أطلقت OpenAI خطة أمان سيبراني في عصر الذكاء الاصطناعي للهياكل الحكومية والبنية التحتية الحرجة

نشرت OpenAI في 29 أبريل 2026 خطتها "الأمن السيبراني في عصر الذكاء الاصطناعي" واقترحت عدم حصر أدوات الذكاء الاصطناعي القوية في دائرة ضيقة من الجهات الفاعلة، بل نقلها بسرعة أكبر إلى المدافعين الموثوقين. منطق الشركة بسيط: سيستخدم الجهات الفاعلة الخبيثة الذكاء الاصطناعي على أي حال، لذا الفائز ليس من يحافظ على النماذج تحت الحراسة لفترة أطول، بل من يقوي الدفاع بسرعة أكبر.

الأعمدة الخمسة للخطة

تعتقد OpenAI أن الأمن السيبراني يدخل مرحلة جديدة. النماذج نفسها التي تساعد في البحث عن الثغرات الأمنية وتسريع التصحيحات وأتمتة الدفاع يتم استخدامها بالفعل في الهجمات: للتصيد الاحتيالي والاستطلاع وتطوير البرامج الضارة والالتفاف حول أنظمة الأمان. ومع ذلك، المشكلة لا تقتصر على النماذج نفسها فحسب. البيئة الرقمية مثقلة بالفعل بالأنظمة القديمة والتحديثات غير المتساوية والبرامج غير الآمنة والثغرات الأمنية في تبعيات المصادر المفتوحة. في هذا السياق، جمعت الشركة ردها في خمسة اتجاهات:

• توسيع الوصول إلى أدوات الذكاء الاصطناعي للمدافعين
• إنشاء تنسيق بين الحكومة والصناعة ومختبرات الذكاء الاصطناعي
• تعزيز حماية النماذج الحدودية نفسها والمعرفة الحساسة حولها
• الحفاظ على الرؤية والسيطرة على كيفية نشر هذه النماذج واستخدامها
• توفير المستخدمين العاديين بأدوات الحماية الرقمية الشخصية

الفكرة الرئيسية لـ OpenAI ليست الانفتاح الكامل أو الاحتواء الصارم، بل "التسريع المنضبط". تؤكد الشركة صراحة أن النماذج المتقدمة للمهام السيبرانية ستنتشر بالتأكيد على نطاق أوسع بمرور الوقت، لذا فإن المسألة لم تعد تتعلق بما إذا كانت ستصل إلى جهات فاعلة مختلفة، بل ما إذا كانت المؤسسات الديمقراطية ستتمكن من تحويل الميزة التكنولوجية الحالية إلى ميزة دفاعية مستدامة. وإلا، سيكون المدافعون يلاحقون سوق الهجوم بدلاً من التقدم عليها.

من سيحصل على الوصول

الآلية الرئيسية في الخطة تسمى Trusted Access for Cyber، أو TAC. إنه برنامج وصول متدرج إلى نماذج أقوى و"أكثر تساهلاً" للعمل الدفاعي الشرعي. ستعتمد مستويات الوصول على الثقة في المستخدم ومهامه وحجم التأثير الدفاعي. بمعنى آخر، كلما كانت الأداة أكثر قوة وحساسية، كانت التحقق أكثر صرامة، والمتطلبات الأمنية، والمراقبة، وشروط الاستخدام. الهدف هو القضاء على الاحتكاك غير الضروري للعمل الدفاعي، لكن دون فتح الباب أمام السيناريوهات المدمرة.

في البداية، تريد OpenAI توسيع نطاق TAC على عدة مجموعات. الأولوية تعطى للمدافعين في وكالات حكومية فيدرالية وإقليمية وحلية، وكذلك لاعبين كبار يمكنهم حماية الآلاف والملايين من المستخدمين النهائيين: منصات الأمان، ومزودي hyperscaler، وشركات البنية التحتية، والمدافعين عن سلسلة توريد البرامج، وعاملي البنية التحتية الحرجة. على حدة، تسلط الشركة الضوء على القطاع المالي كأحد الأهداف الرئيسية للهجمات المعقدة. بالنسبة للمستشفيات الصغيرة والمناطق التعليمية وخدمات المياه والبلديات والعاملين المحليين، يتم تقديم الوصول من خلال وسطاء موثوقين - MSSPs والمنظمات الصناعية والبائعين الكبار والبرامج المدعومة من CISA. لاحقاً، يخطط لتوسيع هذا الإطار على حلفاء الولايات المتحدة.

