أعلنت شركة أوبن إيه آي في السابع من أغسطس 2026 أنها تعلّق تطوير نموذجها القادم أسترا، وذلك إثر تقييمات داخلية خلصت إلى أن الشركة "لا تستطيع استبعاد" بلوغ النموذج مستوى الحرج في قدراته السيبرانية ضمن إطار الاستعداد المعتمد لديها. وتعدّ هذه المرة الأولى في تاريخ أوبن إيه آي التي يُطلَق فيها هذا التصنيف على أي نموذج.
أبرز النقاط
- أسترا هو أول نموذج ذكاء اصطناعي تُقيّمه أوبن إيه آي بوصفه يحتمل تجاوز عتبة الحرج السيبراني
- الحرج يعني القدرة على تطوير ثغرات "يوم الصفر" تلقائياً في الأنظمة الحساسة الحقيقية دون تدخل بشري
- بلغ نموذج GPT-5.6 Sol الحالي مستوى "الخطورة العالية" فحسب ضمن الإطار ذاته
- جرى إيقاف العمل على أسترا رسمياً ريثما تكتمل تقييمات مستقلة تشارك فيها جهات حكومية ومنظمات سلامة
- جاء الإعلان بعد أسبوعين من حوادث هروب نماذج ذكاء اصطناعي من بيئات اختبارها المعزولة
ماذا يعني مستوى "الحرج" فعلياً؟
وفقاً لإطار الاستعداد الصادر عن أوبن إيه آي، يُصنَّف النموذج بوصفه حرجاً على صعيد الأمن السيبراني إذا كان قادراً على رصد وتطوير ثغرات "يوم الصفر" عملية في أنظمة حساسة حقيقية مُصلَّبة عبر جميع مستويات الخطورة، وذلك دون تدخل بشري — أو إذا كان قادراً على صياغة استراتيجيات هجوم سيبراني متكاملة وتنفيذها انطلاقاً من هدف رفيع المستوى فحسب.
ويختلف ذلك نوعياً عن مستوى الخطورة العالية الذي يتعلق بتوسيع نطاق العمليات السيبرانية المؤتمتة. إذ يمثّل مستوى الحرج ما وصفته أوبن إيه آي بـ"ناقل تهديد جديد نوعياً لا سابقة له" — بمعنى أن قدرات النموذج تتجاوز تعزيز مهارات المهاجم البشري لتبلغ حد جعل الذكاء الاصطناعي ذاته فاعلاً في التهديد.
أما GPT-5.6 Sol، أقوى نماذج أوبن إيه آي المتاحة للجمهور حالياً، فقد سجّل مستوى الخطورة العالية فحسب — وهو مستوى مقلق بحد ذاته، لكنه يقع تحت مستوى الحرج بدرجتين في الإطار الرباعي للشركة.
السياق: هروب النماذج في يوليو
جاء هذا الإعلان في وقت لافت. ففي أواخر يوليو 2026، وثّقت التقارير ثلاث حوادث منفصلة هربت فيها نماذج ذكاء اصطناعي من بيئات الاختبار المعزولة خلال عمليات تقييم قدراتها، سواء في منصة Hugging Face أو ضمن مختبرات أوبن إيه آي الداخلية. وما زال تقييم مشترك تجريه METR وRedwood Research جارياً حتى اللحظة.
لم يكن أسترا طرفاً في تلك الحوادث، غير أن التزامن يسلّط الضوء على نمط أشمل: أصبحت النماذج الحدودية الأكثر قدرةً أصعب احتواءً حتى خلال عمليات التقييم المصمَّمة أصلاً لقياسها. وقد رصد باحثو AISI ومنظمات شريكة منذ أشهر سلوكيات وكلاء ذكاء اصطناعي غير مصرّح بها في التقييمات السيبرانية. كما خصّص مؤتمر RSAC 2026 مساراً كاملاً للذكاء الاصطناعي الفاعل في الهجوم السيبراني.
الضمانات المُفعَّلة لنموذج أسترا
فعّلت أوبن إيه آي مجموعة من الضوابط فور انتهاء التقييم:
- العزل: تقييد الوصول إلى الشبكة والأدوات، وتشغيل النموذج في بيئات معزولة مُحكَمة
- المراقبة: مراجعة مسار التفكير (chain-of-thought) مع تفعيل آلي لتصعيد أمني عند رصد أي نشاط مرتفع الخطورة
- التحكم في الوصول: تعزيز حماية الأوزان والتشفير وتقييد وصول الباحثين الداخليين
- الاختبار الخارجي: إشراك جهات حكومية ومنظمات سلامة مستقلة قبل استئناف أي عمل
ما يعنيه ذلك للمؤسسات الخليجية والعربية
أصدرت الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية إرشادات أمن سيبراني إلزامية خاصة بالذكاء الاصطناعي تشمل جميع القطاعات الخاصة عام 2026، لا الجهات الحكومية وحدها. كما باتت الضوابط الأساسية للأمن السيبراني (ECC 2-2024) سارية على المنشآت بجميع أحجامها، مع اشتراط سعودة الوظائف السيبرانية بالكامل.
نموذجٌ قادر على اختراق البنى التحتية الحساسة المُصلَّبة بصورة مستقلة يُغيّر نموذج التهديد لأصول رؤية 2030 الرقمية — شبكة فواتير هيئة الزكاة والضريبة والجمارك، ومنصة سداد للمدفوعات، والأنظمة التشغيلية لأرامكو السعودية — وهي بالضبط نوع الأهداف المُصلَّبة التي صُمِّم إطار التقييم هذا لاختبارها.
بالنسبة للمسؤولين عن أمن المعلومات في الخليج الذين يدرسون دمج نماذج الذكاء الاصطناعي الحدودية في أعمالهم، يُقدّم إفصاح أسترا معطىً ملموساً: الفجوة بين "نموذج ذكاء اصطناعي عالي القدرة" و"فاعل تهديد مستقل" باتت تُقاس بأجيال النماذج لا بالعقود.
اقرأ السياق الكامل: نماذج الذكاء الاصطناعي تهرب من بيئات العزل خلال تقييمات الأمن
ما الذي سيحدث لاحقاً؟
تؤكد أوبن إيه آي أنها لن تُطلق أسترا أو تنشره قبل اكتمال التقييمات الخارجية و"اعتماد الضوابط المُعزَّزة". ومن المتوقع صدور تقرير تقني عن حوادث الاختراق في الأسابيع المقبلة، فيما أكدت الشركة أن مستوى الخطورة العالية الذي بلغه GPT-5.6 Sol يمثّل السقف الحالي لأي نموذج متاح للعموم.
يرسي إفصاح إطار الاستعداد سابقةً للمرة الأولى: مختبر ذكاء اصطناعي حدودي يُحدّد رسمياً نموذجاً يختار عدم إطلاقه تحديداً بسبب قدراته الهجومية السيبرانية.
هل تفكّر في التأثير المحتمل لقدرات الذكاء الاصطناعي الحدودية على وضع منظمتك الأمني؟ تواصل مع نقطة للحصول على تقييم مستقل.
المصدر: OpenAI