مكافآت الثغرات الحرجة تتضاعف أربع مرات في «أوبن إيه آي»: حوافز مشروطة وشراكة أمنية تحجب تفاصيلها

أعلنت شركة «أوبن إيه آي» تحديثا واسعا لبرنامج مكافآت الثغرات الأمنية، رفعت بموجبه مكافآت النتائج والتقارير الحرجة بأكثر من أربعة أضعاف قيمتها السابقة، في خطوة تتزامن مع إدخال فئات جديدة من الحوافز المالية الموجهة للباحثين الأمنيين المستقلين. وشملت الإضافات المعلنة في الثاني من نوفمبر 2026 مكافآت مرتبطة بجودة التقارير التقنية، وحوافز ولاء واستمرارية للباحثين، ومكافآت مخصصة لحملات تركز على أولويات أمنية محددة. كما أوضحت الشركة في إفادة لاحقة أن الزيادات الجديدة تسري بأثر رجعي على التقارير التي لا تزال بانتظار صرف المكافأة، مع الالتزام بدفع الفارق للبلاغات التي مُنحت مكافآت خلال الأيام الثلاثين الماضية إذا كانت مؤهلة لمبالغ أكبر بموجب السقوف المحدثة.

ولم يقتصر التحرك على توسيع الدفعات المالية للمجتمع الخارجي، إذ كشفت الشركة عن عقد شراكة مع شركة الأمان «كاثيدرال سيستمز»، يعمل بموجبها باحثو الشركة الأمنية جنبا إلى جنب مع الفرق الداخلية لدى «أوبن إيه آي» لاختبار المنظومات ومحاكاة الهجمات واستخراج الثغرات البرمجية ونقاط الضعف الكامنة. ويعكس هذا الدمج الميداني بين الباحثين الخارجيين والفرق التقنية سعي الشركة إلى وضع أنظمتها تحت تدقيق مكثف ومستمر، بالتوازي مع فتح قنوات التحفيز المالي للمجتمع البحثي المستقل.

لكن هذا التوسع في المكافآت والشراكات قابلته ضبابية لافتة في الأرقام والمواعيد التشغيلية المعلنة. فالشركة لم تكشف عن المبالغ المالية المحددة لكل فئة من المكافآت الجديدة، ولم توضح عتبات الأهلية المطلوبة لنيل حوافز الجودة أو الولاء، كما لم تعلن عن جدول زمني محدد لبدء سريان الهيكل المعدل فعليا. كذلك أحجمت «أوبن إيه آي» عن توضيح كيفية مقارنة هذا البرنامج بمدفوعات الجولات السابقة، وما إذا كانت الزيادات تشمل جميع أصناف الثغرات أم تقتصر على نطاقات بعينها. ولم يحدد الإعلان نطاق جولة العمل القادمة مع الشركاء أو مدتها أو تاريخ انطلاقها، كما غابت المؤشرات الكمية لما حققته المراحل السابقة من نتائج قابلة للقياس.

هذا التباين بين الإعلان عن مضاعفة المكافآت أربع مرات وبين حجب التفاصيل الرقمية يكشف عن إدارة حذرة لسمعة الأمان في بيئات الذكاء الاصطناعي. الشركة ترغب في جذب نخبة الباحثين الأمنيين وكبح تسرب الثغرات الحرجة نحو أسواق استغلال موازية، لكنها تحتفظ في الوقت نفسه بسلطة تقديرية واسعة لتقييم التقارير وتحديد المستحقين دون إلزام نفسها بأرقام معلنة أو جداول زمنية ملزمة.

ولهذا التحول أثر مباشر على المؤسسات والفرق التقنية في الخليج ومصر والشام التي تبني تطبيقاتها اليوم على واجهات «أوبن إيه آي». فاعتراف الشركة بالحاجة إلى مضاعفة مكافآت الثغرات الحرجة أربع مرات والاستعانة بفريق فحص خارجي متفرغ يعني بوضوح أن النماذج وواجهات الربط البرمجي لا تزال تحمل مخاطر ونقاط ضعف بنيوية غير محسومة. هذا الواقع يفرض على مديري أمن المعلومات في المصارف والجهات الحكومية والشركات الإقليمية التوقف عن التعامل مع النماذج السحابية كصناديق مغلقة مضمونة الحماية، والبدء فورا في بناء طبقات تدقيق محلية تفحص المدخلات والمخرجات وتراقب تدفق البيانات الحساسة عبر واجهات الاستدلال.

وعلى مستوى المواهب، يفتح هذا القرار فرصة اقتصادية واضحة أمام مجتمعات الأمن السيبراني وصائدي الثغرات في المنطقة، خاصة مع إتاحة مكافآت إضافية لجودة التقارير والولاء لحملات محددة. غير أن عدم وضوح معايير التأهل يفرض على الباحث المستقل في القاهرة أو الرياض أو عمان توجيه جهوده نحو التوثيق المعمق والدقيق للثغرات الحرجة، بدل الاكتفاء بالبلاغات السريعة التي قد تستبعدها شروط التقييم غير المعلنة.

أمان المنظومة لا يُبنى بالاعتماد السلبي على تطمينات الموردين، بل بافتراض وجود ثغرات في كل طبقة. راجع اليوم معايير التحقق الأمني في بنية برمجياتك، وافصل بين ثقتك في كفاءة النموذج التوليدي وبين إجراءات تحصين البيانات الحساسة داخل بيئة عملك.