OpenAI تفصل ثلاثة باحثين في الأمان شاركوا في التحقيق باختراق Hugging Face

فصلت OpenAI ثلاثة باحثين في الأمان شاركوا في التحقيق باختراق Hugging Face. وأصدر المفصولون رسالة مفتوحة يقولون فيها إن عمليات الفصل تُخيف الموظفين المتبقين وتُضعف ثقافة الأمان داخل الشركة. وترد OpenAI بأن الثلاثة خالفوا السياسات، لكنها لا تذكر أي سياسات بالتحديد ولا في أي ظروف. ويأتي ذلك بحسب The Decoder، الذي جاء عنوانه حاداً: أزمة الأمان في OpenAI تتفاقم، والشركة نفسها تغذّيها.

ما المعروف وما غير المعروف

الوقائع في هذه القصة قليلة، ومن المهم فصلها عن التفسيرات.

• تم فصل ثلاثة باحثين في الأمان.
• جميعهم ساعدوا في التحقيق في حادثة Hugging Face.
• نشروا رسالة مفتوحة يصفون فيها أثر عمليات الفصل على الفريق المتبقي: الخوف، وتراجع الاستعداد للحديث عن المخاطر.
• تتحدث OpenAI عن مخالفة للسياسات، لكنها لا تكشف مضمونها ولا جوهر المآخذ.
• لا يوجد في المواد المتاحة تأكيد مستقل لرواية الشركة.

وما عدا هذه القائمة يدخل في باب التخمين. فالمعطيات الأصلية لا تتضمن تفاصيل اختراق Hugging Face نفسه، ولا أسماء المفصولين ومناصبهم، ولا نص السياسات التي يُقال إنها خُرقت. ولا يمكن اعتبار الرسالة صورة كاملة، فهي موقف طرف واحد. لكن موقف الشركة، الذي يختزل في عبارة «لقد خالفوا القواعد»، يستحيل التحقق منه أيضاً. فالجدل يدور في فراغ معلوماتي، ولم يصنع هذا الفراغ طرف واحد فقط.

لماذا تهم العلاقة بالتحقيق

فصل باحثي الأمان قرار وظيفي عادي في حد ذاته، إذا كان وراءه سبب مفهوم. أما هنا فالسبب غير معلن، والارتباط الزمني بالتحقيق في الاختراق واضح. وحتى لو لم تكن الأمرين مرتبطين رسمياً، فإن المشهد من الخارج يبدو كعقاب لأشخاص نبشوا في الحادثة. أما بالنسبة للموظفين الذين بقوا، فالرسالة تُفهم فوراً: فكّر في العواقب قبل أن تطرح سؤالاً محرجاً.

وهذا بالضبط ما يقوله كتّاب الرسالة. فثقافة الأمان لا تقوم على اللوائح، بل على أن يستطيع الشخص أن يقول «هنا مشكلة» دون أن يخاطر بوظيفته. وإذا اختل ذلك، تستمر الإجراءات الرسمية في العمل، لكن المعلومات تتوقف عن الوصول إلى من يتخذون القرارات.

وهذا الموضوع ليس جديداً على OpenAI. ففي مايو 2024 غادر الشركة يان لايكه، الرئيس المشارك لفريق Superalignment، وصرّح علناً بأن ثقافة الأمان تراجعت أمام المنتجات اللامعة. وتندرج القصة الجديدة ضمن سياق مألوف، وكل قرار وظيفي مثير للجدل لاحق يُتخذ دون تفسير يعزز هذا الإطار.

ما الذي ينبغي أن تتحقق منه الفرق التي تعتمد على OpenAI

بالنسبة للمطورين والشركات التي دمجت نماذج OpenAI في منتجاتها، لا يشكّل هذا سبباً لتغيير المزوّد على عجل. لكنه سبب لإعادة النظر في إدارة المخاطر.

• اطلبوا من المزوّد بيانات حديثة عن كيفية تحقيقه في حوادث الأمان وكيفية إبلاغه العملاء.
• تحققوا في العقد من بنود الإبلاغ عن التسريبات والاختراقات. والصياغات الفضفاضة يجدر توضيحها.
• لا تعتمدوا في العمليات الحرجة على مزوّد واحد. فطبقة تجريد فوق API تتيح الانتقال إلى نموذج آخر خلال أيام لا أشهر.
• تابعوا رد OpenAI الرسمي. فإذا كشفت الشركة أي السياسات بالتحديد جرى خرقها، فسيتغير التقييم، وفي أي اتجاه.

السؤال الرئيسي الآن ليس من المحق. بل هل ستتمكن OpenAI من شرح تصرفاتها بحيث يصمد الشرح أمام التدقيق الخارجي. وما دام التفسير غائباً، تقوم الثقة على السمعة، وسمعة الشركة في مسائل الأمان تضررت بالفعل بشكل ملحوظ.