OpenAI تكشف عن أساليب جديدة لإساءة استخدام AI: التهديدات تصبح أكثر تعقيدًا

عندما بدأت OpenAI بنشر تقارير منتظمة عن التهديدات في عام 2024، بدا أن حالة إساءة استخدام نموذجية تبدو مباشرة نسبياً: كان شخص ما يحاول جعل ChatGPT يكتب بريد التصيد الاحتيالي أو ينتج نصاً يحتوي على معلومات مضللة. بعد سنتين، تغيّر المشهد بشكل لا يُعترف به. في تقرير فبراير 2026، تسجل الشركة تحولاً نوعياً — انتقل الفاعلون الخبيثون من هجمات بدائية وحيدة إلى عمليات معقدة ومتعددة المستويات حيث نماذج اللغة لا تمثل سوى حلقة واحدة في السلسلة.

يمكن صياغة الأطروحة الرئيسية للتقرير الجديد على النحو التالي: الاستخدام المعزول للذكاء الاصطناعي لأغراض خبيثة يفسح المجال لخطط مدمجة. تعلم الفاعلون الخبيثون دمج قدرات النماذج التوليدية مع البنية التحتية للمواقع الإلكترونية المزيفة وشبكات الروبوتات على المنصات الاجتماعية. يولد النموذج محتوى مقنعاً، والموقع الذي يُستخدم لمرة واحدة يعطيه مظهر شرعية، والروبوتات على الشبكات الاجتماعية تضمن توزيعه والإثبات الاجتماعي. قد يبدو كل عنصر على حدة غير ضار، لكنهم معاً يشكلون آلة فعالة للتلاعب.

بالنسبة لـ OpenAI، يخلق هذا مشكلة كشف جديدة بشكل أساسي. إذا كانت الشركة سابقاً قادرة على تتبع أنماط الاستخدام المريبة في واجهات برمجة التطبيقات الخاصة بها — الإنتاج الضخم للنصوص الموحدة، محاولات التحايل على المرشحات، الطلبات لإنشاء أكواد خبيثة — فإن الآن كل طلب فردي للنموذج قد يبدو براءة تامة. يطلب الفاعل الخبيث مقالة عن الصحة، أو يحرّر بيان صحفي، أو يكتب تعليقاً على خبر إخباري. يتم الكشف عن الطبيعة الخبيثة فقط على مستوى العملية بأكملها، عندما يتم تجميع هذه الأجزاء في حملة واحدة لترويج الأدوية المقلدة أو المعلومات المضللة السياسية.

تصف OpenAI عدة حالات محددة، وإن كانت بدون مستوى التفاصيل الذي قد يكون بمثابة دليل تعليمات. من بينها عمليات التأثير الموجهة للجماهير في دول مختلفة، ومخططات احتيالية تستخدم ملفات تعريف "خبراء" منتجة، ومحاولات لأتمتة الهندسة الاجتماعية. تؤكد الشركة أنه في جميع الحالات، لم تكن الذكاء الاصطناعي الأداة الوحيدة أو حتى الأداة الرئيسية — بل تم دمجها في منهجيات إجرامية موجودة بالفعل، مما جعلها أكثر قابلية للتوسع وإقناعاً.

لهذا الاستنتاج آثار خطيرة على الصناعة برمتها. هذا يعني أن المسؤولية عن مكافحة الإساءة لا يمكن أن تقع حصراً على مطوري النماذج. يمكن لـ OpenAI أن تحسّن مرشحاتها وأنظمة المراقبة الخاصة بها طالما تريد، لكن إذا كان موقع مزيف مستضافاً على خادم جهة خارجية والروبوتات تعمل على شبكة اجتماعية، فإن الحماية الفعالة تتطلب تنسيقاً بين جميع المشاركين في السلسلة. تتحدث الشركة بشكل مباشر عن ضرورة التعاون بين المنصات — وهذا ليس مجرد صياغة دبلوماسية، بل اعتراف بالقيود الحقيقية لقدراتها الخاصة.

بالنسبة للمنظمين، يحتوي التقرير أيضاً على إشارة مهمة. تركز المبادرات التشريعية للتحكم في الذكاء الاصطناعي التي تُناقش بنشاط في الاتحاد الأوروبي والولايات المتحدة والقضاءات الأخرى غالباً بالضبط على النماذج — تدريبها وقدراتها وقيودها. لكن إذا كان التهديد الرئيسي ينبع ليس من النموذج كما هو الحال، بل من مزجه مع أدوات أخرى، فإن التنظيم فقط على مستوى مطور النموذج يثبت أنه غير كافٍ. يلزم نهج منهجي يغطي النظام البيئي بأكمله — من موفري الاستضافة إلى شبكات الإعلانات.

يستحق التذكير بالسياق الذي يظهر فيه هذا التقرير. تشهد OpenAI فترة من النمو السريع والضغط المتزايد من المجتمع والمنافسين في نفس الوقت. نشر تقارير مفصلة عن التهديدات هو في نفس الوقت مظهر من مظاهر المسؤولية وخطوة استراتيجية. تُظهر الشركة أنها لا تُغمض عينيها عن المشاكل، وفي الوقت نفسه تشكل سردية يكون فيها الخبير في أمان الذكاء الاصطناعي. في سياق حيث ينشط المنافسون — من Anthropic إلى المختبرات الصينية — على زيادة قوة نماذجهم، تصبح موقع القيادة في الأمان لا تقل قيمة عن التفوق التقني.

يوثق تقرير فبراير من OpenAI واقعاً غير سار لكن يمكن التنبؤ به: الفاعلون الخبيثون يتكيفون بشكل أسرع مما يود المرء. لا ينتظرون قيام الصناعة ببناء حماية مثالية — فهم يجربون ويدمجون الأدوات ويجدون نقاط ضعف في الفجوات بين المنصات. لا يمكن أن تكون الإجابة على هذا سوى قابلية التكيف نفسها من جانب الدفاعين. وربما يكون السؤال الرئيسي الذي يطرحه هذا التقرير ليس تقنياً بل تنظيمياً: هل تمتلك الشركات المتنافسة والمنصات والدول القدرة على التصرف بتنسيق كافٍ لمواجهة التهديدات التي بطبيعتها لا تعترف بحدود بين الخدمات والقضاءات.