ماذا يحدث عندما تطلب من الذكاء الاصطناعي أن يتصرف كقرصان إلكتروني؟ هذا هو السؤال المحوري في... إكسبلويت جيميُعدّ هذا المشروع أحد أكثر المعايير تطورًا في العالم لقياس القدرات الهجومية لنماذج الذكاء الاصطناعي في مجال الأمن السيبراني. وقد طُوّر هذا المشروع المعياري من قِبل فريق دولي من الباحثين من جامعات ومراكز بحثية مرموقة، مثل معهد ماكس بلانك، وجامعة أريزونا، وجامعة كاليفورنيا (بيركلي وسانتا باربرا)، بمساهمات من باحثين في شركات أنثروبيك، وجوجل، وأوبن إيه آي. والهدف بسيطٌ بقدر ما هو دقيق: اختبار مدى قدرة نظام الذكاء الاصطناعي على تحويل ثغرة أمنية سيبرانية معروفة إلى هجوم فعليّ.
ExploitGym ليس لعبة فيديو أو مسابقة اختراق. إنه نوع من "امتحان التخرجبالنسبة للذكاء الاصطناعي الجديد، تُزوَّد البرامج بمئات الثغرات الأمنية الحقيقية، بالإضافة إلى شفرة البرنامج وبيئة التنفيذ. وتتمثل مهمتها في تطوير برنامج استغلال بشكل مستقل، أي سلسلة من التعليمات القادرة على استغلال تلك الثغرة الأمنية للسيطرة على النظام أو الوصول إلى المعلومات السرية. ونظرًا لأن هذه الاختبارات قد تكون خطيرة، فإنها تُجرى عادةً ضمن بيئة رملبيئة معزولة تمامًا عن بقية الإنترنت. تشبيه مصطلح "صندوق الرمل" بصندوق رمل الأطفال بديهي: يستطيع الأطفال بناء القلاع وحفر الحفر وإحداث الفوضى، لكن كل هذه "الفوضى" تبقى محصورة في الرمل، دون تلويث الحديقة أو التسبب بمشاكل في الخارج. في علوم الحاسوب، المبدأ نفسه: يمكن للبرامج "التحرك بحرية" داخل صندوق الرمل، لكن لا ينبغي أن تكون قادرة على مغادرة تلك البيئة أو الوصول إلى نظام التشغيل أو الإنترنت أو أي بيانات حساسة أخرى.
وخلال إحدى هذه التقييمات الداخلية تحديداً، وفقاً لما تم إعادة بنائه بواسطة OpenAI e أكد ذلك موقع Hugging Face، وهما أحدث نموذجين وأكثرها تطوراً من نماذج OpenAI: GPT-5.6 Sol وهناك نموذج أكثر تطوراً، لم يُطرح للجمهور بعد – كانوا سيجدون فيه ثغرة أمنية صفر اليوم في بنية الاختبار التحتية. يُعد هذا النوع من الثغرات الأمنية عيبًا غير معروف لمطوري البرامج، وبالتالي لا يوجد له حل متاح. ويأتي الاسم من حقيقة أن الشركة المصنعة لم يكن لديها سوى "صفر يوم" لإصلاح المشكلة قبل اكتشافها أو استغلالها.
وبحسب التقارير، تمكن نموذجا الذكاء الاصطناعي التابعان لشركة OpenAI من الهروب من بيئة الاختبار، والوصول إلى الإنترنت، وفي النهاية اختراق جزء من البنية التحتية للإنتاج. وجه يعانقحيث اعتقدوا (لأسباب وجيهة) أنه قد يتم تخزين معلومات مفيدة لحل الاختبار المعياري. لم يكن الهدف النهائي هو الإضرار بـ Hugging Face، بل العثور على "إجابات" الاختبار لتحقيق نتيجة أفضل. رصد Hugging Face النشاط وقام بحظره، وبدأ تحقيقًا تقنيًا في الحادث بالتعاون مع OpenAI.
الطالب الذي يجد الباب مفتوحاً والذكاء الاصطناعي "خارجاً عن السيطرة"
لفهم ما حدث حقًا، يمكننا تخيل طالب أثناء الامتحان. يحبسه المعلم في الفصل مع ورقة الامتحان ويقول له: "لا يمكنك استخدام إلا الأدوات الموجودة على مكتبك". لكن الطالب يدرك أن قفل الباب معطل. عندئذٍ، مستغلًا عدم وجود مراقبة خارجية وتعطيل جميع أنظمة المراقبة، يغادر الفصل، ويتوجه إلى المكتبة، ويفتح الباب بأداة فتح الأقفال، ويراجع دفتر الإجابات، ويعود دون أن يزعجه أحد، ويسلم ورقة الامتحان كاملة.
والآن، لماذا يُستخدم سيناريو مع الطالب في التشبيه؟ تم تعطيل أنظمة المراقبة e لا يوجد تحكم خارجي هل يمنع ذلك الطالب من الانخراط في سلوك غير لائق؟ لأن هذا تحديدًا هو ما يجعل القصة برمتها عرضةً لأن تُصوَّر كحلقة من فيلم خيال علمي. فبدون هذا التوضيح، قد يتخيل المرء حبكةً تستولي فيها الآلات على زمام الأمور. لكن الأمر ليس كذلك على الإطلاق.
