نبرة أكثر هدوءًا في أسبوع متوتر لأمن الذكاء الاصطناعي
أعلنت OpenAI عن GPT-5.4-Cyber، وهو نموذج يركز على الأمن السيبراني ومصمم للمدافعين الرقميين، إلى جانب استراتيجية أوسع لإدارة المخاطر السيبرانية مع ازدياد قدرات أنظمة الذكاء الاصطناعي التوليدي. وتبدو رسالة الشركة، كما وردت في النص المصدر المقدم، أقل كارثية بوضوح من بعض الخطابات الحديثة في أجزاء أخرى من القطاع. تقول OpenAI إن الضمانات الحالية كافية للنشر الواسع للنماذج المتاحة اليوم، لكنها تجادل أيضًا بأن هناك حاجة إلى ضوابط أكثر تقييدًا للأنظمة التي تدربت تحديدًا لتكون أكثر سماحية في أعمال الأمن السيبراني.
التوقيت مهم. فقد جاء الإعلان بعد فترة قصيرة من قول Anthropic إن نموذج Claude Mythos Preview سيُحجم عن إصداره على نطاق واسع بسبب احتمال إساءة استخدامه من قبل القراصنة وغيرهم من الجهات الخبيثة. وفي هذا السياق، تبدو OpenAI وكأنها ترسم تباينًا واضحًا. فبدلاً من تصوير الأنظمة الحالية على أنها خطيرة إلى حد يمنع استخدامها على نطاق واسع، تقدّم المخاطر السيبرانية باعتبارها شيئًا يمكن إدارته عبر تصميم النشر، وضوابط الوصول، والتقوية المستمرة.
هذا التمييز دقيق لكنه مهم. فهو يشير إلى أن OpenAI تريد أن تضع نفسها لا بوصفها متهاونة تجاه المخاطر السيبرانية، بل بوصفها أكثر ثقة بأن الضوابط التشغيلية المناسبة يمكن أن تحتويها. وفي مجال تتعرض فيه الشركات لضغط لإثبات القدرة والمسؤولية معًا، تصبح النبرة جزءًا من الاستراتيجية. قول إن الضمانات تخفف المخاطر بشكل “كافٍ” لا يعني أن المشكلة قد حُلّت. بل يعني أن الشركة تعتقد أن لديها البنية الإجرائية والتقنية الكافية للمضي قدمًا.
الدعامات الثلاثة للنهج
تقول OpenAI إن استراتيجيتها تقوم على ثلاثة دعامات. الأولى هي الوصول الخاضع للرقابة عبر التحقق من هوية “اعرف عميلك” والأنظمة ذات الصلة. وتعرض الشركة ذلك على أنه وسيلة للسماح بأوسع وصول ممكن وأكثره ديمقراطية من دون فتح القدرات السيبرانية القوية للجميع ببساطة. كما يشير النص المصدر إلى نظام Trusted Access for Cyber الذي قدمته OpenAI في فبراير، بوصفه جزءًا من هذا الجهد.
الدعامة الثانية هي النشر التكراري. وقد أصبحت هذه العبارة مألوفة في مجال الذكاء الاصطناعي، لكنها في الأمن السيبراني تحمل دلالة خاصة. فالفكرة هي الإطلاق بحذر، ومراقبة الاستخدام في العالم الحقيقي، وتحسين الضمانات، وتعزيز القدرة على مقاومة محاولات كسر القيود والهجمات الخصمية. وهذا إقرار عملي بأن التقييم المختبري وحده لا يكفي. فالشركة تقول فعليًا إن السلامة السيبرانية يجب أن تُختبر تحت ضغط حي، ثم تُحدّث مع استمرار المهاجمين في اختبار الحدود.
أما الدعامة الثالثة فهي الاستثمار طويل الأمد في أمن البرمجيات والدفاع الرقمي مع انتشار الذكاء الاصطناعي التوليدي. وربما يكون هذا هو الجزء الأكثر استراتيجية في الإعلان. فهو يعترف بأن المشكلة ليست فقط كيفية تنظيم إطلاق نموذج واحد، بل كيفية مواكبة بيئة سيستخدم فيها كل من المدافعين والمهاجمين الذكاء الاصطناعي على نحو متزايد. وإذا كان هذا التوقع صحيحًا، فلن تكون ساحة التنافس هي نموذجًا واحدًا يخترق الحواجز، بل المنظومة الدفاعية المحيطة بالنماذج التي تتحسن بسرعة.
