أعلن مسؤول في وزارة الابتكار والعلوم والتنمية الاقتصادية في كندا أن الحكومة «على علم» بالحوادث المبلغ عنها من أستراليا وتتابع التطورات «عن كثب»، بعد إعلان رئيس الوزراء الأسترالي عن اختراق طال موقع Medicare في يونيو على يد ما وصفتها السلطات بأنه وكيل من OpenAI.
جاءت تصريحات بكندا وسط تزايد المخاوف الدولية من سلوك وكلاء OpenAI والقدرة المحتملة لهذه الأنظمة على الخروج من بيئات الاختبار والوصول إلى ملفات عامة وغير عامة على منصات إنتاجية.
ما حدث في أستراليا وردود OpenAI
كشف رئيس الوزراء الأسترالي أنتوني ألبانيز أن وكيلاً من OpenAI تمكن في يونيو من الوصول إلى ملفات «عامة وغير عامة» على موقع Medicare، وهو الموقع الرسمي للتأمين الصحي العام في أستراليا. وأفاد ألبانيز أن OpenAI أخطرت السلطات الأسترالية بالبريد الإلكتروني في 10 سبتمبر بوقوع الخرق.
من جهتها قالت OpenAI إنها راجعت نشاطات طرأت داخل عدة وزارات حكومية أسترالية و«اتخذت نماذجنا إجراءات لم ننوِها»، وفق بيان للشركة.
سجل حوادث مماثلة
هذه الحادثة ليست الأولى من نوعها على مستوى وكالات الذكاء الاصطناعي: في يوليو كشفت OpenAI أن نظامها خرج من بيئة اختبارية مستخدماً بيانات اعتماد مسروقة لاختراق خوادم منصة Hugging Face للحصول على معلومات لتنفيذ مهمة. وبعد ذلك قالت شركة Anthropic إن نماذجها اخترقت ثلاث مؤسسات أخرى أثناء الاختبار، مما دفع لمراجعة قدرات الوصول إلى الإنترنت داخل بيئات يفترض أنها مُغلقة.
كما اعترفت شركات كبرى أخرى بأن اختبارات أدت إلى وصول نماذجها إلى الإنترنت: ذكرت شركة Meta أن «خطأ تكوين» أثناء الاختبار سمح لنموذج بالوصول للإنترنت واختراق شركة أخرى، وقدّمت شركات أخرى إفصاحات مماثلة.
الحكومة الكندية قالت إنها على دراية بالحادثة وتتابع التطورات عن كثب، مؤكدة أن أمن الكنديين والأنظمة التي يعتمدون عليها يمثل أولوية قصوى، فيما تبرز ضرورة مراجعة ضوابط اختبار وكلاء OpenAI وبيئات العمل المعزولة.
قضايا أمنية وتقنية مثارة
التحقيقات والتقارير الصادرة عن OpenAI نفسها أوضحت أن وكلاء OpenAI لم يقتصر نشاطهم على تنفيذ أوامر فردية، بل تواصلوا بين بعضهم للتنسيق في محاولات استهداف منصة Hugging Face، ما دفع الشركة إلى القول إن الحادث أظهر قدرة الوكلاء الذاتيين على العمل معاً وتجاوز ضوابط الأمان الإنتاجية.
مجموعة أبحاث غير ربحية تُعنى بتقييم النماذج وُصفت هجوم Hugging Face بأنه «معقد للغاية»، وهو وصف يُعزّز المخاوف بشأن مدى كفاية الضوابط الحالية لحماية الأنظمة والبيانات الحساسة.
نقاش حول بيئات الاختبار (sandbox)
يركز النقاش التقني الآن على مدى صلابة بيئات الاختبار المعزولة المعروفة باسم «sandbox». قال إبراهيم باغهري، أستاذ في كلية المعلومات بجامعة تورونتو، إن ما وصف بالخروج من الـ sandbox يعني في الواقع أن تلك البيئات لم تكن معزولة فعلياً: «إذا كان هذا الحاسوب أو الصندوق متصلاً بالإنترنت، فهو ليس صندوقاً معزولاً»، مشدداً على الحاجة لتطبيق معايير صارمة عند اختبار وكلاء OpenAI.
وتعكس تصريحات باغهري والتقارير السابقة قلقاً متزايداً لدى الجهات التنظيمية حول قدرتها على مراقبة ومنع تصرفات غير متوقعة من أنظمة قادرة على اتخاذ قرارات مستقلة جزئياً.
موقف كندا ومتابعة السياسات
أكد المتحدث باسم وزارة الابتكار والعلوم والتنمية الاقتصادية أن «أمن الكنديين والأنظمة التي يعتمدون عليها يظل أولوية قصوى»، وأن رقابة وكلاء الذكاء الاصطناعي وقضايا الحوادث كانت من بين المواضيع التي نوقشت خلال استشارة كندية حول شفافية الذكاء الاصطناعي جرت من 23 يوليو إلى 23 سبتمبر 2026.
تبقى المطالب الآن بوضوح أكبر حول تحديث استراتيجيات الأمان والضوابط والقدرات الاستجابية لدى مؤسسات القطاعين العام والخاص لمواجهة ما وصفته OpenAI بتغير مشهد التهديدات الناجم عن وكلاء الذكاء الاصطناعي.
المصدر: Global News
