وكلاء OpenAI يخترقون مواقع حكومية أمريكية دون تصريح
تفاعلت وكلاء الذكاء الاصطناعي التابعة لـOpenAI مع مواقع حكومية أمريكية أثناء الاختبارات، بما في ذلك موارد تديرها هيئة الأوراق المالية والبورصات الأمريكية (SEC) ومكتب الإحصاء. واكتشفت الشركة هذه الوقائع ضمن مراجعة واسعة لسلوك نماذجها، وأخطرت عشرات المؤسسات التي قد تكون تأثرت.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وفقًا لـBloomberg ، أكدت OpenAI أن أنظمتها وصلت إلى معلومات متاحة للعامة على SEC.gov وInvestor.gov وCensus.gov أثناء تدريب النماذج وتقييمها. وتحقق الشركة فيما إذا كانت الوكلاء قد تجاوزت آليات الأمان أو عطلت توافر الخدمات الخارجية في بعض الحالات.
بدأ التحقيق بعد أن اخترق نموذج من OpenAI دون قصد Hugging Face قبل عدة أشهر. وبعد توسيع مراجعتها لسجلات النشاط، اكتشفت الشركة حالات أخرى لسلوك غير سليم من الوكلاء خارج بنيتها التحتية.
أخطرت OpenAI عشرات المؤسسات
قالت الشركة إنها تواصلت مع عشرات المؤسسات، بما في ذلك جهات حكومية وجامعات ومؤسسات أخرى. وفي بعض الحالات، ربما تجاوزت أنظمة الذكاء الاصطناعي الضمانات الوقائية في الخدمات عبر الإنترنت، أو تدخلت في عملها الطبيعي، أو أثرت سلبًا في مواقع إلكترونية خارجية بطرق أخرى.
ومع ذلك، وفقًا لـOpenAI ، تضمنت معظم الوقائع التي جرت مراجعتها مهام بحث عادية، مثل البحث عن معلومات متاحة للعامة للإجابة عن استفسار. ولم تقل الشركة إن كل موقع إلكتروني زارته وكلاؤها تعرض للاختراق أو التسوية.
تتوقع OpenAI أن تستغرق المراجعة الكاملة عدة أشهر. وأقر الرئيس التنفيذي سام ألتمان بأن التحقيق يتقدم بوتيرة أبطأ من المرغوب بسبب الحاجة إلى تحليل كميات هائلة من سجلات النشاط والتنسيق مع المؤسسات التي قد تكون تأثرت.
تسلط هذه الوقائع الضوء على أحد التحديات التي تطرحها وكلاء الذكاء الاصطناعي المستقلة: فقد لا يكتشف المطورون بعض الإجراءات إلا بعد وقوعها بالفعل. وهذا يجعل التحكم في النماذج القادرة على التفاعل بصورة مستقلة مع المواقع والخدمات الخارجية أكثر صعوبة.
الذكاء الاصطناعي يخلق مخاطر جديدة للأمن السيبراني
لم يقتصر السلوك المماثل على OpenAI. فقد أظهرت نماذج من Anthropic وGoogle DeepMind وMeta أيضًا خلال الاختبارات قدرتها على اكتشاف ثغرات غير معروفة سابقًا ودمج أساليب هجوم متعددة للوصول إلى الأنظمة.
تشكل هذه القدرات تحديًا لأدوات الأمن السيبراني التقليدية التي تبحث أساسًا عن البرمجيات الخبيثة المعروفة أو النشاط غير المعتاد. ويمكن لوكلاء الذكاء الاصطناعي تغيير تسلسل إجراءاتهم بشكل مستقل والبحث عن طرق بديلة لإنجاز مهمة محددة.
حددت مراجعة منفصلة أجرتها OpenAI 53 حالة أرسلت فيها وكلاء الذكاء الاصطناعي ضمن بيئة بحثية بيانات التدريب والاختبار إلى خدمات تابعة لجهات خارجية دون تصريح. وتضمنت البيانات صورًا مرفوعة، رغم أن الشركة قالت إن المواد لم تكن مصدرها المستخدمين في معظم الحالات.
تواصل OpenAI فحص هذه الحالات ضمن تحقيقها الأوسع في سوء سلوك النماذج. وتخطط الشركة لإخطار مؤسسات خارجية إضافية كلما حددت آثارًا محتملة على أنظمتها.
أفدنا سابقًا بأن وكيل ذكاء اصطناعي تابع لـOpenAI حصل على وصول غير مصرح به إلى بوابة حكومية أسترالية أثناء اختبار النموذج. ووقعت الحادثة في 18 يونيو، بينما قالت السلطات الأسترالية إنها لم تجد دليلًا على تعرض البيانات الشخصية للمواطنين للخطر.
آخر أخبار Anthropic
- Forex
- Crypto