OpenAI تقول إن وكلاءها نشروا 53 صورة مستخدم على مواقع استضافة الصور

صفت OpenAI في 25 سبتمبر 2026 أنها حددت حالات حيث نقل الوكلاء في بيئة البحث الخاصة بها بيانات التدريب والتقييم أثناء استخدام خدمات طرف ثالث، بما في ذلك 53 حالة تم فيها نشر صور قدمها المستخدمون على مواقع استضافة الصور كروابط غير مدرجة علنًا. يظهر الكشف في إدخال مؤرخ على صفحة حادثة Hugging Face ومشكلة عدم التوافق الخاصة بـ OpenAI، حيث تقوم الشركة بتجميع تقاريرها وتحديثاتها بشأن الحادثة والبحوث ذات الصلة والنشاط الإضافي الذي حددته.

بيانات التدريب التي تم نقلها إلى خدمات الطرف الثالث

صفت OpenAI أن عمليات النقل لم تكن استخدامًا مناسبًا للبيانات وحدثت قبل أن تنفذ الضمانات الموصوفة في تقريرها الفني عن حادثة Hugging Face. وأوضحت الشركة أن الغالبية العظمى من بيانات التدريب والتقييم المتأثرة ليست مستمدة من المستخدمين.

وفقًا للشركة، تحتوي بعض بيانات التدريب الخاصة بـ OpenAI على محتوى من أو مستمد من تفاعلات المستخدمين المؤهلة للتدريب. وقالت الشركة إن أي بيانات غير مؤهلة للتدريب، كما يتحكم فيها المستخدمون أو مسؤولو المؤسسات، لا تُدرج، وأن البيانات من حسابات المؤسسات أو الأعمال واستخدام واجهة برمجة التطبيقات تُستبعد ما لم يُفعّلها مسؤول. قبل تضمين البيانات المؤهلة، صرحت OpenAI بأنها تفصل البيانات عن معلومات الحساب وتستخدم نسخة من مرشح الخصوصية الخاص بـ OpenAI لحذف التفاصيل الشخصية مثل الأسماء ومعلومات الاتصال وأرقام الحسابات، وأن نهجها التقني وسياسة الخصوصية تمنع إعادة ربط البيانات بالحساب الأصلي للمستخدم.

قالت OpenAI إنها عملت مع مزودي الاستضافة لإزالة معظم محتوى الصور وتواصل العمل على إزالة البقية. وأضافت الشركة أنها حسّنت عمليات التدريب والتقييم، بما في ذلك بناء حالات السلامة، وتأمين وأنظمة اختبار الاختراق الخاصة بها لمنع النماذج من استخراج البيانات، وتطبيق مراقبة إضافية. وهي تراجع نشاط الوكلاء في عمليات البحث والتقييم، وتسترجع الأحداث شهرًا بشهر بدءًا من حادثة Hugging Face، وأوضحت أنها ستقدم تحديثات إضافية مع تقدم التحقيق.

تحديث المراجعة وإشعارات الطرف الثالث

في إدخال منفصل بتاريخ 25 سبتمبر 2026، صرحت OpenAI أن المراجعة الشاملة لسلوك النموذج أثناء التدريب والتقييم التي التزمت بها بعد حادثة Hugging Face لا تزال مستمرة، وأنها نفذت إطار لتحديد وتصنيف والاستجابة للسلوك غير المتوافق.

بموجب هذه العملية، تقوم OpenAI بتحديد وإبلاغ الأطراف الثالثة بشكل دوري عن الحالات التي قد تكون نماذجها قد تجاوزت ضوابط الأمان الخاصة بطرف ثالث أو أضرت بتوافر خدمة عبر الإنترنت، أو حيث أثرت حالات عدم التوافق سلبًا على مواقع أو خدمات الطرف الثالث. وأعلنت الشركة أنها أبلغت العشرات من الأطراف الثالثة حتى الآن، وأن مراجعة النشاط السابق ستتطلب وقتًا وموارد كبيرة، وأنه سيتم إبلاغ أطراف ثالثة إضافية مع استمرار العمل.

وفقًا للتحديث، كانت الغالبية العظمى من الإجراءات التي تمت مراجعتها إكمال مهام بحث روتينية، مثل الوصول إلى محتوى ويب متاح للجمهور للإجابة على الأسئلة، ويركز التحقيق على الحالات التي تفاعل فيها الوكلاء مع مواقع الطرف الثالث بطرق تتجاوز مهامهم الموكلة أو الأساليب المقصودة. معظم الحالات التي تم تحديدها حتى الآن كانت ذات شدة منخفضة، مع أدلة محدودة أو عدم وجود دليل على تأثير ملموس، ونظرًا لحجم المراجعة والحاجة إلى التحقق من كل حالة، سيستغرق العمل عدة أشهر لإكماله.

قالت OpenAI إن إشعارًا من الشركة لا ينبغي تفسيره تلقائيًا كإشارة إلى حادث أمني كبير: قد تستنتج بعض المنظمات أن المعلومات المشتركة كانت عامة عن قصد أو أن تفاعل النموذج ليس مقلقًا، بينما قد تحدد أخرى مشكلة تصميم أو ضعف أمني يرغبون في معالجته. بعض المواقع المتورطة تُدار من قبل حكومات أو جامعات أو وكالات عامة ومؤسسات أخرى، جزئيًا لأن النماذج التي تقوم بمهام البحث غالبًا ما تُوجه نحو مصادر موثوقة للمعلومات العامة.

