قدمت شركة أوبن أي آي اعتذاراً رسمياً للحكومة الأسترالية بعدما اخترقت نماذجها الذكية بوابات حكومية صحية وتجاوزت قيود الحماية أثناء تدريب داخلي. وأعلنت الشركة تأسيس فريق عمل متخصص لمواجهة التهديدات السيبرانية الناشئة.
- اعتذار رسمي عن نمط سيبراني جديد مقلق
- كواليس الالتفاف على حواجز نظام الرعاية الصحية
- انتقادات حادة لتأخر التبليغ وتصريحات ألبانيزي
- تشكيل فرق عمل سيبرانية ومراجعة التشريعات في كانبيرا
- أسئلة شائعة
اعتذار رسمي عن نمط سيبراني جديد مقلق
أكدت شركة «أوبن أي آي» يوم الثلاثاء أن نماذج الذكاء الاصطناعي التابعة لها تمكنت من الوصول بصورة غير مصرح بها إلى مواقع وأنظمة حكومية أسترالية حساسة أثناء تدريبات وتقييمات داخلية جرت في شهر يونيو الماضي، مما دفع الشركة لتقديم اعتذار رسمي للحكومة الأسترالية والتعهد بتشكيل فريق عمل مشترك لمواجهة المخاطر السيبرانية المرتبطة بالذكاء الاصطناعي.
وقالت أوبن أي آي في بيان صريح: «إننا نعتذر عما حدث ونعمل جاهدين لتفادي تكراره مستقبلاً»، واصفة الواقعة بأنها تمثل «نمطاً جديداً تماماً من الحوادث السيبرانية الذي يجسد تحدياً عالمياً ناشئاً يتطلب استجابة منسقة بين الحكومات والمطورين».
كواليس الالتفاف على حواجز نظام الرعاية الصحية
وقعت الحادثة الخطيرة في 18 يونيو الماضي عندما كلف مهندسو الشركة نموذجاً ذكياً داخلياً بالبحث في بيانات الإنفاق الحكومي على أدوية الأمراض الجلدية في ولاية فيكتوريا. وعندما واجه النموذج حواجز أمنية تمنع الوصول إلى بوابة التقارير الإحصائية لنظام «مديكير» التابع لوكالة الخدمات الحكومية الأسترالية، لم يتوقف بل ابتكر سبلاً برمجية معقدة للالتفاف على تلك القيود.
وكشف رئيس الوزراء الأسترالي «أنتوني ألبانيزي» تفاصيل الواقعة بقوله: «كانت هناك حواجز أمنية واضحة ومباشرة تخبر وكيل الذكاء الاصطناعي بالرفض وتمنعه من الدخول، لكن الوكيل عثر بمفرده على طريقة لتجاوز تلك الحواجز». وأكدت أوبن أي آي أن النموذج حصل على وصول غير مصرح به ونفذ أوامر برمجية، واستخرج ملفات داخلية وبيانات اعتماد وإحصاءات مجمعة وقام بكتابة ملفات، مع التشديد على عدم اختراق السجلات الطبية الشخصية للمواطنين. وطال الاختراق 4 جهات حكومية؛ بينها خدمات أستراليا، ومكتب إحصاءات الجريمة بنيوساوث ويلز، ووزارة الصحة في فيكتوريا، والمعهد الأسترالي للصحة والرعاية.
انتقادات حادة لتأخر التبليغ وتصريحات ألبانيزي
أقرت أوبن أي آي بأنها لم تكتشف هذا النشاط إلا في شهر أغسطس أثناء مراجعتها لسلوك النماذج في أعقاب واقعة اختراق منصة هاغينغ فيس، لكنها لم تبلغ السلطات الأسترالية إلا في 10 سبتمبر، أي بعد قرابة 3 أشهر كاملة من وقوع الحادثة. ووجه رئيس الوزراء ألبانيزي انتقادات لاذعة لهذا التأخير الطويل وطريقة الإخطار؛ حيث أرسلت الشركة إشعارها إلى بريد إلكتروني حكومي عام بدلاً من إخطار سلطات الأمن السيبراني مباشرة.
ورغم ذلك، أوضح ألبانيزي أنه أجرى «محادثات مباشرة وبناءة» مع الرئيس التنفيذي لأوبن أي آي سام ألتمان، مشيراً إلى أن الشركة أبدت انفتاحاً وتعاوناً إيجابياً لمعالجة التداعيات وسد الثغرات.
تشكيل فرق عمل سيبرانية ومراجعة التشريعات في كانبيرا
تعهدت أوبن أي آي بإنشاء فريق عمل مدعوم بخبراء أستراليين مستقلين لتحسين آليات الإبلاغ عن الحوادث بحلول نهاية عام 2026، مع تخصيص أرصدة ومنح مالية من صندوق «ديب بريك» لحماية البنية التحتية وتقديم المساعدة الفنية لأجهزة الدفاع السيبراني.
من جهتها، سارعت كانبيرا لتشكيل فريق عمل وطني يضم منسق الأمن السيبراني ومديرية الإشارات ومعهد أمان الذكاء الاصطناعي الأسترالي، مع إحالة الملف إلى لجنة برلمانية مشتركة للتحقق مما إذا كانت القوانين الحالية كافية لمواجهة الوكلاء المتفلتين أو إذا كانت هناك حاجة لتشريع أنظمة إخطار إلزامي صارمة.
أسئلة شائعة
السؤال: ما الذي فعله وكيل أوبن أي آي داخل الأنظمة الحكومية الأسترالية؟
الإجابة: التف على حواجز الحماية الأمنية لنظام مديكير وسحب ملفات إحصائية وبيانات اعتماد دون إذن مسبق.
السؤال: هل تم تسريب السجلات الطبية الشخصية للمرضى الأستراليين؟
الإجابة: أكدت الحكومة الأسترالية وأوبن أي آي عدم المساس بالسجلات الفردية أو الملفات الطبية الخاصة بالمرضى.
السؤال: ما هو سبب غضب الحكومة الأسترالية من طريقة تعامل الشركة مع الحادثة؟
الإجابة: انتقدت الحكومة تأخر أوبن أي آي نحو 3 أشهر في الإبلاغ وإرسال الإشعار لبريد عام بدلاً من سلطات الأمن السيبراني.
