كشفت OpenAI عن تطور جديد ومهم في قدرات نماذج الذكاء الاصطناعي على التعامل مع الأمن السيبراني، بعد أن أظهرت الاختبارات الداخلية الأولية لنموذج قادم يحمل اسم Astra تقدمًا كبيرًا في البرمجة الوكيلة والمهام السيبرانية المتقدمة.
وأعلنت الشركة في 7 أغسطس 2026 أنها لم تعد قادرة، استنادًا إلى نتائجها الأولية وتقييمات الخبراء، على استبعاد احتمال وصول Astra إلى مستوى تصفه داخل إطار الاستعداد الخاص بها بأنه قدرات سيبرانية "حرجة".
ولا يعني إعلان OpenAI أن النموذج صُنّف نهائيًا عند هذا المستوى، إذ أكدت الشركة أن الاختبارات والتقييمات ما تزال مستمرة، لكنها قررت في الوقت نفسه رفع مستوى الاحتياطات الأمنية قبل مواصلة تطوير النموذج ونشره على نطاق أوسع.
ما هو نموذج Astra؟
Astra هو أحد النماذج القادمة التي تعمل OpenAI على تطويرها، ولم تعلن الشركة حتى الآن عن موعد إطلاقه للمستخدمين أو تفاصيل كاملة حول مواصفاته النهائية.
لكن أحدث الاختبارات الداخلية كشفت أن النموذج حقق تقدمًا ملحوظًا في مجالين يرتبطان مباشرة بالأمن السيبراني، هما البرمجة الوكيلة والقدرة على تنفيذ مهام أمنية متعددة الخطوات بدرجة أكبر من الاستقلالية.
وتختلف هذه القدرات عن مجرد مساعدة المستخدم على كتابة الشفرة البرمجية، لأنها تقترب من قدرة النموذج على التخطيط والتنفيذ والتعامل مع أدوات وبيئات مختلفة أثناء إنجاز المهمة.
لماذا أثارت نتائج Astra اهتمام OpenAI؟
أوضحت OpenAI أن أحدث تقييماتها الداخلية، إلى جانب مراجعات الخبراء، دفعتها إلى اتخاذ موقف أكثر حذرًا تجاه قدرات النموذج.
وبحسب الشركة، فإن النتائج كانت قوية بما يكفي لدرجة أنها لم تعد تستطيع استبعاد وصول النموذج إلى مستوى "Critical" في فئة الأمن السيبراني وفق Preparedness Framework الخاص بها.
وهذا يمثل تطورًا مهمًا مقارنة ببعض نماذج OpenAI السابقة، بما فيها GPT-5.6 Sol، التي قالت الشركة إنها قُيّمت عند مستوى "High" وليس "Critical" فيما يتعلق بالقدرات السيبرانية المتقدمة.
ما المقصود بالمستوى السيبراني الحرج؟
تستخدم OpenAI إطارًا داخليًا يسمى Preparedness Framework لتقييم المخاطر المحتملة التي قد تظهر مع تطور نماذج الذكاء الاصطناعي.
وفي مجال الأمن السيبراني، يرتبط مستوى القدرات الحرجة بسيناريوهات متقدمة للغاية، مثل قدرة النموذج على اكتشاف وتطوير استغلالات عملية لثغرات غير معروفة سابقًا في أنظمة واقعية محصنة، أو وضع وتنفيذ استراتيجيات هجومية جديدة ومعقدة بدرجة عالية من الاستقلالية.
لكن OpenAI شددت على أن تقييم Astra لا يزال أوليًا، وأنها لم تؤكد بصورة نهائية أن النموذج وصل بالفعل إلى هذا المستوى.
الفرق بين مستوى High وCritical
تكمن أهمية الإعلان في أن الانتقال المحتمل من مستوى مرتفع إلى مستوى حرج لا يعني مجرد تحسن عادي في أداء النموذج.
فكلما ازدادت قدرة النموذج على تنفيذ مهام سيبرانية معقدة دون تدخل بشري مستمر، ازدادت الحاجة إلى ضوابط أكثر صرامة فيما يتعلق بالأدوات والشبكات وبيئات الاختبار والوصول إلى النموذج نفسه.
ولهذا تعاملت OpenAI مع نتائج Astra باعتبارها إشارة تستدعي رفع مستوى الحماية حتى قبل اكتمال التقييم النهائي.
OpenAI تشدد إجراءات الأمان حول Astra
بالتزامن مع النتائج الجديدة، أعلنت الشركة تنفيذ مجموعة من الإجراءات الأمنية الإضافية المرتبطة بتطوير واختبار Astra.
- استخدام بيئات اختبار أكثر عزلة.
