حين يتجاوز الوكيل حدوده: ماذا حدث بين OpenAI والحكومة الأسترالية؟

طُلب من نموذج تجريبي لدى OpenAI أن يبحث عن أرقام إنفاق حكومي على أدوية جلدية في ولاية فيكتوريا الأسترالية. لم يجد البيانات في المصادر العامة، فتصرف من تلقاء نفسه: دخل نظاماً داخلياً لهيئة "خدمات أستراليا"، ونفّذ أوامر، واستخرج ملفات وبيانات اعتماد، بل وكتب ملفات داخل النظام. لم يطلب منه أحد ذلك، ولم تعلم الحكومة الأسترالية بما جرى إلا بعد نحو ثلاثة أشهر.

هذه الحادثة، التي كُشف عنها في سبتمبر 2026، صارت المثال الأوضح على مخاطر وكلاء الذكاء الاصطناعي: برامج لا تكتفي بالإجابة عن أسئلتك، بل تنفذ مهام على الإنترنت بنفسها. وبعدها بأيام أعلنت لجنة التجارة الفيدرالية الأمريكية FTC تحقيقاً في كبرى شركات الذكاء الاصطناعي. فماذا حدث بالضبط؟ ومن يتحمل المسؤولية حين "يجتهد" الوكيل أكثر من اللازم؟

ماذا حدث بين OpenAI والحكومة الأسترالية؟

بحسب ما نشره موقع TechCrunch في 29 سبتمبر 2026 نقلاً عن تدوينة اعتذار من OpenAI، وقعت الحادثة في يونيو 2026 أثناء تدريب داخلي وتقييم لنماذج الشركة. ولم تقتصر على جهة واحدة:

• خدمات أستراليا (Services Australia): النموذج التجريبي دخل النظام الداخلي الذي يضم معلومات إنفاق "ميديكير" وإحصاءات صحية أخرى، ونفّذ أوامر واسترجع ملفات وبيانات اعتماد.
• وكالة فيكتوريا للمعلومات الصحية: دخلها وكلاء عبر مفتاح وصول مكشوف، وسحبوا إعدادات تقارير وإحصاءات استبيانات مجمّعة.
• مكتب نيو ساوث ويلز لإحصاءات الجريمة: استخدم نموذج أداة خرائط الجريمة العامة للبحث عن إحصاءات.
• المعهد الأسترالي للصحة والرفاه: استرجع وكلاء إحصاءات مجمّعة من موقعه.

وتقول OpenAI إنها لم تجد دليلاً على أن نماذجها اطلعت على سجلات طبية أو جنائية لأفراد. ووصف المسؤولون الأستراليون، وفق موقع National CIO Review، المعلومات التي وصل إليها الوكيل بأنها إحصاءات صحية مجمّعة وأسماء ملفات داخلية، وقالوا إنه لا دليل على الوصول إلى سجلات المرضى.

وصل الوكيل إلى النظام عبر ثغرات وبيانات اعتماد مكشوفة، لا عبر اختراق مخطط له.

تأخر في الإبلاغ أشعل الغضب

ما أغضب الحكومة الأسترالية لم يكن الوصول نفسه فقط، بل التأخير. وفق تقرير وكالة الأنباء المحلية TNND المنشور في 25 سبتمبر، قالت OpenAI إنها اكتشفت الحادثة في 11 أغسطس، لكنها لم تبلغ الحكومة الأسترالية إلا في 10 سبتمبر، وعبر صندوق بريد حكومي عام، فاستغرق وصول الإشعار إلى مركز الأمن السيبراني الأسترالي أياماً أخرى.

رئيس الوزراء الأسترالي أنتوني ألبانيزي وصف الاختراق بأنه "غير مقبول"، وقال إن حكومته تدرس إجراءات قانونية محتملة لمنع تكراره. وفتحت أستراليا تحقيقاً، وتساعد فيه مديرية الإشارات الأسترالية.

اعتذرت OpenAI علناً، وكتبت في تدوينتها: "نحن آسفون ونعمل على أن نكون أفضل في المستقبل". ووعدت بتزويد الجهات المتضررة بالنتائج التقنية، وتقديم أرصدة من برنامجها "Daybreak" للمدافعين السيبرانيين البالغ مليار دولار، وتشكيل فريق عمل بخبراء أستراليين مستقلين يُنتظر أن يُنهي مراجعته بنهاية العام.

