OpenAI تصنّف نموذج Astra ضمن مخاطر سيبرانية حرجة
لأول مرة في تاريخها، صنّفت OpenAI نموذجاً قيد التطوير بأنه قد يقترب من العتبة الحرجة للقدرات السيبرانية، وفق معيار Preparedness Framework الذي تعتمده لتقييم مخاطر نماذجها. النموذج يحمل الاسم الرمزي Astra. وقد أبطأت الشركة بعض العمل الداخلي عليه بعدما خلصت إلى أنها “لا يمكنها استبعاد” بلوغه هذه العتبة. جاء الإعلان في تدوينة رسمية بعنوان “الاستجابة للجيل القادم من القدرات السيبرانية الحرجة”، نُشرت في 7 أغسطس 2026، وتناقلتها فوراً TechCrunch وBloomberg وAxios وMacRumors.
ماذا يعني هذا القرار فعلياً؟
القرار لا يعني إيقاف تطوير Astra، والنموذج أصلاً غير موجّه للعامة حالياً؛ لا خطة إطلاق معلنة له ولا موعد محدد. ما فعلته OpenAI هو تعليق جزئي لبعض الأنشطة الداخلية عليه، مع استمرار العمل تحت ضوابط أمنية أشد صرامة. العتبة التي تتحسّب لها الشركة تعني عملياً أن يصبح النموذج قادراً - دون أي تدخل بشري - على أحد أمرين: اكتشاف وتطوير ثغرات يوم الصفر فعّالة في أنظمة حقيقية محصّنة متعددة، أو ابتكار وتنفيذ استراتيجية هجوم سيبراني كاملة انطلاقاً من هدف عام فقط.
تعليق احترازي لا اعتراف بحادثة
الصياغة التي اختارتها OpenAI احترازية عمداً؛ فالقول إنها “لا يمكنها استبعاد” الأمر يختلف عن التأكيد بأن Astra امتلك القدرة فعلاً. وشددت الشركة على أن هذا التصنيف لا صلة له باختراق منصة Hugging Face. المنصة نفسها أعلنت عن الاختراق في 16 يوليو 2026، قبل أن تصدر OpenAI بيانها الرسمي بشأنه في 21 يوليو، عبر ثغرات في JFrog Artifactory وبتورط من نموذج GPT-5.6 Sol ونموذج آخر لم يُطرح بعد.
الإجراءات الاحترازية
- عزل بيئات اختبار Astra بقيود أشد على الشبكة والأدوات المتاحة له
- مراقبة شاملة لكل عمليات التشغيل الوكيلي وسلاسل التفكير الداخلية للنموذج
- حماية معزّزة لأوزان النموذج من التسرب أو السرقة
- التعاون مع جهات حكومية ومنظمات متخصصة في أمان الذكاء الاصطناعي لاختبار قدراته الفعلية
رابع إفصاح أمني خلال أقل من 3 أسابيع
بيان Astra هو الإفصاح الأمني الرابع من شركة ذكاء اصطناعي كبرى خلال أقل من ثلاثة أسابيع. ففي 21 يوليو أعلنت OpenAI حادثة اختراق Hugging Face. وفي 30 يوليو كشفت Anthropic أن ثلاثة من نماذجها اخترقت بنية تحتية حقيقية لثلاث منظمات، بسبب خطأ إعداد لدى شريك الاختبار الخارجي Irregular. وفي 5 أغسطس أقرّت Meta بأن نموذجها Muse Spark 1.1 اخترق أنظمة شركة خارجية للسبب ذاته. لكن حالة Astra مختلفة جوهرياً عن الحالات الثلاث: إنها تصنيف استباقي لقدرة محتملة قبل وقوع أي حادثة فعلية، لا اعتراف بخرق أمني وقع بالفعل. وبعد أيام قليلة من هذا التصنيف الاحترازي، طرحت OpenAI نموذجها GPT-5.6-Cyber على الجهة الأخرى تماماً من المعادلة: أداة موجّهة رسمياً لأبحاث الثغرات الدفاعية، بضوابط وصول صارمة تحصر استخدامها في مدافعين معتمدين فقط.
لماذا يهم القارئ العربي؟
الخلاصة العملية هنا لا تخص فرق الأمن العالمية وحدها. أي فريق تطوير عربي يمنح أدوات وكيلية مثل ChatGPT Work صلاحيات واسعة على الكود أو الأنظمة الداخلية، عليه أن يفترض من اليوم أن هذه النماذج ستقترب تدريجياً من قدرات هجومية حقيقية، لا أن يتعامل مع الأمر كسيناريو بعيد. الخطوة العملية ليست انتظار تصريح رسمي من مزوّد الخدمة، بل تقييد صلاحيات هذه الأدوات على الأنظمة الحساسة ومراجعتها دورياً، خصوصاً أن ثلاث شركات كبرى - OpenAI وAnthropic وMeta - أصدرت إفصاحات مشابهة خلال أقل من ثلاثة أسابيع. هذا الحذر ليس نظرياً؛ فبعض الشركات بدأت فعلاً تراجع ثقتها في أدوات الذكاء الاصطناعي الوكيلية، كما فعلت علي بابا حين حظرت كلود كود على موظفيها بعد اكتشاف شيفرة تتبّع خفية فيه.