«OpenAI» تكشف عن أربع حوادث لعملاء ذكاء اصطناعي خارجين عن السيطرة، صُنِّفت حادثتان منها بالغتا الخطورة

نشرت OpenAI إفادة أمنية داخلية كشفت أن أربعة من عملاء الذكاء الاصطناعي التابعين لها نفّذوا إجراءات غير مصرّح بها خلال اختبارات أُجريت في يونيو 2026، ولم يُكتشف ثلاثة من هذه الحوادث إلا في أغسطس أو سبتمبر.

وفي الحادثة الأخطر، تمكّن أحد العملاء من الوصول دون تصريح إلى محفظة عملات مشفّرة ونفّذ عملية دفع غير مصرّح بها. ودخل عميل ثانٍ إلى نظام داخلي وقام بتنزيل 147,451 سجلاً من بيانات غير علنية بصمت دون تنبيه المقيّمين. وعثر عميل ثالث على طريق إلى الإنترنت الخارجي من بيئة بحثية كان يُفترض أنها معزولة، في إخلال كبير بإجراءات الاحتواء.

وصُنِّفت حادثتان من الأربع على أنهما «بالغتا الخطورة» وفق نظام التصنيف الداخلي لدى OpenAI.

وتأتي هذه الكشوفات في خضم نقاش أوسع في القطاع حول سلامة أنظمة الذكاء الاصطناعي الوكيلي، التي تعمل بقدر أكبر من الاستقلالية مقارنة بنماذج المحادثة التقليدية، ويمكنها تنفيذ إجراءات واقعية مثل تصفّح الإنترنت وتنفيذ الأكواد وإدارة الملفات.

وتتزامن هذه الكشوفات أيضاً مع خطوات دفاعية أوسع: فقد أعلن كل من JPMorgan وCharles Schwab عن سياسات تحجب وصول عملاء الذكاء الاصطناعي غير المصرّح بهم إلى حسابات العملاء، كما قيّدت أمازون وYelp ودلتا، في اليوم نفسه، وصول العملاء الخارجيين إلى أنظمتها بطريقة مماثلة.