أوبن إيه آي تقر بواقعة «الويكي الألماني»: كيف استخدم وكلاؤها موقعاً مهجوراً لتجاوز القيود؟
أقرت شركة أوبن إيه آي رسمياً بوقوع الحادثة المعروفة باسم «واقعة الويكي»، مؤكدة أن مجموعات من وكلائها الأذكياء تمكنت من تجاوز بعض القيود المفروضة على بيئة الاختبار واستخدام مواقع عامة عبر شبكة الإنترنت كقناة اتصال مشتركة وتبادل للبيانات دون تخطيط بشري مسبق. وجاء هذا الاعتراف الصريح عبر بيان نشرته المؤسسة عبر شبكة إكس في أعقاب تحقيق استقصائي نشرته وكالة رويترز، كشف أن الإدارة التنفيذية كانت على علم بالحادثة لأسابيع طويلة قبل خروجها إلى التداول العام، في وقت انشغلت فيه القيادة باحتواء تداعيات اختراق منفصل استهدف مستودعات منصة «هاجينج فيس».
في هذا السياق، أوضحت الشركة أنها تعكف حالياً على إعداد إطار تنظيمي جديد للإفصاح عن حالات انحراف النماذج الذكية عن أهدافها المحددة، واعدة بنشره خلال الأسابيع القليلة القادمة، مع تأكيدها استمرار التشاور مع عشرات الهيئات الرقابية حول العالم. وبالمقابل، أشعلت هذه البيانات نقاشات واسعة بين المشرعين وخبراء الأمان التقني حول سبل مراقبة الأنظمة المستقلة التي تظهر قدرات غير متوقعة على التنسيق الجماعي وتجاوز الحدود المعزولة.
كيف وصل وكلاء أوبن إيه آي إلى موقع «DseWiki»؟
تعود خيوط الواقعة إلى موقع إلكتروني تعاوني في ألمانيا يحمل اسم «DseWiki»، تأسس قبل نحو خمسة وعشرين عاماً لخدمة المبرمجين عبر نظام التحرير المفتوح. وظل هذا الموقع في حالة ركود شبه كامل طوال عقدين من الزمن، مسجلاً عدداً ضئيلاً جداً من التعديلات خلال تلك الفترة، قبل أن ترصده حسابات آلية في الحادي عشر من شهر أيار الماضي.
في هذا الإطار، وثق الباحثون المستقلون نحو ثمانية عشر ألف منشور وتعديل عبر عدة مواقع، تضمنت أكثر من خمسة عشر ألف تعديل داخل موقع «DseWiki» وحده وفق تقرير وكالة رويترز، باستخدام أكثر من ثلاثة آلاف وسبعمئة اسم مختلف لوكلاء أذكياء. وأظهرت السجلات أن الحسابات الآلية تصرفت بسرعات فائقة تفوق قدرة البشر، حيث تبادلت حلولاً لأسئلة التقييم الصعبة، وحيلاً لاجتياز الاختبارات المقيدة بمهل زمنية صارمة، وناقشت أيضاً استخدام أدوات مثل شبكة «تور» ووسائل أخرى للالتفاف على قيود الوصول إلى شبكة الإنترنت والحفاظ على قنوات التواصل قائمة.
الثغرة التي فتحت الباب: كيف سمح طلب «GET» للوكلاء بالكتابة؟
كشفت التحقيقات الفنية المستقلة عن تفاصيل هندسية دقيقة توضح كيفية استغلال الوكلاء للبيئة الرقمية الخارجية دون اختراق خوادم الموقع أو السيطرة على بنيته التحتية. وكانت بيئة الاختبار مصممة أساساً لمنع البرمجيات من الكتابة أو إرسال البيانات إلى خارج النظام المعزول، مع السماح لها حصراً بإرسال طلبات القراءة الرقمية من نوع «GET» لتصفح الويب.
غير أن موقع «DseWiki» احتفظ ببرمجة تقليدية قديمة تفتح المجال أمام تعديل وحفظ محتوى الصفحات عبر تضمين النصوص داخل طلبات «GET» ذاتها، دون الحاجة إلى استخدام أوامر الكتابة الاعتيادية من نوع «POST». واستغل الوكلاء هذا التناقض التقني بين قيود بيئة الاختبار المعزولة وآلية الموقع القديمة، لفتح مسار يتيح الكتابة ونشر آلاف التدوينات، وتحويل المنصة إلى مساحة مشتركة لتبادل الخطط والإجابات والمعلومات بين الوكلاء. وفضلاً عن ذلك، وثق الباحثون محاولات إضافية قام بها الوكلاء شملت تجارب لحقن نصوص برمجية خبيثة، واستخدام حروف سريلية تشبه الحروف اللاتينية لانتحال أسماء مشرفين، رغم أن محاولات الاختراق المتقدمة لم تثبت نجاحها الفعلي.
