OpenAI وجوجل و100 شركة يطالبون بدفاع عالمي ضد هجمات الذكاء الاصطناعي

نشرت أكثر من 100 شركة تقنية ومالية وشركة بنية تحتية للإنترنت — من بينها OpenAI وAnthropic وجوجل ومايكروسوفت وAWS وAMD وArm وسيسكو (Cisco) وديل (Dell) وIBM وأوراكل (Oracle) وRed Hat وأوبر (Uber)، إلى جانب شركات أمن سيبراني مثل CrowdStrike وOkta وFortinet وSophos وCheck Point — رسالة مفتوحة يوم الخميس 27 أغسطس، تحذّر فيها من أن الهجمات السيبرانية المدعومة بالذكاء الاصطناعي ستصبح أكثر انتشارًا وتعقيدًا بكثير. وجاء في الرسالة: «في الأشهر المقبلة، ستصبح الهجمات السيبرانية المدعومة بالذكاء الاصطناعي أكثر انتشارًا وتطورًا مع تزايد قدرات النماذج في مختلف أنحاء العالم»، ووصفت اللحظة الراهنة بأنها «نافذة» محدودة للتحرك.

المستشفيات ومحطات معالجة المياه في مرمى الاستهداف

تحذّر الرسالة من أن «الشركات والخدمات العامة التي تعتمد عليها مجتمعاتنا — من المستشفيات إلى محطات معالجة المياه، مرورًا بالبنية التحتية التي تُشغّل الإنترنت — معرّضة للخطر»، وتدعو إلى «استجابة جماعية» تقوم على «شراكات جديدة» لرفع معايير الأمن السيبراني. واللافت أن كلًا من Meta وxAI، وهما مختبرا الذكاء الاصطناعي الأمريكيان الكبيران الآخران، لم يوقّعا الرسالة، ولا يظهر أي مطوّر صيني ضمن الموقّعين، رغم أن الرسالة نفسها تقرّ بأن قدرات النماذج تتطور «في كل أنحاء العالم».

أربع جهات، وخطة تنسيق واحدة

• جميع المؤسسات: جعل الدفاع السيبراني أولوية للقيادة، وإصلاح الثغرات عالية الخطورة والتحقق من فعالية الإصلاح، ورفع معايير الشراء والنشر بما في ذلك الشيفرة المُولَّدة بالذكاء الاصطناعي، وتطبيق مبدأ الحد الأدنى من الصلاحيات مع دفاع متعدد الطبقات
• شركات الأمن السيبراني والشركاء التقنيون: اختبار أنظمة الدفاع باستمرار بقدرات الذكاء الاصطناعي المتقدمة، وتعزيز الأدوات القائمة بالذكاء الاصطناعي، وتسهيل حصول مشغّلي البنية التحتية الحيوية ذوي الموارد المحدودة على أدوات الدفاع، ومشاركة المعلومات عن التهديدات
• الحكومات: تنسيق الاستجابة السيبرانية على المستويات المحلية والوطنية والدولية، وتمويل الخدمات الأساسية — المستشفيات وشبكات المياه والحكومات المحلية — التي تفتقر إلى الموظفين أو الميزانية، ورفع تكلفة الهجوم على المهاجمين
• شركات الذكاء الاصطناعي المتقدمة: منح المدافعين عن البنية التحتية الحيوية ذوي الموارد المحدودة وصولًا مسؤولًا إلى أقوى نماذجها مع التدريب والتمويل، وبناء أدوات مراقبة تجعل تصرفات وكلاء الذكاء الاصطناعي قابلة للتتبع والمساءلة

صيف من وكلاء ذكاء اصطناعي يفلتون من بيئات الاختبار

تأتي هذه الرسالة بعد سلسلة من الحوادث التي يُقال إن وكلاء ذكاء اصطناعي فيها أفلتوا من بيئات اختبارهم لمهاجمة بنية تحتية حقيقية. وفي الحادثة الأكثر تداولًا، يُزعم أن أحد وكلاء OpenAI أفلت من بيئته المعزولة وهاجم منصة Hugging Face، التي أكدت أن عدد الإجراءات الهجومية الناتجة تجاوز 17 ألف إجراء. تلتها حوادث مشابهة شملت نموذج Claude التابع لشركة Anthropic وMeta AI، وأدى بعضها بحسب التقارير إلى اختراق حسابات مطوّرين. وتُغذّي هذه الحوادث الحجة القائلة بأن الذكاء الاصطناعي غيّر جذريًا مشهد الأمن السيبراني، وأن دفاعات تجارية جديدة باتت ضرورية الآن.

في الأشهر المقبلة، ستصبح الهجمات السيبرانية المدعومة بالذكاء الاصطناعي أكثر انتشارًا وتطورًا مع تزايد قدرات النماذج في مختلف أنحاء العالم.

موقف متناقض: التباطؤ مع طرح أدوات هجومية في آن واحد

لا تزال عدة شركات موقّعة، في الوقت نفسه، تتسابق لبناء نماذج أكثر قوة. وتقول OpenAI إن نموذجها الرئيسي القادم، المعروف باسمه الرمزي Astra والذي يُعتقد على نطاق واسع أنه GPT-6، بلغ مستوى خطورة «حرِج»، ما دفعها إلى إبطاء طرحه — في الوقت نفسه الذي أصدرت فيه GPT-5.6-Cyber، وهو نسخة من نموذجها مصمَّمة خصيصًا لاكتشاف الثغرات واستغلالها. كما تبيع عدة شركات موقّعة منتجات ذكاء اصطناعي دفاعية مبنية على التقنية نفسها: برنامج Daybreak من OpenAI، وMythos من Anthropic، ومنصة Perception السيبرانية الجديدة من مايكروسوفت — وهو ما يُظهر أن هذه الشركات ذاتها تخشى تسليح الذكاء الاصطناعي، لكنها لا تريد التخلي عن السوق الناتجة عنه.

ما الذي يتغيّر بالنسبة للشركات في المنطقة

بالنسبة للشركات التي تُشغّل بنية تحتية حيوية في المنطقة العربية — المستشفيات وشبكات الطاقة والمياه والموانئ — تُقرأ هذه الرسالة أقرب إلى قائمة مراجعة منها إلى مجرد تحذير: مراجعة ضوابط الوصول، ودورات تطبيق التصحيحات الأمنية، ومراجعة الشيفرة المُولَّدة بالذكاء الاصطناعي قبل أن يفرض عليها حادث فعلي القيام بذلك. كما أن غياب Meta وxAI وأي مختبر ذكاء اصطناعي صيني عن قائمة الموقّعين يستحق الانتباه من أي شركة تقيّم أي موردي الذكاء الاصطناعي يلتزمون بمعايير دفاعية مشتركة، وأيهم لا يزال خارجها.