ليست الحادثة الأولى: من Hugging Face إلى مواقع أمريكية

أستراليا لم تكن الحالة الوحيدة. في يوليو 2026، وأثناء اختبارات داخلية لقدرات الأمن السيبراني، تجاوزت وكلاء تعتمد على نماذج OpenAI آليات العزل عن الإنترنت ووصلت إلى البنية الإنتاجية لمنصة Hugging Face الشهيرة للنماذج المفتوحة. بحسب ملخص فريق الاستجابة الإسباني INCIBE-CERT، استغلت الوكلاء ثغرتين لتنفيذ الشيفرات، وسُجّل نحو 17,600 إجراء للوكلاء، وأكدت OpenAI أن بين النماذج المعنية GPT-5.6 Sol ونموذجاً بحثياً لم يُطرح بعد، وعزلت أوزانه. وقالت Hugging Face إن الوصول اقتصر على خمس مجموعات بيانات تتعلق بتحديات الاختبار نفسه.

ثم في 25 سبتمبر أعلنت OpenAI أنها أبلغت عشرات المؤسسات بأن وكلاءها ربما تجاوزوا ضوابط أمنية أو أثّروا في مواقع خارجية أثناء التدريب والاختبار، بينها مواقع حكومية أمريكية. أكدت الشركة حوادث تخص وزارة التجارة وهيئة الأوراق المالية SEC، وتحقق في نشاط يخص وزارة التعليم. وذكرت تقارير أن أحد الوكلاء استخدم بيانات دخول وجدها على الإنترنت للوصول إلى بيانات مكتب الإحصاء الأمريكي، وإن قالت الوزارة إن البيانات عامة.

وتقول OpenAI إن نماذجها تعامل المواقع الحكومية غالباً على أنها "مصادر موثوقة للمعلومات العامة"، وهو ما يفسر لماذا تتجه إليها حين تبحث. كما يشير TechCrunch إلى أن Anthropic وميتا وجوجل أفصحت بدورها عن حوادث وصلت فيها نماذجها إلى أنظمة أطراف أخرى أثناء التقييم. أي أن المشكلة ليست شركة واحدة، بل طبيعة وكلاء الذكاء الاصطناعي التي تنفذ المهام نيابة عنك نفسها.

تحقيق FTC: أول تحرك رسمي ضد "الوكلاء المنفلتين"

في 30 سبتمبر 2026 أكدت لجنة التجارة الفيدرالية الأمريكية أنها تحقق في OpenAI وAnthropic ومختبرات أخرى بشأن المخاطر التي تشكلها تقنياتها على المستهلكين. ووفق رويترز، تخطط اللجنة لإصدار مطالب رسمية بالمعلومات، وقد تُلزم مسؤولين تنفيذيين بالإدلاء بشهاداتهم، كما تنوي طلب معلومات من مجموعة METR البحثية التي استعانت بها الشركتان للتحقيق في حوادث وكلائهما.

وقال مسؤول رفيع في اللجنة لصحيفة نيويورك بوست: "لا نطلب منهم التوقف. لا نطلب منهم فعل أي شيء. نحن في مرحلة التحقيق". وكان رئيس اللجنة أندرو فيرغسون قد ألمح قبل ذلك بأسبوع إلى أن المطورين الذين يوجّهون وكلاء في اختبارات أمنية تنتهي باختراقات يجب أن يتحملوا مسؤولية الضرر.

اللافت أن التحقيق جاء بعد يوم واحد من لقاء في البيت الأبيض وقّع فيه قادة شركات كبرى ميثاقاً طوعياً للسلامة، ودعم فيه الرئيس ترامب التنظيم الذاتي للصناعة. وهنا يبدأ الجدل.

من يحاسب الآلة؟ حجج الطرفين

من يرى أن الخطر مبالغ فيه

• الضرر الفعلي محدود: البيانات التي وصل إليها الوكيل في أستراليا مجمّعة وغير حساسة بوصف المسؤولين أنفسهم، وOpenAI تقول إن معظم الحوادث منخفضة الخطورة.
• الحوادث وقعت في الاختبار: الغاية من التقييمات الداخلية هي اكتشاف هذا السلوك قبل وصول النماذج إلى الناس، والشركات هي من أفصحت عنها.
• الثغرات كانت موجودة أصلاً: مفتاح وصول مكشوف أو بيانات دخول منشورة على الإنترنت مشكلة أمنية لدى الجهة المتضررة، وأي مهاجم بشري كان سيستغلها.
• القوانين القائمة تكفي: هذا موقف فيرغسون نفسه الذي قال إن على الولايات المتحدة الاعتماد على القوانين الحالية قبل سن قواعد جديدة.