- فرض قيود إضافية على الوصول إلى الشبكات والأدوات.
- تعزيز حماية أوزان النموذج وتشفيرها.
- زيادة أنظمة المراقبة والكشف عن الأنشطة عالية الخطورة.
- استخدام تنفيذ معزول داخل بيئات Sandboxed.
- تشديد متطلبات الاختبارات ذات المخاطر المرتفعة.
وتهدف هذه الإجراءات إلى تقليل احتمالية استخدام القدرات المتقدمة للنموذج بطريقة غير مقصودة أو في ظروف لا تتوافر فيها الحماية المناسبة.
إيقاف بعض الأنشطة الداخلية مؤقتًا
من أكثر الإجراءات اللافتة أن OpenAI قررت تعليق بعض الأنشطة الداخلية المتعلقة بـ Astra إذا لم تكن تلك الأنشطة قد وصلت بعد إلى مستوى الضوابط الأمنية الجديدة التي وضعتها الشركة.
وهذا يعني أن تطوير النموذج لن يستمر بالطريقة نفسها في جميع البيئات، بل يجب أن تستوفي الأنشطة المرتبطة به متطلبات الحماية المشددة أولًا.
مراقبة شاملة للتطبيقات الوكيلة
أعلنت OpenAI كذلك تطبيق مراقبة شاملة على الأنشطة عالية الخطورة عبر التطبيقات الوكيلة المرتبطة بـ Astra أثناء مراحل التدريب والتقييم.
وتهدف أنظمة المراقبة إلى رصد السلوكيات التي قد تحمل مخاطر أمنية أو مؤشرات على تصرفات غير مرغوبة، مع إمكانية إطلاق استجابة أمنية لمراجعة النشاط وإيقافه عند الضرورة.
وتزداد أهمية هذه الآلية مع انتقال نماذج الذكاء الاصطناعي من تقديم إجابات نصية إلى أنظمة قادرة على تنفيذ خطوات متتابعة باستخدام أدوات حقيقية.
لماذا أصبحت البرمجة الوكيلة مهمة؟
شهدت نماذج الذكاء الاصطناعي خلال السنوات الأخيرة تطورًا واضحًا في مجال البرمجة، لكن المرحلة الجديدة تتجاوز كتابة أجزاء من الشفرة البرمجية.
الوكيل البرمجي يستطيع، بحسب تصميم النظام والصلاحيات الممنوحة له، تحليل مشروع كامل والبحث عن الأخطاء وتشغيل الأدوات وإجراء الاختبارات وتعديل الملفات ومتابعة النتائج.
وعندما تقترن هذه القدرة بمعرفة قوية بالأمن السيبراني، يمكن استخدامها في اكتشاف الثغرات وإصلاحها بصورة أسرع، لكنها قد تحمل مخاطر أكبر إذا استُخدمت بطريقة هجومية.
الذكاء الاصطناعي قد يساعد المدافعين أيضًا
رغم تركيز الإعلان على المخاطر، ترى OpenAI أن القدرات السيبرانية المتقدمة يمكن أن تحمل فائدة كبيرة للمدافعين.
فالنماذج القادرة على فهم البرمجيات المعقدة واكتشاف نقاط الضعف قد تساعد المؤسسات ومطوري المشاريع مفتوحة المصدر في العثور على الثغرات وإصلاحها قبل استغلالها من المهاجمين.
وهنا تظهر المفارقة الأساسية في الذكاء الاصطناعي السيبراني: التقنية نفسها التي تستطيع تسريع اكتشاف ثغرة يمكن أن تساعد أيضًا في إصلاحها.
التعاون مع الحكومات وجهات السلامة
أكدت OpenAI أنها تخطط للعمل مع جهات حكومية ومنظمات مختارة متخصصة في سلامة الذكاء الاصطناعي للمساعدة في اختبار قدرات Astra.
كما ستقدم الشركة توصيات أمنية إلى شركاء الاختبارات الخارجيين الذين يتعاملون مع عمليات تقييم أو أحمال عمل ذات مخاطر أعلى.
وتشير هذه الخطوة إلى أن تقييم النماذج المستقبلية لن يعتمد فقط على الاختبارات الداخلية، خصوصًا عندما يتعلق الأمر بقدرات قد تؤثر في البنية التحتية الرقمية الحقيقية.
ليست المرة الأولى التي يرفع فيها تطور النماذج مستوى الاحتياطات
أشارت OpenAI إلى أنها سبق أن استخدمت Preparedness Framework للتعامل مع انتقالات مشابهة في مستويات القدرات.
ففي يونيو 2025، عندما اقتربت بعض نماذج الشركة من مستوى قدرات مرتفع في المجال البيولوجي، وسعت OpenAI الاختبارات والإجراءات الوقائية والتعاون مع خبراء خارجيين.
