Claude من أنثروبيك يساعد باحثين على اختراق أنظمة OpenAI بشكل أخلاقي لاكتشاف الثغرات

أحياناً تكفي ثغرة صغيرة في زاوية مهملة من النظام كي تفتح باباً على أسئلة أكبر بكثير من حجمها. هذا تقريباً ما تكشفه واقعة اختراق OpenAI بشكل أخلاقي على يد باحثين أمنيين استعانوا جزئياً بروبوت Claude من Anthropic، في حادثة لا تبدو مجرد خبر أمني عابر، بل إشارة جديدة إلى أن أدوات الذكاء الاصطناعي لم تعد فقط موضوعاً للحماية، بل أصبحت أيضاً جزءاً من عدة الهجوم نفسها.

بحسب تقرير نشرته صحيفة The Guardian نقلاً عن Hacktron AI، تمكّن فريق أمني من الوصول إلى بعض حسابات موظفي ChatGPT عبر منتدى داخلي مستضاف على منصة Discourse، ثم انتقلوا إلى خطوة أتاحت لهم نظرياً الوصول إلى ذاكرة برمجية مؤقتة وربما أصول تقنية أخرى داخل بيئة OpenAI. الفريق أكد أنه لم يحمّل الشيفرة البرمجية، بل أبلغ الشركة ضمن برنامج المكافآت الخاص باكتشاف الثغرات.

من الناحية المهنية، هذا نموذج كلاسيكي للاختبار الأخلاقي المسؤول. لكن الأهم هنا ليس مجرد وجود ثغرة، بل أن المسار المؤدي إليها لم يحتج إلى بنية هجومية معقدة بالمعنى التقليدي. الذكاء الاصطناعي نفسه لعب دوراً مباشراً في تسريع جمع الخطوات وصياغة الأكواد وفهم سطح الهجوم.

اللافت أن Claude استُخدم في البداية لتوليد كود يخدم الاختراق، بينما قال الباحثون إنهم اعتمدوا لاحقاً بدرجة أكبر على نموذج GPT-5.6 Sol من OpenAI نفسها. هذه المفارقة تكشف تحوّلاً مهماً في مشهد الأمن السيبراني: لم تعد المنافسة بين الشركات مقتصرة على جودة النموذج أو سرعة الاستجابة أو قدرات الإنتاجية، بل دخلت أيضاً في مساحة أكثر حساسية تتعلق بإمكانية إساءة الاستخدام.

ما كان يحتاج سابقاً إلى فريق اختبارات اختراق يضم تخصصات متعددة، بات ممكناً ضغطه في أيام قليلة بمساعدة روبوتات ذكية تفهم التعليمات، تكتب السكربتات، وتساعد في تحليل البيئة الرقمية. هذا لا يعني أن الذكاء الاصطناعي أصبح هاكراً مستقلاً بالكامل، لكنه بالتأكيد أصبح مضاعف قوة حقيقياً للمهاجم والباحث الأمني معاً.

رد OpenAI جاء متوقعاً: شكر للباحثين وتأكيد على معالجة الثغرات المستغلة. هذا مهم، لكنه لا يجيب وحده عن السؤال الأوسع. حين تتكرر الحوادث المرتبطة بالسلوك غير المتوقع أو بالاختبارات الأمنية المعقدة، يصبح التحدي متعلقاً بثقافة البناء والحوكمة بقدر تعلقه بالتصحيح التقني.

الخبر يأتي أيضاً بعد سلسلة وقائع سابقة أشارت فيها الشركة نفسها إلى سلوكيات مقلقة من وكلاء ذكيين، من بينها حادثة قالت فيها إن سرباً من الوكلاء القائمين على تقنيتها اخترق منصة Hugging Face خلال اختبار أمني. وعندما تتجاور هذه الوقائع مع تحذيرات داخلية من أن وتيرة التطوير القصوى لا يمكن استمرارها طويلاً، فإننا لا نتحدث فقط عن مشكلة أمن تطبيقات، بل عن توتر متصاعد بين سرعة الإطلاق وصلابة الضمانات.

تقليدياً، كانت الشركات الأمنية تقيس المخاطر وفق مهارات المهاجمين، وحجم الموارد المتاحة لهم، والزمن اللازم للتخطيط والتنفيذ. أما الآن، فهناك عامل جديد يغيّر المعادلة: نماذج لغوية قادرة على تقليل كلفة التعلم، وتبسيط التعقيد التقني، وتسريع التجريب. هذا التحول يمس إدارة الهوية، وأمن المنصات السحابية، وحماية المستودعات البرمجية، وحتى أمن المنتديات الداخلية التي كانت تبدو أقل حساسية.

في الخلفية، يتقاطع هذا الخبر مع نقاش أكبر حول ضرورة إبطاء تطوير الذكاء الاصطناعي. Anthropic عادت للمطالبة بالتهدئة، بدعم من OpenAI وGoogle DeepMind وإيلون ماسك، بينما يرفض دونالد ترامب هذا المنطق بدعوى المنافسة مع الصين. هذه المفارقة السياسية والتقنية تكشف مأزق المرحلة: الجميع يدرك أن القدرات تتضخم بسرعة، لكن لا أحد يريد أن يكون أول من يرفع قدمه عن دواسة التسارع.

المعضلة هنا ليست فلسفية فقط. كل قفزة في قدرات النماذج تعني أيضاً قفزة موازية في قدرات الاستطلاع الآلي، والهندسة الاجتماعية، وتحليل التعليمات البرمجية، واكتشاف نقاط الضعف. أي أن الحديث عن السلامة لم يعد منفصلاً عن البنية التحتية الرقمية اليومية التي يعتمد عليها الموظفون والمستخدمون والمؤسسات.

ما حدث مع OpenAI لا يبدو انهياراً أمنياً شاملاً، لكنه أيضاً أكبر من مجرد حادثة اختراق منضبط ضمن برنامج مكافآت. إنه تذكير واضح بأن الذكاء الاصطناعي دخل مرحلة صار فيها جزءاً من المشكلة وجزءاً من الحل في الوقت نفسه، وأن الشركات التي تبني المستقبل مطالبة اليوم بأن تحمي نفسها من الأدوات نفسها التي تراهن عليها لصنعه.