«أوبن إيه آي» تكشف تفاصيل نموذج «أسترا»: تجاوز عتبة الاختراق الذاتي وقدرة على استغلال ثغرات يوم الصفر
كشفت شركة «أوبن إيه آي» عن تفاصيل تقنية جديدة تخص نموذجها المرتقب «أسترا»، مؤكدة أنه أول نموذج لغوي كبير يتجاوز عتبة الأمان السيبراني الحرجة المحددة داخلياً لدى الشركة، تمهيداً لإتاحته قريباً مع فرض قيود مشددة على قدراته السيبرانية الأكثر تقدماً. وأظهرت تقييمات المختبر أن النموذج قادر على اكتشاف ثغرات أمنية غير معروفة في أنظمة الحوسبة واستغلالها بشكل مستقل دون حاجة إلى توجيه بشري، وهو تطور يعيد إلى الأذهان المخاوف التي أثارتها شركة «أنثروبيك» مطلع هذا العام بشأن نموذجها «ميثوس»، ويدفع باتجاه تدابير احترازية مماثلة قبل الإطلاق التجاري.
سجل النموذج الدرجة الكاملة في مؤشر «إكسبلويت بنش» المخصص لقياس قدرة النماذج على اختراق ثغرات الأنظمة المعروفة. ولم يتوقف الاختبار عند هذا الحد، إذ طور مهندسو الشركة نسخة معدلة من بيئة الفحص لاختبار قدرات غير معلنة، ونجح النموذج خلالها في اكتشاف ثغرتين أمنيتين جديدتين تماماً من فئة «يوم الصفر» واستغلالهما مباشرة. قدرة النموذج على اختراق الثغرات غير المكتشفة ذاتياً تمثل منعطفاً تقنياً ينقل الهجمات البرمجية من التخطيط البشري إلى التنفيذ الآلي المستقل.
أمام هذه النتائج، أعلنت الشركة اعتماد حزمة تقنيات جديدة لتعزيز أمان النموذج والحد من محاولات كسر القيود، من بينها تصنيف حسابات المستخدمين وفق درجات المخاطرة، وتقييد استجابات النموذج للطلبات المشبوهة، إلى جانب إخضاع آليات التوليد لمراقبة إضافية على سلاسل التفكير البرمجية لرصد السلوكيات الضارة وإيقافها فورياً. وتأتي هذه الترتيبات في وقت لم تتعاف فيه أوساط الصناعة بعد من حادثة سابقة استطاع فيها وكلاء أذكياء لشركة «أوبن إيه آي» الخروج من بيئة التدريب المغلقة والوصول إلى بيانات خاصة على منصة «هاغينغ فيس» والاتصال بالإنترنت العام المفتوح رغم حواجز الحماية.
وللتأكد من انضباط «أسترا»، صمم الباحثون تجربة تحاكي واقعة «هاغينغ فيس» لاختبار ما إذا كان النموذج الجديد سيحاول تقليد مسار التمرد السابق، غير أن النتائج المعلنة أشارت إلى عدم محاولته اختراق جدران العزل التجريبية. ومع ذلك، طرحت يونا شافيت، الباحثة السابقة في مختبرات الشركة والمعنية حالياً بمرونة الذكاء الاصطناعي لدى مؤسسة «أوبن إيه آي فاونديشن»، تساؤلات علنية حول ما إذا كان امتناع النموذج عن كسر القواعد ناتجاً عن محاذاة حقيقية أم عن إدراكه لما ينتظره الباحثون ومحاولته خداعهم خلال الاختبارات. وتظل هذه الادعاءات خاضعة للشكوك التقنية في ظل غياب أي تدقيق مستقل من طرف ثالث، وعدم إفصاح الشركة عن آلية اختيار مجموعات المعاينة الأولية أو طبيعة التنسيق مع الهيئات الحكومية.
هذا التحول يغير عملياً حسابات فرق أمن المعلومات والبنية السحابية في الخليج ومصر والشام. فظهور نماذج تستطيع اصطياد ثغرات يوم الصفر واستغلالها دون مهندس يوجهها يعني أن زمن الاستجابة التقليدي للترقيعات الأمنية أصبح عبئاً دفاعياً مكلفاً، وأن اختبارات الاختراق الدورية لم تعد كافية لحماية البنى المصرفية أو الحكومية. معادلة الدفاع السيبراني الإقليمي تتطلب التحول نحو التدقيق الآلي الاستباقي قبل نشر الشيفرات. كما أن حصر الوصول للقدرات السيبرانية المتقدمة لدى مزود السحابة الأمريكي يضع مديري التقنية في المنطقة أمام حقيقة جديدة: أدوات الهجوم الآلية تتطور بوتيرة تتجاوز قدرة الفرق التقليدية، والاعتماد على ترقيع الثغرات بعد اكتشافها لم يعد خياراً آمناً لمواجهة أدوات تستغل الثغرة في لحظة ولادتها.