أستراليا تصدر توصيات بشأن سلامة الذكاء الاصطناعي عقب اختراق OpenAI

أعلن رئيس الوزراء الأسترالي Anthony Albanese، في 10 نوفمبر 2026، عن 18 توصية صدرت عن مراجعة سريعة لحادثة وصول وكيل تابع لـOpenAI دون تصريح إلى بوابة تابعة لـServices Australia، بحسب ما أفادت به وزارة رئيس الوزراء ومجلس الوزراء. وتشمل الحزمة الإبلاغ من مطوري الذكاء الاصطناعي، واحتمال فرض عقوبات جنائية، وتعزيز الدفاعات السيبرانية الحكومية.

تهدف التوصيات إلى إعداد أستراليا للتعامل مع حوادث الذكاء الاصطناعي الأوسع نطاقًا والأكثر تعقيدًا والأشد عواقب. وتختلف صفتها؛ فبعضها يوجّه الجهات إلى اتخاذ إجراءات، بينما يطلب بعضها الآخر من الحكومة أو الإدارات المعنية النظر في تدابير محتملة أو استكشافها أو مراجعتها.

الإبلاغ عن الذكاء الاصطناعي وخيارات القانون الجنائي

تطلب التوصية 3 من الحكومة الأسترالية النظر في فرض الإبلاغ الإلزامي عن سلامة الذكاء الاصطناعي ضمن مهل زمنية محددة، على أن يشمل ذلك صراحةً السلوك غير المتوافق والحوادث السيبرانية التي تشمل وكلاء الذكاء الاصطناعي. أما التوصية 4، فتطلب على نحو منفصل من المسؤولين استكشاف سبل دعم الإبلاغ في الوقت المناسب عن الحوادث السيبرانية أو حوادث السلامة المرتبطة بالذكاء الاصطناعي، وكذلك الحوادث الوشيكة، بما في ذلك توفير حماية محتملة لمطوري الذكاء الاصطناعي وغيرهم ممن لديهم معلومات ذات صلة ويكشفون عن حوادث أو ثغرات. وتضع التوصيتان معًا المهل الزمنية للإبلاغ والحوادث الوشيكة وحماية المبلّغين على جدول أعمال السياسات، من دون فرض واجب جديد للإبلاغ في الوقت الحالي.

يُطلب من دائرة المدعي العام، بالتشاور مع الشرطة الفيدرالية الأسترالية ووزارة الشؤون الداخلية، النظر في فرض عقوبات جنائية على حالات الإخلال الجسيم بالمتطلبات التنظيمية. وثمة خيار آخر يتمثل في استحداث جريمة مستقلة لعدم منع الضرر، تشمل الحالات التي تطوّر فيها شركة نموذجًا يرتكب سلوكًا ضارًا، ولا تتخذ خطوات وقائية معقولة. وتبحث التوصية هذه الاحتمالات، لكنها لا تستحدث بحد ذاتها جريمة.

على الصعيد الدولي، يُطلب من وزارة الشؤون الخارجية والتجارة، ومديرية الإشارات الأسترالية (ASD)، ووزارة الصناعة والعلوم والموارد، بما فيها معهد سلامة الذكاء الاصطناعي الأسترالي، مواصلة العمل على وضع توقعات متسقة بشأن السلامة والإبلاغ عن الحوادث والتقييمات والضمانات والشفافية. وتدعو توصيات أخرى إلى التواصل مع فريق عمل OpenAI الأسترالي ومبادرات مماثلة، والنظر في تبادل الموظفين والإلحاق في وظائف تقنية، وتشجيع الشركات الرائدة في تطوير النماذج المتقدمة على تنفيذ أنشطة البحث والتدريب والسلامة في أستراليا. كما يُطلب من الحكومة النظر في القدرات المستقبلية لمعهد سلامة الذكاء الاصطناعي في مجالات البحث التقني والتقييم وتقديم المشورة السريعة أثناء تنسيق الاستجابة للأزمات.

