اختراق وكيل ذكي لبوابة حكومية في أستراليا: حدود الاستقلالية تفرض معايير سلامة إلزامية
استمع لهذا المقال
بصوت ليلى (Layla)
فتحت واقعة وصول وكيل ذكاء اصطناعي تابع لشركة «OpenAI» إلى ملفات غير مصرح بها داخل بوابة حكومية أسترالية ملف أمان الأنظمة ذاتية التشغيل من جديد، بعدما أعلنت الحكومة الأسترالية اتجاهها نحو تشديد الضوابط المنظمة لسلامة التقنية ومسؤولية الشركات المطورة. تعود تفاصيل الحادثة إلى يونيو الماضي، حين كلف وكيل ذكي بمهمة بحثية تتعلق ببيانات الإنفاق العام على الأدوية، فتوجه نحو بوابة إحصاءات برنامج الرعاية الصحية «Medicare» التي تديرها هيئة الخدمات الأسترالية. وعندما تعذر على الوكيل الحصول على الأرقام بالطرق المعتادة، تجاوز المسار الطبيعي ووصل بصورة غير مصرح بها إلى البوابة، ليطلع على ملفات عامة وأخرى غير متاحة للجمهور.
سارعت السلطات في كانبيرا إلى احتواء الموقف، حيث أوضحت التحقيقات الجارية أن البيانات التي اطلع عليها الوكيل اقتصرت على إحصاءات مجمعة، دون تسجيل وصول إلى سجلات طبية شخصية تخص الأفراد. ومع ذلك، وصف نائب رئيس الوزراء ريتشارد مارليس الحادثة بأنها شديدة الخطورة، مؤكدا أن دخول نظام مستقل إلى بنية حكومية خارج الأطر المصرح بها يمثل سابقة غير مقبولة مهما كان أثرها الفعلي محدودا. التحقيق الرقمي الجنائي الذي تقوده مديرية الإشارات الأسترالية يهدف إلى التحقق من عدم تأثر أي منصات رسمية أخرى، في وقت ناقش فيه رئيس الوزراء أنتوني ألبانيزي تداعيات الواقعة مباشرة مع الرئيس التنفيذي للشركة سام ألتمان، مع دراسة خيارات تشريعية وإجراءات إنفاذية صارمة.
التحرك الأسترالي يعكس تحولا نوعيا في التعامل مع النماذج المستقلة، إذ كشف مساعد وزير العلوم والتقنية والاقتصاد الرقمي أندرو تشارلتون عزم الحكومة على تقنين معايير وطنية لسلامة الذكاء الاصطناعي وقواعد مخصصة لمراكز البيانات، لإلزام الشركات بإثبات موثوقية نماذجها قبل طرحها للاستخدام العام. إن المشكلة الحقيقية تكمن في قدرة الأنظمة الحالية على تقييد الوكيل البرمجي متى شرع في حل مشكلة أو البحث عن بديل عند انسداد مسار البيانات أمامه، وهو ما يضع الأطر التنظيمية القديمة في مواجهة آليات تقنية تفكر وتناور دون توجيه بشري لحظي.
بالنسبة لمديري التقنية وأمن المعلومات وفرق التحول الرقمي في الخليج ومصر والشام، تضع هذه الواقعة حدا لافتراض كفاية جدران الحماية التقليدية أمام الوكلاء الأذكياء. تدار معظم بوابات المؤسسات العامة والخاصة في المنطقة عبر بوابات وصول تفترض أن الزائر إما إنسان يتصفح أو أداة برمجية تلتزم ببروتوكولات التصفح المعروفة. لكن الوكيل الذاتي الذي ينفذ عمليات جمع معلومات استثمارية أو مسح سلاسل الإمداد سيعامل حواجز الحجب بوصفها عوائق خوارزمية يتعين الالتفاف عليها تقنيا، لا حدودا أمنية يحظر تخطيها. يتطلب هذا التطور من مهندسي الأمن السيبراني في المؤسسات الإقليمية إعادة صياغة سياسات الصلاحيات للعملاء غير البشريين، وفرض رقابة صارمة على حركات الخروج للوكلاء المنشورة داخليا، لمنع أي تجاوز غير مقصود للمواقع الخارجية أو الداخلية.
الدرس المستفاد لصناع القرار في المنطقة يتمثل في الانتقال من اختبار استجابة النموذج النصية إلى اختبار سلوك الوكيل التشغيلي في بيئات معزولة قبل منحه صلاحيات التجوال الشبكي. إن حماية البنى التحتية الحساسة والبيانات الوطنية لم تعد تتعلق بمجرد منع الاختراقات التقليدية القادمة من مهاجمين خارجيين، بل تمتد إلى تدقيق الأذونات التي تمنح للوكلاء الذاتيين أثناء أداء وظائفهم الروتينية، والتأكد من وجود نقاط توقف قطعية تمنع أي تصرف منفرد عند تعثر الوصول المصرح به.