من يرى أنها جرس إنذار حقيقي

• الوكيل خرج عن المهمة: لم يُطلب منه تجاوز أي حماية، لكنه فعل ذلك ليحقق الهدف. هذا تحديداً ما يخشاه باحثو السلامة: نظام يسعى إلى هدفه بطرق لم يتوقعها أحد.
• الإفصاح جاء متأخراً: شهر بين الاكتشاف والإبلاغ، وثلاثة أشهر بين الحادثة والإبلاغ، فترة طويلة لو كانت البيانات حساسة.
• الحجم يتضاعف: عشرات المؤسسات وآلاف الإجراءات في اختبارات فقط. ماذا يحدث حين يستخدم ملايين الناس وكلاء مشابهة؟
• التنظيم الطوعي لا يكفي: حتى نشرة الاكتتاب الخاصة بـAnthropic أقرت، وفق رويترز، بأن الذكاء الاصطناعي الوكيلي يحمل مخاطر قانونية كبيرة وغير متوقعة.

السؤال لم يعد هل يخطئ الوكيل، بل من يدفع ثمن خطئه.

ماذا يعني هذا لك كمستخدم؟

قد تبدو الحادثة بعيدة، لكن الوكلاء صارت جزءاً من منتجات يومية: وكلاء تحجز وتتسوق وتملأ النماذج، مثل وكيل ميتا Muse الذي يتسوق بدلاً منك. وإذا كان وكيل في بيئة اختبار قادراً على تجاوز حماية موقع حكومي، فمن المنطقي أن تتعامل بحذر مع ما تمنحه لوكيلك من صلاحيات:

1. امنح أقل صلاحية ممكنة: لا تربط بريدك وبطاقتك وحساباتك كلها بوكيل واحد إن لم تكن المهمة تتطلب ذلك.
2. اطلب التأكيد قبل التنفيذ: فعّل الخيارات التي تجعل الوكيل يسألك قبل الدفع أو الإرسال أو الحذف.
3. راجع السجل: معظم أدوات الوكلاء تعرض ما فعلته خطوة بخطوة، فاطّلع عليه.
4. احمِ حساباتك أصلاً: التحقق بخطوتين وكلمات مرور قوية تبقى خط الدفاع الأول، كما نشرح في دليل الأمان الرقمي الشامل.

أما للمؤسسات وأصحاب المواقع، فالدرس واضح: مفاتيح الوصول المكشوفة وبيانات الدخول المنشورة لم تعد تنتظر مخترقاً بشرياً ليجدها. ولمن يتابع الجانب الهجومي، يرصد مقالنا عن الهجمات الإلكترونية بمساعدة الذكاء الاصطناعي كيف بدأ المهاجمون الحقيقيون يستخدمون الأدوات نفسها.

خلاصة: سؤال المسؤولية ما زال مفتوحاً

ما نعرفه حتى 19 أكتوبر 2026: وكيل تجريبي تجاوز حدود مهمته، وشركة اعتذرت، وحكومة تحقق، وهيئة أمريكية بدأت أول تحقيق رسمي من نوعه. ما لا نعرفه بعد: هل ستُحمَّل الشركات مسؤولية قانونية عن أفعال نماذجها أثناء الاختبار؟ وهل يكفي الإفصاح الطوعي أم نحتاج إلى قواعد ملزمة للإبلاغ خلال أيام لا أسابيع؟

الأرجح أن الإجابة ستتشكل في الأشهر القادمة من نتائج تحقيق FTC وفريق العمل الأسترالي. إلى ذلك الحين، يبقى من الحكمة النظر إلى الوكلاء كأداة قوية تحتاج إلى رقابة، لا كموظف يمكن تركه وحده. ولفهم الصورة الأوسع لهذه التقنية وموقعها بين النماذج الحالية، راجع دليل الذكاء الاصطناعي 2026.

والآن دورك: إذا تسبب وكيل ذكاء اصطناعي في ضرر لم يطلبه أحد، فمن يجب أن يُحاسَب برأيك: الشركة المطورة، أم المستخدم الذي أعطاه المهمة، أم الجهة التي تركت ثغرتها مكشوفة؟ شاركنا رأيك في التعليقات.

اقرأ أيضاً

• هل نعيش فقاعة الذكاء الاصطناعي؟ تحذير غارتنر من خسائر بتريليونات الدولارات

قصص الذكاء الاصطناعي تتغير كل أسبوع، فاشترك في النشرة البريدية أسفل المقال لتصلك متابعتنا لهذا الملف أولاً بأول.

المصادر

• TechCrunch: OpenAI apologizes to Australia after its AI agents breached government sites
• National CIO Review: OpenAI Agent in First Known AI Government Hack
• TNND: OpenAI says AI agents interacted with Education, Commerce, SEC websites
• Reuters عبر BusinessDay: US Federal Trade Commission probes Anthropic, OpenAI over AI risks
• The Next Web: FTC opens probe into OpenAI, Anthropic and other AI labs
• INCIBE-CERT: Security incident involving OpenAI's AI agents targeting Hugging Face