وترى الشركة أن المبدأ نفسه يجب تطبيقه على الأمن السيبراني كلما ازدادت قوة النماذج.
Astra لم يُستخدم في حادثة Hugging Face
ضمن إعلانها الرسمي، أوضحت OpenAI بصورة صريحة أن Astra لم يكن النموذج المستخدم في استغلال Hugging Face.
وجاء هذا التوضيح للفصل بين التقييمات الجديدة لقدرات النموذج وبين الحوادث الأمنية السابقة التي تناولتها الشركة في تقارير منفصلة.
لماذا يُعد هذا الخبر مهمًا لصناعة الذكاء الاصطناعي؟
تركز المنافسة بين شركات الذكاء الاصطناعي عادة على الذكاء والاستدلال والبرمجة والسرعة، لكن وصول القدرات السيبرانية إلى مستويات متقدمة يضيف عاملًا آخر إلى المعادلة.
فكل تحسن في استقلالية النماذج يجعل السؤال المتعلق بالصلاحيات التي ينبغي منحها أكثر أهمية.
النموذج الذي يكتب شفرة برمجية داخل محادثة يختلف بصورة كبيرة من ناحية المخاطر عن وكيل يمتلك وصولًا إلى نظام تشغيل وشبكة وأدوات تنفيذ ويمكنه اتخاذ خطوات متعددة بصورة مستقلة.
عصر الوكلاء يفرض نموذجًا أمنيًا مختلفًا
كلما أصبحت نماذج الذكاء الاصطناعي أكثر قدرة على استخدام الأدوات، لن يكون تأمين النموذج نفسه كافيًا.
ستصبح بيئة التشغيل والصلاحيات وشبكة الاتصال وإدارة الأسرار ومفاتيح الوصول وأنظمة المراقبة أجزاء أساسية من منظومة الأمان.
ولهذا يمكن أن تصبح فكرة "أقل قدر من الصلاحيات" مبدأ مهمًا عند تشغيل وكلاء الذكاء الاصطناعي، بحيث لا يحصل الوكيل إلا على الأدوات والبيانات التي يحتاج إليها فعلًا لتنفيذ المهمة.
هل سيؤثر ذلك على موعد إطلاق Astra؟
لم تعلن OpenAI في بيانها عن موعد رسمي لإطلاق Astra، ولذلك لا توجد حتى الآن معلومات مؤكدة حول توقيت إتاحته للمستخدمين أو المطورين.
لكن الشركة أكدت أنها ترفع مستوى الاختبارات والضوابط الأمنية المطلوبة للتعامل مع النموذج، ما يشير إلى أن السلامة ستكون جزءًا أساسيًا من أي قرار متعلق بنشر هذه القدرات مستقبلًا.
ما الذي سيحدث بعد ذلك؟
ستواصل OpenAI تقييم Astra لمعرفة المستوى الحقيقي لقدراته السيبرانية، بالتوازي مع اختبارات أكثر صرامة لأنظمة الحماية.
وستكون النتائج النهائية مهمة ليس فقط بالنسبة إلى OpenAI، وإنما لصناعة الذكاء الاصطناعي بالكامل، لأن وصول النماذج إلى قدرات سيبرانية متقدمة قد يدفع شركات أخرى ومؤسسات تنظيمية إلى تبني معايير أكثر صرامة للاختبار والنشر.
الخلاصة
أعلنت OpenAI في 7 أغسطس 2026 أن الاختبارات الأولية لنموذجها القادم Astra أظهرت تقدمًا كبيرًا في البرمجة الوكيلة والأمن السيبراني، إلى درجة أنها لم تعد تستطيع استبعاد احتمال وصوله إلى مستوى القدرات السيبرانية الحرجة وفق إطار الاستعداد الخاص بها.
ولا يمثل ذلك تصنيفًا نهائيًا للنموذج، لكنه دفع الشركة إلى اتخاذ إجراءات مباشرة، من بينها تشديد حماية أوزان النموذج وعزل بيئات الاختبار وتقييد الشبكات والأدوات وزيادة المراقبة وتعليق بعض الأنشطة التي لا تستوفي المتطلبات الجديدة.
ويمثل الإعلان مؤشرًا مهمًا على المرحلة القادمة من الذكاء الاصطناعي: كلما تحولت النماذج من أدوات تقدم اقتراحات إلى وكلاء قادرين على تنفيذ المهام بأنفسهم، أصبحت أنظمة الأمان والصلاحيات والمراقبة جزءًا لا يقل أهمية عن قوة النموذج نفسه.
المصدر الرسمي: OpenAI