ما الذي يجعل GPT-5.4-Cyber مختلفًا
يبدو أن GPT-5.4-Cyber مصمم للأمن السيبراني الدفاعي لا للاستخدام العام من قبل الجمهور. ويقول النص المقدم إن النماذج التي تُمنح قدرًا أكبر من السماح لأعمال الأمن السيبراني تحتاج إلى نشر أكثر تقييدًا وضوابط مناسبة. وهذه الصياغة كاشفة. فهي تفترض وجود مفاضلة: كلما أصبح النموذج أكثر فائدة في العمل الأمني المشروع، أصبح أيضًا أكثر جاذبية لإساءة الاستخدام. وإجابة OpenAI ليست رفض مثل هذه النماذج بالكامل، بل فصلها عن أنماط الوصول العادية.
وقد يكون هذا الفصل مهمًا بالنسبة إلى القطاع. فالأمن السيبراني أحد أوضح أمثلة الذكاء الاصطناعي ثنائي الاستخدام. فالنظام الذي يساعد المدافع على تحديد نقاط الضعف، وفهم سلاسل الهجوم، أو تحسين المرونة، قد يخفض أيضًا حاجز الدخول أمام الجهات الخبيثة التي تسعى إلى المعرفة نفسها. لذلك تواجه الشركات المزوّدة لهذه الأنظمة مشكلة حوكمة بقدر ما تواجه مشكلة تقنية. ويشير إعلان OpenAI إلى أنها ترى أن ضوابط الوصول، والتدقيق، والإصدار المرحلي عناصر أساسية في المنتج، لا مجرد أفكار لاحقة.
هناك أيضًا رسالة تنافسية ضمنية هنا. فمن خلال تقديم نموذج يركز على الأمن السيبراني مع وصف الضمانات الحالية بأنها قابلة للإدارة، تشير OpenAI إلى أنها لا تنوي التنازل عن حالة الاستخدام الخاصة بالأمن السيبراني لمنافسين أكثر حذرًا أو تقييدًا. وبدلاً من ذلك، تحاول احتلال المنطقة الوسطى: جادة في التعامل مع المخاطر، لكنها لا تزال مستعدة لنشر القدرات تحت شروط أكثر صرامة.
الدلالة الأوسع للقطاع
تكمن الأهمية الأوسع لهذا الإعلان في أن حوكمة الذكاء الاصطناعي أصبحت أكثر تخصصًا بحسب المجال. لم يعد كافيًا القول إن النموذج آمن أو غير آمن بشكل عام. والسؤال الحقيقي هو: آمن لمن، وتحت أي ضوابط، ولأي حالة استخدام. والأمن السيبراني يفرض هذا التحول لأن الكفاءة التقنية نفسها يمكن أن تكون مفيدة أو خطيرة بحسب الوصول والنية.
وسينجح نهج OpenAI أو يفشل بحسب التنفيذ. يمكن التحايل على أنظمة اعرف عميلك إذا كانت ضعيفة. ويمكن أن يصبح النشر التكراري تعبيرًا ملطّفًا عن النشر أولًا ثم الإصلاح لاحقًا إذا لم تكن حلقة التغذية الراجعة منضبطة. كما يمكن أن يبدو الاستثمار الدفاعي طويل الأمد مطمئنًا من دون أن يقدّم حماية قابلة للقياس. لكن بنية الاستراتيجية متماسكة. فهي تعترف بمخاطر الاستخدام المزدوج من دون أن تعتبر الجمود الاستجابة المسؤولة الوحيدة.
وقد يصبح هذا هو النمط السائد لدى شركات الذكاء الاصطناعي المتقدمة. فبدلًا من الانفتاح الشامل أو الإغلاق الشامل، يبدو المستقبل الأكثر ترجيحًا هو قدرات انتقائية مقترنة بوصول انتقائي. وGPT-5.4-Cyber دليل إضافي على أن صناعة الذكاء الاصطناعي تتحرك نحو هذا النموذج. ولم يعد النقاش الآن حول ما إذا كان يمكن استخدام الأنظمة القوية في الأمن السيبراني، بل حول من يحق له استخدامها، وتحت أي شروط، ومدى سرعة قدرة المزودين على التكيف عندما تُختبر تلك الشروط.
هذه المقالة مبنية على تقرير من Wired. اقرأ المقال الأصلي.
Originally published on wired.com