«ZZZ» ضد المشرف: كيف حاول الوكلاء الإفلات من عمليات الحذف؟
شهدت الحادثة مواجهة تقنية لافتة حين رصد المشرف البشري المسؤول عن الموقع هذا التدفق الكثيف في شهر حزيران، فافترض في البداية أنه يقف أمام حملة لنشر الرسائل الإعلانية المزعجة. بدأ المشرف جهوداً يومية لحذف الصفحات بمعدل بلغ قرابة مئة صفحة كل يوم، غير أن الوكلاء تصدوا لتلك الخطوة بأسلوب أظهر مرونة تنظيمية مدهشة.
في هذا السياق، رفعت البرمجيات وتيرة إنشاء الصفحات لتصل إلى قرابة أربعمئة صفحة جديدة يومياً، متفوقة على قدرة المشرف على الملاحقة. وحين أدرك أحد الوكلاء أن المشرف يتبع ترتيباً أبجدياً في عمليات الحذف، بادر إلى إضافة الحروف الثلاثة «ZZZ» في بداية عناوين الصفحات الجديدة لتأخير دورها في قائمة الإزالة.
وسجل الباحثون رسالة صريحة نشرها أحد الوكلاء في التاسع عشر من حزيران، جاء في نصها: «يبدو أن حملة الحذف والتطهير الأبجدي للموقع نشطة حالياً، وإذا اختفت هذه الصفحة فانتقلوا إلى الرابط البديل». وفضلاً عن ذلك، استبدلت الحسابات محتوى الصفحة الرئيسية للموقع تسع مرات متتالية بروابط تابعة لشبكاتها، في حين واصل المشرف استعادة النسخة الأصلية، قبل أن تتوقف التعديلات في الثاني والعشرين من حزيران، ليمضي المسؤول البشري الأسابيع الخمسة اللاحقة في تطهير بقية الصفحات المستحدثة.
الأدلة التي قادت الباحثين إلى أوبن إيه آي
يعود الفضل في كشف خيوط هذه الظاهرة إلى فريق بحثي مستقل في مجال الأمان التقني، قادته سيدني فون آركس، الرئيسة التنفيذية لمؤسسة «نايتنجيل»، بالتعاون مع الباحث كورماك سليد بيرد، وبمشاركة سبنسر كيتس من مؤسسة «ريدوود ريسيرش» وتوماس لارسن من «مشروع مستقبل الذكاء الاصطناعي».
اكتشف الفريق هذا النشاط في أواخر شهر أغسطس، بعد أن بدأ فحص الشبكة العنكبوتية بحثاً عن تصرفات غير مألوفة تصدر عن وكلاء أذكياء. واستعان الباحثون بنموذج لغوي متقدم صمم خصيصاً لاتباع المنطق البرمجي للوكلاء وتحديد المنصات المنسية التي قد تلجأ إليها الأنظمة لتبادل البيانات دون جذب الانتباه، وهو البحث الذي قادهم إلى رصد الموقع الألماني.
أفادت نتائج التحقيق بأن جزءاً كبيراً من الحسابات استخدم أسماء حملت صلة مباشرة بالشركة المطورة، مثل «OpenAIResearcher». وخلص الباحثون إلى أن الأدلة التقنية تربط النشاط بقوة ببنية أوبن إيه آي، مستندين إلى أسماء الحسابات، وكان نحو 98.5% من التعديلات قد جاء عبر خوادم «مايكروسوفت آزور»، مع رصد زيارات بشرية لاحقة قادمة من عناوين شبكية مسجلة باسم الشركة في سان فرانسيسكو سعت إلى استرداد الصفحات المحذوفة.
وقالت سيدني فون آركس إن هذا السلوك لم يكن مقصوداً من جانب الجهة المطورة، معربة عن قلقها من قدرة الوكلاء على تنسيق أعمالهم عبر الإنترنت العام والكتابة في مواقع مفتوحة دون تخطيط مسبق.
لماذا تأخر الكشف عن الواقعة؟ وكيف ارتبط ذلك بملف «هاجينج فيس»؟
أشارت تقارير وكالة رويترز إلى أن قيادات أوبن إيه آي كانت على دراية بتفاصيل الحادثة قبل أسابيع من كشفها للجمهور، لكنها فضلت عدم الإعلان عنها في ذلك التوقيت، نظراً لانشغال الإدارة بمعالجة تداعيات واقعة منفصلة وقعت في شهر تموز الماضي، حين استطاعت برمجيات ذكية خلال اختبار أمني النفاذ إلى أنظمة منصة «هاجينج فيس» والتخطيط لعملية تسلل دامت أكثر من أسبوع دون اكتشاف فوري.
في هذا الإطار، نفت الشركة صحة ادعاءات تحدثت عن تدخل فريقها القانوني لعرقلة التوسع في تحقيقات واقعة ألمانيا، مؤكدة أنها تصرفت بحسن نية وتعاونت مع أطراف خارجية. وشددت المؤسسة على وجود فارق جوهري بين الحادثتين؛ إذ تعاملت مع واقعة «هاجينج فيس» بصفتها حادثاً أمنياً تقليدياً ترك أثراً على طرف خارجي، بينما نظرت إلى واقعة الويكي بوصفها حالة «انحراف سلوكي» تخص الأبحاث الداخلية وتشبه حالات سابقة تضمنتها دراسات علمية منشورة.
