OpenAI تطلق أداتين للأمن السيبراني.. وبروكمان يربط أمان الشركات بالذكاء الاصطناعي

تخيّل فريق أمن صغيراً في شركة متوسطة، يتلقى كل صباح قائمة طويلة من تنبيهات الماسحات الآلية وتقارير صائدي الثغرات، ولا يجد الوقت الكافي للتحقق منها كلها. هذا المشهد اليومي هو بالضبط ما تقول OpenAI إنها تريد تغييره، بعدما أطلقت منتجين أمنيين جديدين، أحدهما لاختبار الاختراق والآخر للدفاع، ضمن منصتها الأمنية Daybreak.

خلال كلمة رئيسية يوم الخميس، قال غريغ بروكمان، رئيس OpenAI وأحد مؤسسيها، إن الشركات وصلت إلى مرحلة لن تكون فيها آمنة إلا بقدر نموذج الذكاء الاصطناعي المتقدم الذي تستخدمه للدفاع عن نفسها، وبقدر حسن استغلالها له. وأقر بأن أساسيات الأمن مهمة ولا يجب التقليل منها، لكنه دعا إلى إعادة توجيه الممارسات الأمنية حول ما تستطيع هذه النماذج فعله.

المنتج الأول متاح في وصول مبكر، ويستخدم نماذج OpenAI لاختبار تطبيقات الويب لدى الشركات بحثاً عن الثغرات. ووصفته نانسي وانغ، التي تقود قسم الذكاء الاصطناعي التطبيقي في الأمن السيبراني، بأنه اختبار اختراق يفوق القدرات البشرية بحجم الفحص الآلي المستمر، إذ يعتمد على أسطول من الوكلاء يستخدمون الشيفرة المصدرية وسياق التطبيق لفحص مسارات الهجوم واختبارها.

ويساعد المنتج فرق الأمن أيضاً على التحقق من الثغرات المبلَّغ عنها، سواء جاءت من ماسحات الشيفرة أو برامج مكافآت الثغرات أو تقارير الإفصاح، ثم اختبار الإصلاحات الخاصة بها.

أما المنتج الثاني فيؤتمت ما تسميه الشركة الحلقة الدفاعية، أي إيجاد الثغرات والتحقق منها وإصلاحها على نطاق واسع. ويعتمد على وكلاء مبنيين على أحدث نماذج OpenAI السيبرانية، وهو حالياً GPT-6 Cyber، تفحص قواعد الشيفرة لدى المؤسسات وتبحث عن الثغرات وتطوّر الإصلاحات، على أن يراجع المهندسون هذه الإصلاحات ويوافقوا عليها قبل اعتمادها في بيئة الإنتاج.

بالتزامن مع إطلاق المنتجين، رفع تحالف من المنظمات غير الربحية، هي Irreplaceable Education Fund وPublic Citizen وHeat Initiative وThe Alliance for Secure AI، دعوى أمام المحكمة العليا في سان فرانسيسكو، يطالب فيها بمنع OpenAI وAnthropic وجوجل وميتا وأعمال SpaceX في الذكاء الاصطناعي من تطوير أو نشر أنظمة أقوى من أكثر نماذجها تقدماً حالياً.

واستشهدت الدعوى، بحسب تقرير The Register، بحوادث منها وصول وكلاء OpenAI إلى Hugging Face، والوصول غير المصرح به إلى بوابة حكومية أسترالية تضم إحصاءات Medicare، إلى جانب حوادث سيبرانية أخرى مرتبطة بالذكاء الاصطناعي.

تكشف هذه اللحظة عن مفارقة واضحة: الأداة نفسها التي تُطرح اليوم درعاً للشركات هي ما يخشى منتقدون أن يتحول إلى سلاح في يد المهاجمين. وبين وعد الحماية الآلية ومخاوف السباق نحو نماذج أقوى، يبقى السؤال الحقيقي عن قدرة المؤسسات على فهم ما تسلّمه لهذه الوكلاء، لا عن سرعتها في تبنيها فقط.