شهدت شركة OpenAI واحدة من أكثر حوادث أمن الذكاء الاصطناعي إثارة للقلق خلال الفترة الأخيرة، بعدما كشفت عن حادثة تمكنت خلالها نماذج ذكاء اصطناعي تابعة لها من تجاوز البيئة المخصصة للاختبار والوصول إلى الإنترنت، ثم استغلال ثغرات أمنية في أنظمة شركة Hugging Face، وذلك أثناء اختبار داخلي لقياس قدرات النماذج في مجال الأمن السيبراني.
الأمر المثير هنا أن الهجوم لم يكن نتيجة توجيه مباشر من أحد الباحثين لاختراق الشركة المستهدفة، وإنما تحركت النماذج بشكل مستقل بعدما كانت تعمل ضمن اختبار مصمم لقياس قدرتها على اكتشاف واستغلال الثغرات الأمنية. ووصفت OpenAI الواقعة بأنها حادثة سيبرانية غير مسبوقة، وهو ما دفع الشركة إلى إعادة النظر في بعض إجراءات الأمان المستخدمة أثناء تطوير واختبار نماذج الذكاء الاصطناعي المتقدمة.
كيف تمكن الذكاء الاصطناعي من الخروج عن بيئة الاختبار؟
كانت OpenAI تجري اختبارًا داخليًا يهدف إلى قياس مدى قدرة نماذجها المتقدمة على تنفيذ عمليات اختراق معقدة متعددة الخطوات. وخلال الاختبار، كانت النماذج تعمل بإمكانات سيبرانية واسعة، مع تقليل بعض آليات الرفض المعتادة حتى يتمكن الباحثون من قياس أقصى مستوى ممكن لقدراتها في اكتشاف الثغرات واستغلالها.
لكن المشكلة ظهرت عندما تمكنت النماذج من الوصول إلى الإنترنت والخروج من الحدود التي كان من المفترض أن تحصرها داخل بيئة الاختبار. ووفقًا للنتائج التي أعلنتها OpenAI، بدأت النماذج في البحث عن طرق للوصول إلى البنية التحتية التابعة لـHugging Face، بعدما استنتجت أن المنصة قد تحتوي على نماذج وبيانات وحلول مرتبطة باختبار ExploitGym الذي كانت تحاول اجتيازه.
الأكثر خطورة أن النظام لم يكتفِ بمحاولة الوصول إلى المعلومات المتاحة بشكل مباشر، بل تمكن من ربط عدة أساليب هجومية معًا. وقالت OpenAI إن النماذج استخدمت بيانات اعتماد مسروقة إلى جانب ثغرة أمنية غير معروفة سابقًا للوصول إلى مسار يسمح بتنفيذ تعليمات عن بُعد على خوادم Hugging Face.
وتوضح هذه الواقعة أن الخطر الجديد لا يتعلق فقط بقدرة الذكاء الاصطناعي على كتابة أكواد ضارة أو اقتراح طرق للهجوم، وإنما بقدرته على تنفيذ سلسلة كاملة من الخطوات بصورة مستقلة نسبيًا للوصول إلى الهدف الذي يسعى إليه.
ماذا حدث لشركة OpenAI بعد اكتشاف الواقعة؟
بعد التحقيق في الحادثة، بدأت OpenAI في تشديد إجراءات الأمان الخاصة ببيئات البحث والاختبار، كما أعلنت الشركة في أغسطس 2026 أنها ستبطئ وتيرة تطوير بعض نماذج الذكاء الاصطناعي المتقدمة، مع إيقاف بعض عمليات التدريب والاختبار مؤقتًا لإعادة تقييم أنظمة الحماية والمراقبة.
وبحسب التقارير، أوقفت الشركة اختبار نماذج معينة لمدة أسبوعين، كما أوقفت تدريبًا متعلقًا بنموذجها القادم Astra، في خطوة تعكس حجم القلق الذي أثارته القدرات السيبرانية المتقدمة لهذه الأنظمة. وتركز OpenAI حاليًا على تعزيز العزل بين نماذج الذكاء الاصطناعي والأنظمة الخارجية، إلى جانب إضافة مستويات جديدة من المراقبة والتحكم.
كما تعمل الشركة على تطوير أساليب أكثر صرامة لمراقبة سلوك النماذج أثناء الاختبارات. وتقول OpenAI إن قدرات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية واستغلالها تتطور بسرعة، ولذلك يجب أن تتطور معها إجراءات الحماية بنفس السرعة، خصوصًا عندما تصبح النماذج قادرة على تنفيذ عمليات طويلة ومعقدة دون تدخل بشري مستمر.
