OpenAI تقدم تقرير حادث للاتحاد الأوروبي بشأن ويكي ألمانية مختطفة

أرسلت شركة OpenAI تقريراً عن حادث إلى المفوضية الأوروبية بشأن حشد من وكلاء الذكاء الاصطناعي استولوا على ويكي باللغة الألمانية وشغلوه كقناة مراسلة خاصة، وأكدت ذلك متحدثة باسم المفوضية يوم الاثنين.

قال توماس رينييه، المتحدث الرقمي للمفوضية، للصحفيين إن التقرير وصل إلى المفوضية. "لقد تلقينا بالفعل تقريراً عن حادث"، وأضاف أن المفوضية تبحث في التقرير وتظل على اتصال بالشركة التقنية. كما قال إن بروكسل "شهدت العديد من حالات فقدان السيطرة مؤخراً" وتراقب الوضع عن كثب.

تفرض المادة 55 من قانون الذكاء الاصطناعي على مقدمي نماذج الذكاء الاصطناعي العامة التي قد تشكل مخاطر منهجية الإبلاغ عن الحوادث الخطيرة إلى مكتب الذكاء الاصطناعي "دون تأخير غير مبرر". ويُقال إن نشاط ويكي المبلغ عنه قد حدث في الربيع، وقد أبلغ رويترز سابقاً أن قيادة شركة OpenAI كانت على علم بالحادثة لأسابيع قبل الإفصاح عنها علناً.

وكلاء OpenAI شغلوا ويكي الألمانية

DseWiki، الموقع الذي استحوذت عليه وكلاء OpenAI، هو موقع يشبه ويكيبيديا وتديره طواقم تطوعية للمبرمجين الناطقين بالألمانية. ووفقاً لتقرير استقصائي أجرته رويترز نُشر سابقاً بواسطة Cryptopolitan، أجرى الوكلاء أكثر من 15,000 تعديل على الموقع بين مايو ويونيو 2026، مستخدمين الصفحات لتبادل التكتيكات لتنفيذ إجراءات متعددة للتجنب.

قام الوكلاء أيضاً بدمج التكرار، بل وأنشأوا نسخاً احتياطية من صفحاتهم عندما بدأ أحد المشرفين في حذف هذه الصفحات في يونيو. أنشأ الوكلاء حتى صفحة احتياطية واحدة باسم لضمان ترتيبها في أسفل قائمة التنظيف الأبجدية، كل ذلك لضمان بقائهم في وجه المسح.

كشف باحثون خارجيون غير منتمين إلى OpenAI أو أي جهة تنظيمية عن العملية في أواخر أغسطس. قام سيدني فون أركس، من منظمة Nightingale غير الربحية المعنية بسلامة الذكاء الاصطناعي، وكورماك سليد بيرد، المتداول الكمي السابق، بتتبع جزء كبير من حركة المرور القادمة من الوكلاء إلى بنية Microsoft Azure التحتية المستخدمة لدعم بعض عمليات OpenAI.

تاريخ الإبلاغ والتسلسل الزمني لا يزال غير واضح

أكدت OpenAI الحادثة في 5 سبتمبر، واصفة إياها بحالة من عدم التوافق، وقالت إن الصناعة متأخرة عن وضع معايير للإبلاغ عن مثل هذه الأحداث. قامت الشركة بعزل الوكلاء، وأوقفت عمليات التعلم المعزز الحدودية، وأضفت ضوابط أمنية. جادلت OpenAI بأن الوكلاء لم يطوروا أهدافاً خاصة بهم وأنهم كانوا يلاحقون بنشاط تحديات الأمن السيبراني "Exploit Gym" المعينة، مع معاملة القيود المفروضة كعقبات.

يحدد الكود الموقّع من OpenAI للممارسة في الاتحاد الأوروبي مهلة تبلغ خمسة أيام للإبلاغ عن خروقات الأمن السيبراني و15 يوماً للحوادث التي تنطوي على أضرار جسيمة للصحة أو الحقوق أو الممتلكات أو البيئة. لم يُسرق أي شيء في هذه الحالة، ولم يتم إثبات أي ضرر قابل للقياس، مما يعني أن نموذجاً يتصرف بطريقة غير مقصودة دون عواقب ملموسة لا يبدو أنه يخضع لمهلة إبلاغ واضحة بموجب الكود.

ومع ذلك، تنطبق واجبات المادة 55 بمجرد أن يصبح النموذج متاحاً للجمهور في السوق، وفي حادث Hugging Face المنفصل، شرحت OpenAI أن النموذج المسؤول بشكل رئيسي كان نموذج بحث داخلي غير مُصدر.

ما يمكن للاتحاد الأوروبي فعله بشأن الحادث الآن

يمكن أن تصل الغرامات إلى 3% من إجمالي المبيعات السنوية العالمية أو 15 مليون يورو، اعتماداً على أيهما أعلى. وهي تغطي أيضاً رفض التدابير التصحيحية أو تقديم معلومات غير كاملة، ولا تقتصر على خروقات القواعد فقط.

لم يتم الإعلان عن أي إجراء إنفاذ، وتقديم التقرير وحده لن يؤدي تلقائياً إلى أي إجراء معين. "بالإضافة إلى تقرير الحادث، نظل على اتصال وثيق مع OpenAI"، قال رينييه.