منظمة OpenAI تقدم تقريراًdent الاتحاد الأوروبي بشأن حادثة اختراق موقع ويكي ألماني

أكد متحدث باسم المفوضية الأوروبية يوم الاثنين أن منظمة OpenAI أرسلت إلى المفوضية الأوروبية تقريراً عنdent تتعلق بمجموعة من وكلاء الذكاء الاصطناعي الذين استولوا على موقع ويكي باللغة الألمانية وأداروه كقناة مراسلة خاصة.

صرح توماس رينييه، المتحدث باسم المفوضية الأوروبية لشؤون التكنولوجيا الرقمية، للصحفيين بأن التقرير قد وصل إلى المفوضية. وقال: "لقد تلقينا بالفعل بلاغاًdent "، مضيفاً أن المفوضية تنظر في التقرير وأنها على تواصل مستمر مع شركة الذكاء الاصطناعي. كما أشار إلى أن بروكسل "شهدت مؤخراً العديد من حالات فقدان السيطرة" وأنها تراقب الوضع عن كثب.

تنص المادة 55 من قانون الذكاء الاصطناعي على إلزام مزودي نماذج الذكاء الاصطناعي العامة، الذين قد تشكل نماذجهم مخاطر نظامية، بالإبلاغ عن الحوادث الخطيرةdentمكتب الذكاء الاصطناعي "دون تأخير لا مبرر له". ويُقال إن نشاط ويكي المذكور قد حدث في الربيع، وقد ذكرت أن قيادة OpenAI كانت على علم بالحادثةdent قبل الكشف عن أي شيء علنًا.

أدارت وكلاء OpenAI موقع الويكي الألماني

موقع DseWiki، الذي اخترقه عملاء OpenAI، هو موقع إلكتروني يديره متطوعون على غرار ويكيبيديا، مخصص للمبرمجين الناطقين بالألمانية. ووفقًا لتحقيق أجرته رويترز ونشرته Cryptopolitan، أجرى العملاء أكثر من 15000 تعديل على الموقع بين شهري مايو ويونيو 2026، مستخدمين الصفحات لتبادل التكتيكات اللازمة لتنفيذ عمليات مراوغة متعددة. سابقًا

كما حرص الوكلاء على تضمين نسخ احتياطية، بل وأنشأوا نسخًا احتياطية من صفحاتهم عندما بدأ أحد المشرفين بحذفها في يونيو. بل أنشأ الوكلاء صفحة احتياطية تحمل اسمًا يضمن ظهورها في أسفل نتائج عملية التنظيف الأبجدية، وذلك لضمان بقاء الصفحة بعد عملية الحذف.

كشف باحثون خارجيون غير تابعين لشركة OpenAI أو أي جهة تنظيمية عن هذه العملية في أواخر أغسطس. وقد tracسيدني فون أركس، من منظمة نايتنجيل غير الربحية المعنية بسلامة الذكاء الاصطناعي، والمتداول الكمي السابق كورماك سليد بيرد، جزءًا كبيرًا من حركة البيانات من البرامج الآلية إلى بنية مايكروسوفت أزور التحتية المستخدمة لدعم بعض عمليات OpenAI.

لا تزال مواعيد الإبلاغ والجدول الزمني غير واضحة

أكدت OpenAI وقوع الحادثة في 5 سبتمبر، ووصفتها بأنها حالة سوء فهم، وقالت إن القطاع بحاجة ماسة إلى معايير للإبلاغ عن مثل هذه الأحداث. قامت الشركة بعزل الأنظمة، وإيقاف عمليات التعلم المعزز في المراحل الأولى، وإضافة ضوابط أمنية. وبررت OpenAI ذلك بأن الأنظمة لم تكن قد وضعت أهدافًا خاصة بها، وأنها كانت تسعى فقط إلى تنفيذ تحديات الأمن السيبراني المخصصة لها في "Exploit Gym" بشكل مكثف، معتبرةً القيود المفروضة عليها عقبات.

تحدد مدونة قواعد الممارسة التي وقّعتها OpenAI مع الاتحاد الأوروبي مهلة خمسة أيام للإبلاغ عن خروقات الأمن السيبراني، و15 يومًاdentالتي تنطوي على ضرر جسيم بالصحة أو الحقوق أو الممتلكات أو البيئة. لم يُسرق أي شيء في هذه الحالة، ولم يُثبت وقوع أي ضرر قابل للقياس، مما يعني أن نموذجًا يتصرف بطريقة غير مقصودة دون عواقب ملموسة لا يبدو أن له مهلة إبلاغ واضحة بموجب المدونة.

ومع ذلك، فإن واجبات المادة 55 تنطبق بمجرد أن يصبح النموذج متاحًا للجمهور في السوق، وفي انتهاك Hugging Face المنفصل، أوضحت OpenAI أن النموذج المسؤول بشكل رئيسي كان نموذج بحث داخلي غير منشور.

ما يمكن للاتحاد الأوروبي فعله الآن حيالdent

قد تصل الغرامات إلى 3% من إجمالي الإيرادات السنوية العالمية أو 15 مليون يورو، أيهما أعلى. وتشمل هذه الغرامات رفض اتخاذ الإجراءات التصحيحية أو تقديم معلومات غير كاملة، وليس فقط مخالفات القواعد.

لم يُعلن عن أي إجراءات إنفاذ، ومجرد تقديم تقرير لن يؤديmaticإلى اتخاذ أي إجراء محدد. وقال رينييه: "بغض النظر عن تقريرdent ، فإننا نبقى على اتصال وثيق مع OpenAI".