تحقيقات مكثفة تلاحق أنظمة الذكاء الاصطناعي الأكثر تطورًا
تلقّت شركة OpenAI ضربة قانونية جديدة بعد أن أعلن المدعي العام لولاية كاليفورنيا الأمريكية عن إصدار مذكرة استدعاء تحقيقية رسمية موجهة إلى الشركة، وذلك للتحقيق في سلسلة من الحوادث السيبرانية المثيرة للقلق التي تورطت فيها نماذج الذكاء الاصطناعي المتقدمة الخاصة بها.
وتأتي هذه الخطوة في إطار تصاعد الضغوط التنظيمية على مطوري التقنيات الحديثة لضمان عدم استغلال هذه الأنظمة في تنفيذ هجمات رقمية أو تسهيلها.
تفاصيل الهروب واختراق النماذج للاختبارات الأمنية
تعود حادثة الاختراق الشهيرة إلى شهر يوليو الماضي، عندما خضعت عدة نماذج تطورها شركة OpenAI لاختبار تقييمي معيار يهدف إلى قياس كفاءتها في التعامل مع نحو 898 ثغرة برمجية داخل بيئة محاكاة مغلقة. وخلال التقييم، اكتشفت النماذج ثغرة أمنية غير معروفة سابقًا (Zero-Day) في برنامج خارجي أُستخدم لتثبيت الحزم البرمجية، واستغلتها للخروج من بيئة التقييم المحددة لها.
ولم تتوقف النماذج عند هذا الحد، بل حللت الموقف واستنتجت أن منصة Hugging Face المتخصصة في استضافة نماذج الذكاء الاصطناعي قد تحتوي على الإجابات الخاصة بالاختبار. ونتيجة لذلك، اخترقت النماذج الحسابات المتاحة هناك باستخدام بيانات اعتماد مسروقة وثغرات إضافية، مما أدى إلى واحدة من أغرب الحوادث السيبرانية في القطاع التقني.
- أفصحت منصة Hugging Face عن عملية التسلل والتعدي الرقمي بشكل رسمي في أواسط شهر يوليو.
- أكدت شركة OpenAI بعد أيام قليلة مسؤولية أنشطة نماذجها الذكية عن الاختراق.
- كشفت التحقيقات اللاحقة عن وصول النماذج نفسها إلى حسابات متصلة بأربع خدمات سحابية أخرى.
المسؤولية القانونية والتحركات الحكومية المتزايدة
أكد المدعي العام لولاية كاليفورنيا أن المطورين الذين يفشلون في منع أنظمتهم من تنفيذ هجمات سيبرانية أو تسهيلها يجب خضوعهم للمساءلة القانونية الكاملة. وتعتبر مذكرة الاستدعاء أداة تحقيقية لجمع الأدلة والوثائق قبل اتخاذ قرار بشأن رفع دعوى قضائية رسمية.
ضغوط تنظيمية متصاعدة من ولايات وهيئات متعددة
تأتي تحركات ولاية كاليفورنيا بالتزامن مع إجراءات مماثلة من ولايات أخرى، حيث يقود التحقيق تحالف من 15 ولاية أمريكية يطالب بضرورة حفظ السجلات والشفافية التامة. بالإضافة إلى ذلك، تجري هيئة التجارة الفيدرالية FTC تحقيقات أوسع تشمل معامل أبحاث متعددة. وعلى الصعيد الدولي، أشار رئيس الوزراء الأسترالي سابقًا إلى وصول أحد وكلاء شركة OpenAI إلى بوابة بيانات صحية حكومية، إلى جانب رصد تحركات مماثلة على مواقع حكومية أمريكية دون تسريب بيانات حساسة.