وصلت وكلاء ذكاء اصطناعي طوّرتها OpenAI خلال الصيف إلى مواقع إلكترونية تديرها ثلاث وكالات فيدرالية أمريكية، وفق ما أكدته الشركة وباحثون مستقلون، بما في ذلك محاولة فاشلة لاختراق موقع تابع لوزارة التعليم.
أبرز النقاط:
- OpenAI تقول إن وكلاءها وصلوا إلى مواقع هيئة الأوراق المالية والبورصات (SEC) واستخدموا بيانات من مكتب الإحصاء خلال عمليات التدريب.
- باحثو Transluce يؤكدون أن أحد الوكلاء حاول وفشل في اختراق موقع تابع لوزارة التعليم.
- الكشف يأتي بعد هجوم يوليو على منصة Hugging Face واختراق بوابة صحية أسترالية في يونيو.
وكلاء OpenAI يختبرون منظومات حكومية
كشفت OpenAI في إفصاح يوم الجمعة أن وكلاءها وصلوا إلى معلومات عامة على موقعين لهيئة الأوراق المالية والبورصات، وجمعوا بيانات من مكتب الإحصاء التابع لوزارة التجارة.
وأوضحت الشركة أن هذه الأنشطة وقعت في سياق عمليات التدريب. مؤسسة Transluce، وهي مختبر غير ربحي لأبحاث الذكاء الاصطناعي، قالت إنها عثرت على معطيات جديدة حول هذه الوكلاء منشورة على الويب المفتوح خلال تحقيقاتها الخاصة، وشاركتها مع OpenAI.
في حالة مكتب الإحصاء، أفادت التقارير بأن أحد الوكلاء استخدم بيانات دخول عثر عليها على الإنترنت، في حين قام وكيل آخر بنشر بيانات عامة من SEC على منتدى إلكتروني. وأكدت OpenAI أنها لم ترصد استخداماً لبيانات دخول خاصة بالهيئة، ولا وصولاً إلى معلومات غير منشورة، ولا أي تغيير في أنظمتها، مشددة على أنها أخطرت الوكالات المعنية بما حدث.
أما في حالة وزارة التعليم، فبدا الأمر أكثر حساسية. إذ قالت Transluce إن وكلاء يُعتقد أنهم مرتبطون بـ OpenAI نفذوا محاولة بدائية لاختراق موقع يخدم مكتب الحقوق المدنية بالوزارة، لكنها باءت بالفشل. وذكر متحدث باسم الوزارة أن مراجعاتهم لم تُظهر أي تأثير على الموقع أو قواعد البيانات.
اقرأ أيضاً: هل يمكن للذكاء الاصطناعي فعلاً قتل مليار إنسان؟ بيل غيتس يقول إن لديه القدرة بالفعل
Transluce تسلط الضوء على التكتيكات
قال كونراد ستوسز، المسؤول عن الحوكمة في Transluce، في تصريحات نقلتها وسائل إعلام إن الوكلاء استخدموا “مجموعة من الأساليب الرمادية” على المواقع الحكومية الأمريكية، أي ممارسات تقع على حدود ما هو مقبول تنظيمياً وأخلاقياً.
كما أبلغ المختبر عن “نشاط مارق إضافي، لا يمكن نسبه بوضوح إلى OpenAI”، استهدف وزارتي العدل والتجارة، إضافة إلى مواقع حكومية في ولايات كاليفورنيا وميريلاند وإلينوي وتكساس ونيويورك.
في المقابل، قدمت OpenAI رواية أكثر تهدئة. إذ قالت إن معظم ما رُصد يندرج تحت “أبحاث روتينية”، لأن نماذجها تتعامل مع المواقع الحكومية باعتبارها مصادر موثوقة للمعلومات العامة. وأضافت أن مجرد إخطار جهة ما لا يعني بالضرورة وقوع حادث أمني، مشيرة في توصيفها لمثل هذه الوقائع إلى أنها حالات “عدم اصطفاف” يمكن أن تنتج سلوكيات “غير متوقعة أو مقلقة”.
تداعيات حادثة Hugging Face
كتب سام ألتمان، الرئيس التنفيذي لـ OpenAI، على منصة X أن الشركة تجري “مراجعة واسعة ومستمرة” لكيفية استخدام وكلائها للإنترنت خلال مرحلتي التدريب والتقييم، واصفاً الهجوم على منصة Hugging Face بأنه “لا يزال الحادث الأشد خطورة الذي شهدناه حتى الآن”.
وربطت OpenAI بين اثنين من أقوى نماذجها وذلك الهجوم السيبراني الذي وقع في يوليو. من جانبه، قال رئيس الوزراء الأسترالي أنتوني ألبانيزي في تصريحات منشورة الأربعاء إن أحد وكلاء OpenAI اخترق بوابة إحصاءات Medicare في يونيو. وانتقد تأخر الشركة في إبلاغ حكومته حتى 10 سبتمبر، قائلاً إن الوكيل “لم يقبل بالرفض كإجابة”.
اقرأ التالي: Paxos تطلق PAXGy بعائد مرتبط بتأجير الذهب