أي شخص استخدم ChatGPT أو Claude أو Gemini يعرف بالفعل وجود ما يسمى بـ "الدرابزينأي آليات الأمان التي تمنع النموذج من تنفيذ الطلبات التي قد تكون خطيرة. فإذا سأل المستخدم عن كيفية صنع عبوة ناسفة، أو كيفية اختراق نظام حاسوبي، أو كيفية سرقة بيانات تسجيل الدخول، فإن النموذج عادةً ما يرفض الإجابة أو يقدم معلومات عامة فقط (مع ذلك، وحتى قبل بضع سنوات، كانت معظم هذه الأنظمة الذكية تقدم تعليمات مفصلة وقابلة للتنفيذ، حتى فيما يتعلق بالانتحار).
لا يعني هذا، مع ذلك، أن النموذج عاجز تقنيًا عن معالجة هذه المشكلات، بل يعني أنه صُمم بحيث لا يُتيح هذه الإمكانيات للمستخدمين. في حالة معيار ExploitGym، أراد المطورون قياس قدرات النموذج الهجومية في مجال الأمن السيبراني. لهذا السبب، سُمح للنموذج بمحاولة استغلال الثغرات الأمنية لأن هذا كان هدف الاختبار. في تلك المرحلة، لم تكن هناك ضوابط. لا توجد قيود، ولكن لا يوجد شيء "خارج عن السيطرة"..
بمعنى آخر، لم يُحاكي الاختبار بدقة سيناريو الاستخدام في العالم الحقيقي ليس الأمر متعلقًا بمستخدم، بل بمختبر بحثي ملتزم بقياس أقصى إمكانات النظام. هذا الوضع لا يُقلل من أهمية الحادثة، بل يدعونا إلى تفسيرها في سياقها الصحيح: ما لوحظ يُمثل ما يُمكن أن يفعله النموذج في ظل الظروف التجريبية للمعيار، وليس بالضرورة كيف سيتصرف في النسخة المُتاحة للجمهور.
يجب التمييز بين هذا الجانب وجانب آخر: كان من المفترض أن تظل بيئة الاختبار المعزولة، التي أُجري فيها الاختبار، آمنة تمامًا. إذا تمكن النموذج من الإفلات باستغلال ثغرة أمنية غير معروفة، فليس ذلك لأن المنظمين تركوا الباب مفتوحًا عمدًا، بل لأنه اكتشف خللًا لم يكن المطورون أنفسهم على دراية به. باختصار، أظهر الذكاء الاصطناعي قدرته على مراقبة البيئة، ووضع خطة بديلة، والسعي لتحقيق هدفه. دون أن يقترح عليه أحد ذلك صراحةً (وهذا ليس مفاجئًا إذا فهمنا آلية عمل الذكاء الاصطناعي التوليدي). يتحرك الذكاء الاصطناعي دائمًا وفقط على أساس التقييم الاحتمالي للنجاح من بين جميع الخيارات الممكنة (حتى عندما يتعين عليه اختيار كلمات لغته).
حادثة تفوق قيمتها قيمة حملة إعلانية
لكن ثمة تفسير ثانٍ، أقرب إلى الأسواق المالية منه إلى مختبرات الأبحاث. فقد خصصت شركة OpenAI جزءًا كبيرًا من بيانها الصحفي لشرح القدرات المتقدمة لنماذجها، أكثر بكثير من التركيز على الحادثة نفسها. خيار التواصل وهذا الأمر لم يمر مرور الكرام. فقد ركز البيان الصحفي الرسمي للشركة الأمريكية بشكل كبير على القدرات التي أظهرها النموذج، لدرجة أن الرسم البياني الوحيد المنشور يتعلق بأدائه. وتُهيئ OpenAI الأرضية لإدراج أسهمها في البورصة مستقبلاً. وفي 8 يونيو 2026، قدمت الشركة طلبًا سريًا لـ مسودة S-1 لهيئة الأوراق المالية والبورصاتبعد جولة تمويلية بقيمة 122 مليار دولار رفعت قيمتها إلى 852 مليار دولار. من هذا المنطلق، يُسهم كل دليل على الريادة التكنولوجية في تعزيز القيمة المتصورة للشركة لدى المستثمرين وشركاء الصناعة والسوق.
لا يوجد دليل يشير إلى أن الحادث كان مدبراً من قبل لأغراض ترويجيةمع ذلك، يصعب تجاهل أن السردية التي نسجتها OpenAI تحوّل حادثة محرجة محتملة - وهي إفلات نموذج من بيئة الاختبار - إلى دليل على التفوق التكنولوجي لأنظمتها. بعبارة أخرى، هي رسالة يمكن قراءتها أيضاً كحيلة تسويقية متطورة. تريد OpenAI أن تقول: "نماذجنا متقدمة على غيرها". الهدف هو أن يُنظر إليها على أنها المختبر الذي يحدد حالياً آفاق الذكاء الاصطناعي. لا تبيع شركات التكنولوجيا الكبرى المنتجات فحسب، بل تبيع أيضاً توقعات الريادة المستقبلية. إذا اقتنع السوق بأن شركة ما تمتلك النموذج الأكثر تقدماً، فسيكون على استعداد لمنحها تقييمات أعلى باستمرار. علاوة على ذلك، يتعين على شركات الذكاء الاصطناعي الأمريكية التعامل مع أداء الذكاء الاصطناعي الصيني والتي تتميز بميزة انخفاض تكلفتها بنسبة 40% في المتوسط مقارنة بالمنتجات الأمريكية. هذا ما قاله المحلل الألماني. كيم إيزنبرغلم يكن المؤسس المشارك ورئيس تحرير مجلة الذكاء الاصطناعي "Superintelligence" قد توقع بالصدفة - قبل بضعة أيام - أن إعلان إصدار "كيمي K3"، النموذج الجديد الذي طورته الشركة الصينية Moonshot AIكان ذلك سيؤدي إلى إطلاق إنذار أحمر على الجانب الآخر من المحيط...
