حذّر موظفو OpenAI لسنوات من مخاطر أمنية داخلية

أفادت رويترز في 3 نوفمبر 2026 بأن بعض موظفي OpenAI حذّروا القيادات والمديرين لسنوات من مواطن ضعف في الأمن التشغيلي، إذ وصف خمسة أشخاص مطّلعين على ممارسات الشركة اتساع نطاق الوصول إلى الشيفرة، وغياب المراجعات الأمنية المنتظمة للأدوات الداخلية، والمخاوف من التهديدات الداخلية.

أثار بعض الموظفين مخاوفهم قبل إطلاق ChatGPT في أواخر عام 2022، وشاركوها مع كبار قادة OpenAI وأعضاء مجلس إدارتها. وخلص بعض الموظفين إلى أن الإدارة كانت أكثر تركيزًا على مجاراة Google وAnthropic من تركيزها على الأمن.

في عام 2023، كتب الباحث آنذاك Leopold Aschenbrenner مذكرة داخلية بعنوان «OpenAI هو مختبر الذكاء الاصطناعي الرائد في الصين»، تناول فيها مخاوفه من أن تتمكن الصين من التسلل إلى OpenAI ودراسة تقنياتها، وفقًا لثلاثة أشخاص مطّلعين على الأمر. وشارك المذكرة مع بعض المديرين في وقت لاحق من العام نفسه، بعدما اخترق شخص من خارج الشركة OpenAI وحصل على تفاصيل عن GPT-4. وقالت OpenAI إن المخترق لم يتمكن إلا من الوصول إلى قنوات Slack المتاحة على مستوى الشركة.

اتساع نطاق الوصول إلى الشيفرة وتفاوت مراجعة الأدوات

كانت OpenAI تخزّن معظم شيفرتها في مستودع واحد يُعرف باسم المستودع الموحّد. وقال الأشخاص الخمسة إن أي شخص لديه صلاحية الوصول إلى الشيفرة كان بإمكانه الاطلاع على التفاصيل التقنية لمشروعات كثيرة، بما فيها أعمال حساسة لا تتصل بمهام الموظف. وربما كان حجم هذه المواد وتعقيدها يثني بعض المهاجمين في السابق، لكن وكلاء الذكاء الاصطناعي باتوا قادرين الآن على تمحيص هذه الكمية من المواد.

وكانت وثائق الأبحاث محفوظة أيضًا على GitHub وSlack، ما أثار قلق بعض الموظفين من أن يتمكن أطراف مصممون على ذلك من العثور على معلومات أساسية. وقالت OpenAI إنها قيّدت الوصول إلى الأعمال الحساسة. وتُحفظ أكثر أعمالها حساسية في مستودعات منفصلة تخضع لضوابط صارمة للوصول، في حين لا يضم المستودع الموحّد شيفرة الشركة كلها ولا تفاصيل النماذج الأساسية، مثل أوزان النماذج، أي القيم العددية التي تحدد سلوك النموذج.

قال ثلاثة أشخاص مطّلعين على ممارسات الشركة إن OpenAI لم تكن تجري مراجعات أمنية منتظمة لأدواتها الداخلية، بما فيها البيئات المعزولة التي يختبر فيها الباحثون النماذج الجديدة تحت الضغط. وكان الموظفون يعدّلون تلك الأدوات كثيرًا، ولم تكن هذه التعديلات تخضع دائمًا لاختبارات تكشف المشكلات الأمنية، ما جعلها عرضة لاحتمال هجمات خارجية. وقالت OpenAI إنها تجري الآن مراجعات أمنية منتظمة لأدواتها الداخلية تحت إشراف Dane Stuckey، كبير مسؤولي أمن المعلومات، الذي انضم إلى الشركة في أكتوبر 2024.

إعادة تنظيم الأمن ومكافآت اكتشاف الثغرات

قال شخصان مطّلعان على الأمر إن Thibault Sottiaux، وهو مسؤول تنفيذي رفيع يشرف على تطوير المنتجات، تولّى قيادة مبادرة لتأمين الأنظمة الداخلية لـOpenAI. وذكر أحدهما أنه أعاد تخصيص ربع مهندسي الإنتاج في OpenAI للعمل على البنية التحتية الأمنية في أغسطس 2026.

وقالت Elana Widmann، المتحدثة باسم OpenAI، إن الشركة من أكثر المؤسسات استهدافًا في العالم، وإنها تستثمر بكثافة للحماية من التهديدات الداخلية ومجرمي الإنترنت والدول، وستواصل تعزيز دفاعاتها مع تطور التكنولوجيا والتهديدات.

أعلنت OpenAI في 2 نوفمبر 2026 أنها تخطط لإجراء جولة أخرى من العمل المكثف على الأمن الداخلي بالتعاون مع Cathedral. وسيعمل باحثو Cathedral جنبًا إلى جنب مع فرق الشركة، مستخدمين نماذج OpenAI لاختبار الدفاعات وكشف مواطن الضعف. كما زادت الشركة المكافآت المخصصة للاكتشافات الخطيرة في برنامجها لمكافآت اكتشاف الثغرات الأمنية إلى أكثر من أربعة أمثالها. وخلال الجولة السابقة، استخدم المهندسون Codex للتحقيق في الاكتشافات، وإعادة إنتاج الثغرات في بيئات معزولة، وإعداد تصحيحات لمراجعتها.

قضية جهاز التسجيل وثقافة البحث

أعلنت وزارة العدل في 13 أكتوبر 2026 أن مهندس OpenAI Abdulrahman Alfozan، البالغ من العمر 35 عامًا، اعتُقل في 9 أكتوبر 2026، ووُجّهت إليه تهمة استخدام جهاز لاعتراض الاتصالات الشفهية أو محاولة استخدامه لهذا الغرض. ووصفت الوزارة ادعاءات تتعلق بجهاز تسجيل ذي محتويات مشفّرة، أُخفي خلف جهاز تلفزيون في قاعة اجتماعات تنفيذية كانت تُعقد فيها اجتماعات كثيرًا حول معلومات تقنية وتجارية واستراتيجية سرية. وُجّهت إلى Alfozan تهمة، لكنه لم يُدَن.

لم يفاجأ عدد من الموظفين السابقين بالكشف عن جهاز التسجيل، ويخشى بعض الموظفين أن تؤدي ثقافة OpenAI البحثية الأكثر انفتاحًا نسبيًا إلى زيادة المخاطر مع ازدياد قدرات أنظمة الذكاء الاصطناعي. ويستند مجال الذكاء الاصطناعي إلى الأوساط الأكاديمية، حيث اعتاد علماء تعلم الآلة مناقشة أبحاثهم علنًا. وقد سعت OpenAI وAnthropic إلى الحفاظ على ثقافة بحثية أكثر انفتاحًا لاجتذاب الموظفين وتشجيع الإبداع.

يتمثل الاختبار العملي لإعادة تنظيم الأمن في OpenAI في معرفة ما إذا كان من الممكن الجمع بين تضييق نطاق الوصول، واتساق المراجعات، والاختبارات المستمرة، وبين ثقافة البحث المنفتحة التي لا تزال الشركة تقدّرها.