OpenAI تطلق خطة للدفاع السيبراني في عصر الذكاء الاصطناعي لصالح الجهات الحكومية والبنية التحتية الحيوية

في 29 أبريل 2026 نشرت OpenAI خطة Cybersecurity in the Intelligence Age، واقترحت عدم حبس أدوات الذكاء الاصطناعي القوية في دائرة ضيقة من الجهات، وتسليمها بسرعة أكبر إلى مدافعين موثوقين. ومنطق الشركة بسيط: المهاجمون سيستخدمون الذكاء الاصطناعي في كل الأحوال، ولذلك لا يتفوق من يحتفظ بالنماذج مغلقة لفترة أطول، بل من يعزز دفاعاته بسرعة أكبر.

خمس ركائز للخطة

ترى OpenAI أن الأمن السيبراني يدخل مرحلة جديدة. فالنماذج نفسها التي تساعد على اكتشاف الثغرات وتسريع التصحيحات وأتمتة الدفاع تُستخدم بالفعل في الهجمات أيضًا: في التصيّد الاحتيالي والاستطلاع وتطوير البرمجيات الخبيثة والالتفاف على أنظمة الحماية. والمشكلة لا تكمن في النماذج وحدها. فالبيئة الرقمية مثقلة أصلًا بأنظمة قديمة وتحديثات غير متكافئة وبرمجيات غير آمنة وثغرات في تبعيات المصادر المفتوحة (open source).

في هذا السياق صاغت الشركة ردها في خمسة محاور:

• توسيع وصول المدافعين إلى أدوات الذكاء الاصطناعي
• ترتيب التنسيق بين الدولة والصناعة ومختبرات الذكاء الاصطناعي
• تعزيز حماية نماذج frontier نفسها والمعارف الحساسة المحيطة بها
• الحفاظ على الرؤية والسيطرة على كيفية نشر هذه النماذج واستخدامها
• منح المستخدمين العاديين أدوات للحماية الرقمية الشخصية

والفكرة الأساسية لدى OpenAI ليست الانفتاح الكامل ولا الاحتواء الصارم، بل «التسارع المُحكَم». وتكتب الشركة صراحةً أن النماذج المتقدمة للمهام السيبرانية ستنتشر على الأرجح بشكل أوسع مع الوقت، ولذلك لم يعد السؤال هو هل ستصل إلى جهات مختلفة، بل هل ستتمكن المؤسسات الديمقراطية من تحويل التفوق التكنولوجي الحالي إلى تفوق دفاعي مستدام. وإلا فسيظل المدافعون يلحقون بسوق المهاجمين بدل أن يسبقوه.

من سيحصل على الوصول

تُسمّى الآلية الرئيسية في الخطة Trusted Access for Cyber، أو TAC. وهي برنامج وصول متدرّج إلى نماذج أقوى وأكثر «تساهلًا» للعمل الدفاعي المشروع. ويعتمد مستوى الوصول على مدى الثقة بالمستخدم وعلى مهمته وحجم الأثر الدفاعي. أي إنه كلما كانت الأداة أقوى وأكثر حساسية، زادت صرامة التحقق ومتطلبات الأمان والمراقبة وشروط الاستخدام. والهدف هو إزالة الاحتكاك غير الضروري عن العمل الدفاعي، من دون فتح الباب أمام السيناريوهات التدميرية.

تريد OpenAI في البداية توسيع TAC ليشمل عدة فئات. وتأتي في الأولوية جهات الدفاع في المؤسسات الحكومية الفيدرالية والإقليمية والمحلية، إضافة إلى اللاعبين الكبار القادرين على حماية آلاف وملايين المستخدمين النهائيين: منصات الأمن، ومزوّدو hyperscaler، وشركات البنية التحتية، والمدافعون عن سلاسل توريد البرمجيات، ومشغّلو البنية التحتية الحيوية. وتفرد الشركة القطاع المالي بالذكر بوصفه أحد الأهداف الرئيسية للهجمات المعقّدة.

