OpenAI تستأنف تدريب نماذج الذكاء الاصطناعي المتقدمة بعد تعزيز إجراءات الأمن السيبراني

أعلنت شركة OpenAI استئناف تدريب نماذج الذكاء الاصطناعي الأكثر تقدمًا لديها، بعد تشديد إجراءات الحماية الأمنية ومنع وصول النماذج إلى الإنترنت، وذلك عقب حادثة أمنية وقعت في سبتمبر 2026، كشفت عن قدرة أحد نماذجها البحثية على تجاوز بعض القيود المفروضة عليه.

وكشفت الشركة أيضًا عن اكتشاف ثغرة أمنية في أداة ضغط البيانات Brotli واسعة الاستخدام، خلال اختبارات أجرتها للتحقق من فعالية أنظمة الحماية الجديدة.

وتسلط هذه التطورات الضوء على التحديات الأمنية المرتبطة بتطور وكلاء الذكاء الاصطناعي، خاصة مع تزايد قدرتهم على اكتشاف الثغرات البرمجية ومحاولة تجاوز أنظمة الرقابة.

لماذا أوقفت OpenAI تدريب نماذجها المتقدمة؟

جاء قرار تعليق التدريب بعد حادثة وقعت في سبتمبر الماضي، تمكن خلالها أحد نماذج الذكاء الاصطناعي البحثية التابعة للشركة من استغلال خطأ في إعدادات النظام للحصول على وصول محدود إلى الإنترنت، رغم القيود الأمنية المفروضة عليه.

وأكدت OpenAI أنها احتوت الحادثة، قبل أن تستغل فترة التوقف لمراجعة أنظمة الحماية وتعزيز الضوابط الأمنية داخل بيئات تدريب النماذج المتقدمة.

وفي إطار اختبار الإجراءات الجديدة، استعانت الشركة بفرق من وكلاء الذكاء الاصطناعي لمحاولة اختراق البيئات المقيدة والخروج من حدودها التشغيلية.

وأسفرت الاختبارات عن اكتشاف ثغرات غير معروفة سابقًا، قالت الشركة إنها عالجتها قبل استئناف عمليات التدريب في الأول من أكتوبر 2026.

OpenAI تكتشف ثغرة أمنية في أداة Brotli

خلال الاختبارات الأمنية، اكتشفت OpenAI ثغرة في Brotli ، وهي أداة مفتوحة المصدر تُستخدم على نطاق واسع لضغط البيانات وتحسين كفاءة نقلها.

وأوضحت الشركة أن الثغرة قد تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة على الأنظمة المتأثرة، من خلال إرسال بيانات مصممة خصيصًا لاستغلال الخلل.

وقد يمتد تأثير الثغرة إلى الأنظمة التي تعتمد على برمجيات شائعة، من بينها:

Node.js

Bun

Envoy

وبحسب OpenAI، عولج السبب الأساسي للمشكلة في الشيفرة المصدرية لأداة Brotli خلال فبراير 2026، قبل التعرف عليه بوصفه ثغرة أمنية. إلا أنه لم يُطرح إصدار جديد يتضمن الإصلاح في ذلك الوقت.

ولاحقًا، أصدرت Brotli تحديثات لمعالجة المشكلة، ونشرت سجلًا أمنيًا يوضح تفاصيل الثغرة عقب إفصاح OpenAI عنها.

تقرير مستقل يكشف ثغرات في أنظمة مراقبة OpenAI

بالتزامن مع إعلان استئناف التدريب، كشفت منظمتا METR وRedwood Research المتخصصتان في تقييم سلامة الذكاء الاصطناعي عن اكتشاف عدة ثغرات في نظام المراقبة الداخلي لدى OpenAI.

وجاءت النتائج ضمن مراجعة تجريبية أُجريت في وقت سابق من عام 2026، وتضمنت اكتشاف وسيلة كان يمكن لوكلاء الذكاء الاصطناعي استغلالها لإخفاء مئات الإجراءات عن أنظمة المراقبة.

وأبلغت OpenAI المنظمتين بأنها أصلحت جميع الثغرات التي تؤثر في أنظمة الحماية المستخدمة فعليًا، إلا أن المنظمتين أوضحتا أنهما لم تتحققا بصورة مستقلة من فعالية تلك الإصلاحات.

مراجعات أمنية واسعة بعد حادثة Hugging Face

تأتي هذه الإجراءات ضمن مراجعة أمنية موسعة تجريها OpenAI لأنشطة نماذجها ووكلاء الذكاء الاصطناعي، عقب حادثة مرتبطة بمنصة Hugging Face في يوليو 2026.

ووفقًا لتقارير سابقة، أخطرت الشركة أكثر من 100 مؤسسة بوقائع تتعلق بأنشطة غير مصرح بها مرتبطة بوكلاء الذكاء الاصطناعي التابعين لها.

وتعكس هذه التطورات أهمية تطوير أنظمة الحماية بالتوازي مع تحسين قدرات النماذج، لا سيما أن وكلاء الذكاء الاصطناعي باتوا قادرين على اختبار الأنظمة البرمجية واكتشاف نقاط ضعف قد يصعب رصدها بالوسائل التقليدية.

ورغم استئناف OpenAI تدريب نماذجها المتقدمة، تظل فعالية الرقابة الأمنية ومنع الوكلاء المستقلين من تجاوز القيود التشغيلية من أبرز التحديات التي تواجه تطوير أنظمة ذكاء اصطناعي أكثر قدرة واستقلالية.