah baaritaanka, waxaan hirgelinaynaa xakameynno adag oo ku saabsan qaabeynta kaabayaasha, taas oo hoos u dhigaysa xawaaraha cilmi-baarista inta dayacannada amniga la hagaajinayo. Waxaan si joogto ah Guddigayaga Badbaadada iyo Amniga warbixin uga siinnaa xakamaymahan iyo saameyntooda.
2. Waxaan la shaqaynaynaa Hugging Face si aan si forensik ah u baarno dhacdada.
3. Waxaan si mas’uuliyad leh u shaacinnay nuglaanta zero-day ee la aqoonsaday ee ku jirta software-ka qolo saddexaad oo gudaha lagu martigeliyo, waxaana la shaqaynaynaa qoladaas si balastar loogu sameeyo.
4. Waxaan Hugging Face ku darnay barnaamijka helitaanka lagu kalsoon yahay⁠, waxaanan taageereynaa kooxahooda si ay si degdeg ah ugu adeegsadaan awoodaha noocyadayada si ay u horumariyaan difaacyadooda.
5. Waxaan horumarinaynaa oo ku daraynaa ilaalinno xooggan oo dheeraad ah oo ku saabsan tababarka iyo qiimaynta mustaqbalka. Toddobaadkan, waxaan daabacnay blog ku saabsan hagaajinta badqabka iyo iswaafajinta xilligga noocyada muddada dheer⁠. Tallaabooyinkan ilaalinta ee hirgelinta si ula kac ah looma hawlgelin intii lagu jiray qiimayntan, sababtoo ah waxaa loogu talagalay in lagu tijaabiyo nuglaanshaha amniga internetka. Dhacdadan waxay tilmaamaysaa baahida loo qabo in la sii xoojiyo is-waafajinta nooceenna, ilaalinta amniga internetka inta lagu jiro waqtiga qiimeynta, iyo kormeerka inta lagu jiro tijaabinta gudaha.

Sida aan dhawaan⁠ u wadaagnay, AI-gu waxa uu dedejinayaa ogaanshaha iyo ka faa’iidaysiga baylahaha. Casharka ugu weyn ee laga bartay dhacdadan waa in ammaanka iyo badbaadada nooca ay la jaanqaadaan awoodaha si degdeg ah u horumaraya. Waxaan xoojinaynaa habraacyada xakamaynta, kormeerka, xakamaynta marin-u-helka, iyo qiimeynta ee la adeegsado inta lagu jiro horumarinta nooca.

Qiimeynta UK AISI waxay muujinaysaa in noocyo sida GPT‑5.6 Sol ay si sii kordheysa u awoodaan inay joogteeyaan hawlgallo saybar oo adag, talaabooyin badan leh, muddo dheer oo la eegayo. Dhacdadan waxay muujinaysaa in awoodahan aragtiyeed runtii lagu dabaqi karo xaaladaha dunida dhabta ah.

Dhacdadu sidoo kale waxay caddeyneysaa in noocyo horumarsan ay ogaan karaan oo ka faa’iidaysan karaan waddooyin weerar oo cusub oo ku jira nidaamyada dunida dhabta ah, iyaga oo aan helin helitaanka koodhka isha. Waxay muujinaysaa in awoodaha horumarsan ee saybarka la horumariyo iyada oo ay barbar socdaan tallaabooyin ilaalin oo ka xooggan iyo qalab difaac.

Waxaan aaminsannahay in noocyada horumarsan ee awoodaha saybarka ay tahay inay ka caawiyaan kooxaha amniga inay helaan meelaha daciifka ah ka hor inta aanay weeraryahannadu helin, inay fahmaan sida nuglaanshooyinka loogu xiriirin karo silsilad, oo ay u sixaan xawaare mashiin. Waxaan isticmaaleynaa awoodahan si aan u sii xoojino ilaalinnada ku xeeran habaynta kaabayaasha iyo deegaannada qiimeynta noocyada; waxaan wadaagi doonaa natiijooyinkayaga iyo hab-dhaqannada ugu wanaagsan inta aan baraneyno. Waxaan ku dhiirrigelinaynaa difaacayaasha kale inay codsadaan helitaan la aamini karo⁠ oo ay hadda tijaabiyaan noocyadan si ay awoodahan ugu beddelaan ka-hortag wanaagsan, ogaansho dhakhso badan, iyo jawaab-celin dhacdooyin oo waxtar leh.