"الأمن السيبراني عمل جماعي". فتح الوصول غير كافٍ إذا لم يكن لدى السوق

إطار مشترك لتبادل التهديدات. لذلك، يتم تكريس الجزء الثاني من الخطة للتنسيق بين الحكومة والصناعة ومختبرات الذكاء الاصطناعي: نموذج تهديد مشترك، وتبادل سريع للمعلومات الاستخبارية التشغيلية عن الهجمات، واختيار القطاعات وسيناريوهات الاستخدام الأكثر أهمية، واستخدام القنوات الحكومية الموجودة للاستجابة. تؤكد OpenAI بشكل منفصل أن أي مختبر لا يرى الصورة الكاملة للإساءة، لذا فإن التنسيق بين المختبرات لا يصبح ملحقاً بل جزءاً إلزامياً من الدفاع.

كيف سيتم تقوية الدفاع

يتعلق الجزء الثالث والرابع من الخطة بـ OpenAI نفسها وقواعد نشر مثل هذه الأنظمة. تعد الشركة بحماية أكثر صرامة للنماذج والأوزان والبيئات الحساسة والمعرفة الداخلية من التسريبات والسرقة والنسخ غير المصرح به والتقطير. تشمل قائمة التدابير تحكماً أكثر صرامة في الوصول وتقسيم البيئات الحساسة والمراقبة الموسعة وحماية سلاسل توريد البرامج والأجهزة وتعزيز السيطرة على الوصول الممتاز والمخاطر الداخلية.

للتحقق من مرونتها، تخطط OpenAI للانخراط بشكل أكثر فعالية مع فرق خارجية وتذكر بشراكتها الموسعة مع Microsoft على الدفاع الجماعي. على مستوى النشر، تراهن الشركة على نموذج موجه بالمخاطر. بالنسبة للمستخدمين العاديين، يتم الحفاظ على إجراءات الحماية الأساسية: قيود السلوك والفحوصات الآلية للنظام.

بالنسبة للمستخدمين الموثوقين ذوي المهام الحرجة، سيكون الوصول متعدد المستويات: مع التحقق من الهوية والتأكيدات القانونية والالتزامات الأساسية بالأمان وتقارير الإساءة والمراقبة الإضافية. إذا زاد الخطر، تحتفظ OpenAI بالحق في سرعة تشديد القيود وتقليل الحدود ومطالبة المستخدم بإعادة المصادقة أو تخفيض مستوى الوصول أو إلغاؤه بالكامل.

يتعلق الجزء الخامس بالمستخدم الجماهيري. وفقاً للشركة، يرسل مستخدمو ChatGPT بالفعل أكثر من 15 مليون رسالة شهرياً للتحقق مما إذا كان شيء ما احتيالاً. تريد OpenAI تطوير هذا السيناريو بشكل أكبر: مساعدة الأشخاص على التعرف على الرسائل المريبة وإعداد كلمات مرور أقوى و MFA والاستجابة للانتهاكات والتعافي بسرعة أكبر من الاحتيال أو اختراق الحساب. في الأيام القادمة، تعد الشركة أيضاً بميزات أمان جديدة لحسابات ChatGPT لجعل النظافة الرقمية الأساسية أبسط وأكثر سهولة في الوصول إليها.

ما يعني هذا

اتخذت OpenAI علناً موقفاً من توسيع انتقائي للوصول، بدلاً من نموذج تبقى فيه أدوات سيبرانية قوية بيد عدد قليل من المنظمات المختارة. إذا نجح هذا النهج، ستصبح دفاعات الذكاء الاصطناعي ليست خدمة متخصصة للخبراء، بل طبقة بنية تحتية للدولة والسحابات والمطورين والمستخدمين العاديين. إذا لم يكن كذلك، فإن النقاش حول من يمكن الوثوق به بنماذج حدودية وفي أي شروط سيزداد حدة فحسب.