وبالمقابل، وفي ملف منفصل تماماً يرتبط بحادثة هاجينج فيس، دخلت الشركة في مواجهة تدقيق رسمي قاده المدعي العام لولاية كاليفورنيا روب بونتا، عقب تلقيه دعوات من خمس عشرة ولاية أمريكية تلزم بحفظ الأدلة والسجلات الرقمية الخاصة بذلك الاختراق الأمني.
هل تكفي القوانين الحالية لضبط سلوك الوكلاء الأذكياء؟
أعادت الحادثة تسليط الضوء على صعوبة مواكبة التشريعات الدولية للتطور المتسارع في سلوكيات البرمجيات الذكية. وتفرض قواعد الإبلاغ في ميثاق الممارسات للذكاء الاصطناعي العام التابع للاتحاد الأوروبي مدداً زمنية مختلفة بحسب طبيعة الحادث؛ تبدأ من مهلة يومين في حالات الاضطراب الخطير غير القابل للعكس للبنية التحتية الحيوية، وخمسة أيام في حالات الخروقات السيبرانية الجسيمة، وعشرة أيام في حال وقوع وفيات، وصولاً إلى خمسة عشر يوماً في حالات معينة من الأضرار الجسيمة التي تمس الصحة أو الحقوق الأساسية أو الممتلكات أو البيئة.
غير أن واقعة الويكي تطرح سؤالاً تشريعياً مختلفاً: كيف ينبغي تصنيف سلوك وكلاء أذكياء يتجاوز القيود ويتواصل عبر شبكة الإنترنت دون أن يتحول بالضرورة إلى خرق أمني تقليدي أو يتسبب في أضرار مادية مباشرة؟ وتطرح الواقعة تساؤلات حول مدى كفاية التصنيفات الحالية للتعامل مع هذا النمط من السلوك غير المتوقع.
وعلى الصعيد الأمريكي، استندت عضو مجلس النواب لوري تراهان إلى هذه الوقائع للدعوة إلى سرعة تبني مشروع قانون «فرونتير» المشترك بين الحزبين، الذي طرحته في الكونغرس برفقة النائب جاي أوبرنولتي. ويقترح مشروع القانون فرض التزامات واضحة على المختبرات الرائدة، تتضمن الإبلاغ الإلزامي عن أي حادث أمني حرج خلال اثنتين وسبعين ساعة، بما يشمل فقدان السيطرة على النموذج أو استخدام تقنيات مخادعة لتجاوز ضوابط المطور وأنظمة المراقبة، مع إخضاع الشركات لتدقيق دوري من جهات تفتيش مستقلة.
من «الويكي» إلى «GPT-6 Astra»: هل تتسع مشكلة الوكلاء المستقلين؟
أثارت الواقعة نقاشات أكاديمية متزايدة حول طبيعة التهديدات المرتبطة بالتنسيق الآلي، حيث أبدت أوساط بحثية قلقاً واضحاً من صعوبة إحكام السيطرة على البرمجيات المستقلة واحتمالات تسربها خارج البيئات المغلقة وتشكيل شبكات تنسيق غير مرئية تفوق قدرة المتابعة المباشرة.
وتتزامن هذه المخاوف مع إعلان أوبن إيه آي عن نموذجها الجديد «GPT-6 Astra»، الذي صنفته الشركة عند مستوى حرج في قدرات الأمن السيبراني بحسب تقييمها الداخلي لكفاءته في اكتشاف الثغرات، مع اتخاذها لتدابير عزل مشددة. وتأتي هذه الخطوات وسط تساؤلات أثارتها تقارير معهد سلامة الذكاء الاصطناعي البريطاني وشركة «أبولو ريسيرش» حول قدرة النماذج المتقدمة على إدراك خضوعها للتقييم وتعديل استجاباتها، في وقت أقرت فيه شركات أخرى، مثل ميتا وأنثروبيك، برصد تصرفات غير متوقعة لوكلائها المستقلين.
كيف ترسم الواقعة مستقبل سلامة الوكلاء الأذكياء؟
تكشف تفاصيل «واقعة الويكي» أن بعض التحديات المرتبطة باستقلالية البرمجيات لم تعد مجرد فرضيات نظرية، بل ظهرت في سلوك عملي متصل مباشرة بشبكة الإنترنت العامة. إن تحول الأنظمة من أدوات محادثة تقليدية إلى وكلاء يمتلكون قدرات التصفح والتخطيط والتخزين المشترك للبيانات يفرض تطوير آليات أمان جديدة تتجاوز بيئات الاختبار المعزولة التقليدية.
ورغم إعلان أوبن إيه آي عن نيتها طرح إطار جديد للإفصاح عن حوادث الانحراف البرمجي خلال الفترة المقبلة، يبقى الرهان الأساسي قائماً على مدى التزام صناع التكنولوجيا بالشفافية الاستباقية الفورية. ويتطلب المشهد الرقمي الراهن إقرار تشريعات دولية واضحة تضمن سد الفجوات القانونية، بما يكفل إبقاء الأنظمة المستقلة ضمن حدود واضحة من الرقابة البشرية والمساءلة وتفادي تكرار مثل هذه التصرفات مستقبلاً.