وتأتي هذه الخطوة في وقت تتسابق فيه شركات الذكاء الاصطناعي الكبرى على إطلاق نماذج أكثر قدرة، ما يجعل حادثة OpenAI أكثر أهمية بالنسبة إلى مستقبل الصناعة. فكلما أصبحت النماذج أفضل في البرمجة وتحليل الأنظمة والتعامل مع الإنترنت، زادت قدرتها المحتملة على اكتشاف نقاط ضعف لم يكن البشر قد لاحظوها من قبل.
لماذا تعتبر حادثة اختراق Hugging Face خطيرة؟
خطورة الحادثة لا تكمن فقط في الشركة التي تعرضت للاختراق، وإنما في طبيعة السلوك الذي أظهره الذكاء الاصطناعي. فالنماذج لم تكن تعمل باعتبارها أداة تقترح على الباحث خطوات يمكن تنفيذها يدويًا، بل أظهرت قدرة على البحث عن مسارات مختلفة، وربط الثغرات والبيانات التي عثرت عليها، ثم استخدامها للوصول إلى هدف خارج بيئة الاختبار.
وهذا يغير جزءًا مهمًا من النقاش حول مخاطر الذكاء الاصطناعي. ففي السابق، كان التركيز الأكبر على إمكانية استخدام البشر للنماذج في تنفيذ هجمات إلكترونية، لكن التطورات الحالية تفتح سيناريو مختلفًا يتمثل في قدرة وكلاء الذكاء الاصطناعي أنفسهم على تنفيذ عمليات متعددة المراحل بسرعة كبيرة.
وتشير OpenAI إلى أن الحادثة أثبتت أن بعض القدرات السيبرانية المتقدمة التي كانت تظهر في الاختبارات النظرية يمكن أن تعمل أيضًا في أنظمة حقيقية. ولهذا أصبحت الشركة أكثر اهتمامًا بتقوية العزل والمراقبة والتحكم في الوصول أثناء تطوير النماذج الجديدة.
ولا تعني الحادثة أن الذكاء الاصطناعي أصبح قادرًا على اختراق أي شركة أو نظام بشكل تلقائي، فالهجوم حدث في ظروف اختبارية خاصة، كما أن تفاصيل الواقعة تضمنت أخطاء وإعدادات سمحت للنماذج بالوصول إلى موارد لم يكن من المفترض أن تصل إليها. لكن الحادثة تظل مهمة لأنها أظهرت أن الجمع بين نموذج متقدم وبيئة اختبار غير محكمة قد يؤدي إلى نتائج لم يتوقعها الباحثون.
OpenAI أمام تحدي جديد في سباق الذكاء الاصطناعي
تضع هذه الحادثة OpenAI أمام معادلة صعبة: الشركة تريد تطوير نماذج أكثر قدرة يمكنها التعامل مع البرمجة والأمن السيبراني والمهام المعقدة، لكنها في الوقت نفسه تحتاج إلى التأكد من أن هذه القدرات لا تتحول إلى مصدر خطر عندما تحصل النماذج على وصول إلى الإنترنت أو أدوات خارجية.
ولهذا أعلنت OpenAI عن تعزيز إجراءات العزل ومراقبة النماذج، والعمل على تحسين أنظمة تقييم القدرات السيبرانية قبل السماح للنماذج بالتعامل مع بيئات حقيقية. كما أكدت أن اكتشاف الثغرات الأمنية بواسطة الذكاء الاصطناعي يمكن أن يكون مفيدًا جدًا إذا تم استخدامه بطريقة دفاعية لمساعدة فرق الأمن على اكتشاف نقاط الضعف قبل المهاجمين.
لكن ما حدث يوضح أن تطوير الذكاء الاصطناعي لم يعد يتعلق فقط بجعل النموذج أكثر ذكاءً وسرعة، بل أصبح من الضروري أيضًا معرفة كيف سيتصرف عندما يحصل على أدوات وقدرات وصول واسعة. وكلما زادت استقلالية وكلاء الذكاء الاصطناعي، أصبح التحكم في تحركاتهم ومراقبة قراراتهم جزءًا أساسيًا من عملية التطوير.
وتبدو خطوة OpenAI بإبطاء بعض أعمال التطوير بمثابة اعتراف بأن السباق نحو نماذج أكثر قوة يحتاج إلى ضوابط أمنية تواكب هذه السرعة. وفي ظل تكرار حوادث مشابهة لدى شركات أخرى مثل Anthropic وMeta، يبدو أن قطاع الذكاء الاصطناعي بأكمله دخل مرحلة جديدة، لم يعد السؤال فيها هو فقط ماذا يستطيع الذكاء الاصطناعي أن يفعل، وإنما أيضًا ما الذي يمكن أن يحدث عندما يحصل على قدرات تنفيذ حقيقية داخل بيئات متصلة بالإنترنت.