أما المستشفيات الصغيرة والمناطق التعليمية المدرسية ومرافق المياه والبلديات والمشغّلون المحليون، فيُقترح أن يحصلوا على الوصول عبر وسطاء موثوقين: مزوّدو خدمات الأمن المُدارة (MSSP) والمنظمات القطاعية وكبار الموردين والبرامج المدعومة من CISA. وفي مرحلة لاحقة تنوي الشركة توسيع هذا الإطار ليشمل حلفاء الولايات المتحدة.

«الأمن السيبراني عمل جماعي».

ولا يكفي فتح الوصول إذا لم يكن لدى السوق إطار مشترك لتبادل معلومات التهديدات. ولذلك يخصص المحور الثاني من الخطة للتنسيق بين الدولة والصناعة ومختبرات الذكاء الاصطناعي: نموذج تهديدات مشترك، وتبادل سريع للمعلومات الاستخباراتية التشغيلية عن الهجمات، وتحديد القطاعات وسيناريوهات الاستخدام الأهم، واستخدام القنوات الحكومية القائمة للاستجابة. وتؤكد OpenAI على وجه الخصوص أن أي مختبر لا يرى الصورة الكاملة لإساءة الاستخدام، ولذلك يصبح التنسيق بين المختبرات جزءًا إلزاميًا من الدفاع لا مجرد إضافة.

كيف ستُعزَّز الحماية

يتعلق المحور الثالث والرابع بـ OpenAI نفسها وبقواعد نشر هذه الأنظمة. فالشركة تعد بحماية أشد للنماذج والأوزان والبيئات الحساسة والمعارف الداخلية من التسريب والسرقة والنسخ غير المصرّح به والتقطير (distillation). وتشمل الإجراءات: رقابة أشد على الوصول، وتجزئة البيئات الحساسة، ومراقبة موسّعة، وحماية سلاسل توريد البرمجيات والعتاد، وتعزيز الرقابة على الوصول الممتاز والمخاطر الداخلية. ولاختبار صلابتها تنوي OpenAI إشراك فرق خارجية بشكل أنشط، وتذكّر بالشراكة الموسّعة مع Microsoft للدفاع الجماعي.

وعلى مستوى النشر (deployment) تراهن الشركة على نموذج قائم على المخاطر. فبالنسبة للمستخدمين العاديين تبقى إجراءات الحماية الأساسية: قيود على سلوك النماذج وفحوص نظامية آلية. أما المستخدمون الموثوقون الذين يؤدون مهام حيوية للمهمة فسيكون وصولهم متعدد المستويات: مع التحقق من الهوية، وإقرارات قانونية، والتزامات أمنية أساسية، وإبلاغ عن إساءة الاستخدام، ومراقبة إضافية. وإذا ارتفع مستوى الخطر، تحتفظ OpenAI بحقها في تشديد القيود بسرعة، وخفض الحدود، وطلب مصادقة جديدة، وخفض مستوى الوصول أو سحبه بالكامل.

ويتعلق المحور الخامس بالمستخدم العام. فبحسب بيانات الشركة، يرسل مستخدمو ChatGPT بالفعل أكثر من 15 مليون رسالة شهريًا يطلبون فيها التحقق مما إذا كان أمر ما عملية احتيال. وتريد OpenAI تطوير هذا السيناريو أكثر: مساعدة الناس على اكتشاف الرسائل المشبوهة، وإعداد كلمات مرور أقوى ومصادقة متعددة العوامل (MFA)، والتصرف عند حدوث الاختراقات، والتعافي بشكل أسرع من الاحتيال أو من اختراق الحساب. كما تعد الشركة بميزات أمان جديدة لحسابات ChatGPT في الأيام القريبة، لجعل النظافة الرقمية الأساسية أسهل وأكثر إتاحة.

ماذا يعني ذلك

اتخذت OpenAI علنًا موقفًا مع التوسيع الانتقائي للوصول، لا مع نموذج تبقى فيه أدوات الأمن السيبراني القوية بيد عدد قليل من المؤسسات المختارة. وإذا نجح هذا النهج، فلن تكون الحماية بالذكاء الاصطناعي خدمة متخصصة للخبراء، بل طبقة بنية تحتية للدولة والسحابات والمطورين والمستخدمين العاديين. وإن لم ينجح، فسيزداد حدّة الجدل حول من يمكن الوثوق به في التعامل مع نماذج frontier وبأي شروط.