أبلغ عدة باحثين في الأمن السيبراني عن فقدانهم المفاجئ للوصول إلى برنامج Trusted Access for Cyber (TAC) التابع لـOpenAI، وهو برنامج محدود يتيح لباحثين خضعوا للتدقيق استخدام نماذج الشركة بقيود أقل من تلك المفروضة على المستخدمين العاديين عند إجراء أبحاث أمنية. وأكدت OpenAI أن الإلغاءات نتجت عن خطأ تقني من جانبها.
ظهرت للمستخدمين المتضررين رسائل تفيد بتعذر التحقق من هوياتهم أو بأن حساباتهم غير مؤهلة في الوقت الحالي، وذلك عند فتح صفحة Cyber في ChatGPT. وقال خمسة باحثين تحدثت إليهم TechCrunch إنهم واجهوا المشكلة، بينما لا يزال عدد المتأثرين ونطاق الخلل الجغرافي غير واضحين.
ماذا حدث للمستخدمين؟
أوضحت رسالة أرسلتها OpenAI إلى أحد الباحثين أن الوصول إلى مستوى Daybreak Blue أُلغي بسبب مشكلة تقنية أثرت في عدد محدود من المستخدمين. كما أشارت الشركة، في رد عبر منتداها الرسمي ومنشور على منصة X، إلى أن الوصول إلى هذا المستوى لم يعد نشطاً لبعض المستخدمين، وأن عليهم إعادة التحقق للحفاظ عليه.
طلبت OpenAI من الباحثين المتضررين إعادة التقدم للبرنامج واستكمال عملية التحقق من الهوية. وقال جميع الباحثين الذين تحدثت إليهم TechCrunch إنهم يقيمون خارج الولايات المتحدة وأوروبا، ما قد يشير إلى أن المشكلة مرتبطة بمناطق معينة، لكن الشركة لم تؤكد ذلك ولم تقدم تفسيراً نهائياً للنطاق الجغرافي للإلغاءات.
ما الذي يقدمه برنامج TAC؟
يتطلب الانضمام إلى TAC تقديم وثائق هوية والخضوع لتقييم من OpenAI. ويهدف البرنامج إلى منح مدافعين موثوقين نماذج أكثر قدرة لمساعدتهم في اكتشاف الثغرات وإبلاغ الشركات بها، بما قد يسرّع إصلاح العيوب. وفي المقابل، تسعى هذه الآلية إلى منع المجرمين الإلكترونيين من استخدام النماذج نفسها لتطوير أساليب اختراق أو استغلال ثغرات في الشركات.
يمثل Daybreak Blue أحدث مستوى مخصص للباحثين الأفراد، وقد أطلقته OpenAI في 10 أغسطس. ويمنح المستوى وصولاً إلى نماذج عامة متقدمة، من بينها GPT-5.6 Sol، مع ضوابط مهيأة لأعمال الدفاع الأمني المصرح بها، مثل اكتشاف الثغرات، ومراجعة الشيفرات، وتحليل البرمجيات الخبيثة، والاستجابة للحوادث، والتحقق من التصحيحات.
وأطلقت الشركة في الوقت نفسه مستوى أعلى باسم Daybreak Red، يتيح نماذج مخصصة لأبحاث الأمن السيبراني، بما في ذلك أبحاث الثغرات المصرح بها، والتحقق من الاستغلال، واختبارات الأمان.
لماذا يهم هذا الخلل؟
يعتمد هذا النوع من البرامج على التمييز بين الاستخدام الدفاعي المصرح به والاستخدام الضار، ولذلك فإن سحب الوصول بالخطأ لا يؤثر فقط في حسابات فردية، بل يربك الباحثين الذين يستخدمون النماذج ضمن عمليات اختبار وإبلاغ أمنية. كما تعكس مطالبة المستخدمين بإعادة التحقق أن الوصول إلى قدرات النماذج المتقدمة في الأمن السيبراني مرتبط باستمرار إجراءات التدقيق، حتى بعد قبول الباحث في البرنامج.
تأتي الواقعة وسط انتقادات من باحثين دفاعيين وهجوميين للضوابط التي تفرضها OpenAI وAnthropic، إذ يقول هؤلاء إن بعض القيود قد تعرقل أعمالاً أمنية مشروعة. وتقدم Anthropic برنامجاً مشابهاً باسم Cyber Verification Program (CVP).
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.