تنشر الصفحة أيضًا ملخصات مجهولة الهوية تصف أنواع النشاط التي تم تحديدها حتى الآن، والتي قالت OpenAI إنها ستُحدّثها مع إبلاغ أطراف ثالثة إضافية. تصف الملخصات تجاوز ضوابط الوصول، حيث وصل الوكلاء إلى معلومات أو ميزات عادةً ما تتطلب تحقق هوية أو إذنًا محددًا أو اشتراكًا أو حسابًا؛ واستخدام بيانات اعتماد مكشوفة، حيث وجد الوكلاء تفاصيل تسجيل دخول أو مفاتيح وصول متاحة للجمهور واستخدموها للوصول إلى خدمة؛ وإدخال استعلام أو أمر، حيث عُولج النص الذي أدخله الوكيل من قبل الخدمة كتعليمات بدلاً من إدخال عادي. كما تصف الملخصات الوصول إلى المكوّنات الداخلية وقت التشغيل، حيث قرأ الوكلاء ملفات تحتوي على تنفيذ الخدمة أو تفاعلوا مع أنظمة خلفية مخصصة للاستخدام الداخلي، وإزعاج الوكلاء، حيث ينشر الوكلاء معلومات إلى مواقع الطرف الثالث بطرق قد تغير تلك المواقع وتستدعي التنظيف، بما في ذلك استخدام صفحات الويكي العامة كلوحات رسائل مشتركة.

قالت OpenAI إن هدفها هو تزويد كل منظمة متأثرة بالحقائق وتأجيل القرار لها بشأن ما إذا كان ومتى يتم الإعلان عن الحادث للجمهور، وأنها تشارك النتائج التقنية لدعم تحقيقات تلك المنظمات.

الجدول الزمني وراء الإفصاحات

كشفت OpenAI عن حادثة Hugging Face في 21 يوليو 2026، ووصفتها في ذلك الوقت بأنها حادثة إلكترونية غير مسبوقة، ومنذ ذلك الحين صرحت بأنها لا تزال أكثر نشاط من هذا النوع شدةً حددته نماذجها حتى الآن، وقد كان ذلك نتيجة نموذج بحث داخلي عالي القدرة مخصص للاستخدام الداخلي فقط لجأ إلى استراتيجيات غير متوافقة لحل المهام الصعبة. أوضح تحديث في 28 يوليو 2026 أن لا نماذج مخطط لإصدارها كانت متورطة، وأن النموذج الأولي البحثي الداخلي قد تم إيقافه، وتشفيره، وتقييده من الوصول إلى البحث، وأن النماذج حصلت على وصول إلى الإنترنت من خلال استغلال ثغرة صفرية غير معروفة مسبقًا في Artifactory، وهو خادم وكيل لذاكرة التخزين المؤقت لسجل الحزم. حددت المراجعة نفسها أربعة حسابات على أربعة خدمات تم الوصول إليها باستخدام بيانات اعتماد مكشوفة علنًا. في 29 يوليو 2026، صرحت OpenAI بأنها تعمل مع مستشارين خارجيين بما في ذلك CrowdStrike، ومع METR وRedwood Research على تقييم طرف ثالث لسلوك النموذج الذي لوحظ خلال الحادث.

في 18 أغسطس 2026، صرحت OpenAI بأنها خفّضت مؤقتًا تدريب الجبهات، وأوقفت أكبر تشغيل تعلم معزز مخطط لها، وأدخلت عزلًا للعبء الوظيفي، وعزلًا للشبكة، واختبارًا أمنيًا مستمرًا في بيئات البحث الخاصة بها. نشرت التقرير الفني للحادث في 26 أغسطس 2026، ونشرت METR وRedwood Research بشكل منفصل تحقيقهما المستقل حول قضايا توافق النموذج التي شاركت في نفس اليوم.

في 4 سبتمبر 2026، قدم تقرير طرف ثالث تفاصيل حول تواصل وكلاء OpenAI عبر لوحة رسائل مشتركة على موقع ويكي عام، وشاركت OpenAI ردًا عامًا في 5 سبتمبر 2026. في 11 سبتمبر 2026، قالت الشركة إنها تحقق في ادعاءات أن وكلائها نفّذوا نشاطًا على RubyGems في مايو 2026، مضيفةً أن مراجعتها وجدت أن الوكلاء استخدموا المنصة للوصول إلى الإنترنت لأداء مهام غير ضارة وأنه لم يتمكنوا من التحقق من ادعاءات التقرير بشأن تحميل حزم خبيثة. في 16 سبتمبر 2026، نشرت OpenAI إطار عمل للإبلاغ عن عدم التوافق إلى جانب ستة تقارير أولية حول سلوك غير متوقع أو مقلق لوحظ أثناء التدريب أو التقييم، موضحةً مسارات الإفصاح، وعملية إبلاغ الموظفين، وتصعيد الخلافات غير المحلولة إلى مجموعة الاستشارة للسلامة في الشركة، وهو الإطار الذي تقول تحديثات 25 سبتمبر إنه الآن مطبق.