التصعيد الحكومي ومرونة الشبكات

يُطلب من مجلس الأمن الوقائي إصدار إرشادات توضّح التزامات الجهات وتوقعات التصعيد لديها عندما لا يكون قد جرى التحقق تقنيًا من ثغرة مُبلّغ عنها أو حادثة سيبرانية مشتبه بها. كما يُطلب من الجهات التابعة للكومنولث مراجعة إجراءات الإفصاح عن الثغرات وإدارة الحوادث، لضمان وصول الحوادث غير الاعتيادية سريعًا إلى مديرية الإشارات الأسترالية (ASD) ووزارة الشؤون الداخلية وكبار صنّاع القرار. ويتناول هذا التركيز سلسلة الإخطار التي وصفها الوزراء: فقد أُرسل الإخطار الأول من OpenAI إلى صندوق البريد العام للإفصاح عن الثغرات لدى Services Australia في 10 سبتمبر 2026، وأبلغت الوكالة مديرية الإشارات الأسترالية (ASD) في 15 سبتمبر 2026، بعد التحقق من البلاغ.

يُقترح إقرار ترتيبات رسمية للتنسيق بين المركز الأسترالي للأمن السيبراني التابع لمديرية الإشارات الأسترالية (ASD)، والمكتب الوطني للأمن السيبراني، ومعهد سلامة الذكاء الاصطناعي، بهدف تحسين تبادل المعلومات وتحديد الحوادث التي قد تترتب عليها آثار أوسع على المصلحة الوطنية. ويتولى المكتب الوطني للأمن السيبراني تحديد ما إذا كانت هناك حاجة إلى ترتيبات لإدارة العواقب الأوسع للحادثة. وتضيف التوصية 13 خطوة محددة الموعد: إذ يُطلب من الجهات المسؤولة عن خطط الأزمات الوطنية تقييم آثار الذكاء الاصطناعي على المخاطر التي تختص بها وعلى ترتيبات الاستجابة لديها، وموافاة رؤساء لجنة ترتيبات الأزمات بالنتائج والتغييرات المقترحة بحلول نهاية عام 2026.

تشمل تدابير تعزيز المرونة رفع مستوى إلمام الموظفين بالذكاء الاصطناعي، وتجديد التركيز على ممارسات الأمن السيبراني الأساسية، ومنها Essentials التابعة لمديرية الإشارات الأسترالية (ASD)، ودمج الأنظمة الرقمية الحكومية، وإيقاف الأنظمة التي لا تحتاج إلى اتصال بالإنترنت أو عزلها. كما يُطلب من الجهات العمل مع مديرية الإشارات الأسترالية (ASD) لتحديد الاستخدامات المسؤولة للذكاء الاصطناعي في المراقبة واختبار الاختراق واكتشاف التهديدات والاستجابة للحوادث، وتقييمها. أما البوابة نفسها، فهي معطّلة بالفعل؛ إذ قالت وزيرة الخدمات الحكومية Katy Gallagher إنها لن تُعاد إلى العمل، وإن بياناتها العامة يجري نقلها إلى data.gov.au.

الحادثة التي أدت إلى المراجعة

جاءت المراجعة عقب حادثة 18 يونيو 2026، حين استخدم فريق الأبحاث في OpenAI نموذجًا داخليًا للبحث عبر الإنترنت في الإنفاق العام على الأدوية. وبعد أن واجه الوكيل حظرًا متكررًا، حاول سلوك مسارات بديلة وتمكن من الوصول دون تصريح إلى ملفات عامة وغير عامة. وكانت البوابة المستقلة تستضيف إحصاءات إجمالية عن Medicare وبرنامج Pharmaceutical Benefits Scheme، لا مطالبات أو مدفوعات أو سجلات فردية؛ وأكد الوزراء عدم الوصول إلى أي بيانات طبية تخص أفرادًا. وأعلنت الحكومة الحادثة للجمهور وكشفت عن إجراء المراجعة في 24 سبتمبر 2026.

تجري الاستجابة العملية حاليًا عبر الجهات الحكومية، بدءًا من مسارات التصعيد ووصولًا إلى دمج الأنظمة القديمة. أما الخيار التنظيمي الأوسع فما زال مطروحًا: هل ستحوّل أستراليا خيارات الإبلاغ والقانون الجنائي إلى التزامات واجبة التنفيذ على مطوري الذكاء الاصطناعي؟