OpenAI: نموذج Astra يستطيع اكتشاف ثغرات برمجية وبناء هجمات دون تدخل بشري
الملخص: قالت OpenAI إن نموذج الذكاء الاصطناعي المرتقب Astra بلغ للمرة الأولى تصنيف «حرج» في قدرات الأمن السيبراني، بعد تمكنه في اختبارات داخلية من اكتشاف ثغرات وتطوير سلاسل استغلال. وأرجأت الشركة بعض مراحل تطوير النموذج وقررت تقييد قدراته المتقدمة على مجموعة مختارة من المختبرين، وسط مخاوف خاصة بشأن تأثير ذلك في برمجيات العملات المشفرة.
قالت OpenAI إن نموذج الذكاء الاصطناعي المرتقب «Astra» أصبح قادراً، وفق اختبارات الشركة، على اكتشاف ثغرات برمجية غير معروفة وتحويلها إلى هجمات عاملة من دون توجيه بشري في كل مرحلة. ويمثل ذلك أول نموذج تصنفه الشركة ضمن مستوى القدرات السيبرانية «الحرج» في إطار الاستعداد الخاص بها.
وتكتسب هذه التطورات أهمية خاصة لقطاع الأصول الرقمية، حيث يمكن أحياناً تحويل ثغرة في عقد ذكي أو محفظة أو بنية تحتية لتبادل العملات المشفرة إلى خسائر مالية خلال وقت قصير. ومع ذلك، فإن النتائج الواردة في المصدر تستند إلى إفصاحات OpenAI واختبارات داخلية، ولا تمثل تقييماً مستقلاً لأداء النموذج في بيئات حقيقية.
ماذا حدث؟
أوضحت OpenAI في منشور صدر يوم الثلاثاء أن Astra هو أول نموذج لديها يصل إلى عتبة «القدرات السيبرانية الحرجة». ووفق تعريف الشركة، يتطلب هذا المستوى قدرة النموذج على العثور على ثغرات من نوع «يوم الصفر»، وهي ثغرات لم تكن معروفة سابقاً، ثم تطوير أدوات استغلال تعمل ضد أنظمة واقعية محصنة نسبياً من دون مساعدة بشرية مباشرة.
كما يمكن للنموذج، بحسب الإطار الذي تستخدمه OpenAI، أن يحقق هذا التصنيف إذا استطاع تنفيذ هجوم انطلاقاً من هدف عام فقط، بدلاً من الاعتماد على تعليمات تفصيلية لكل خطوة. ويعني ذلك انتقال أنظمة الذكاء الاصطناعي من دور المساعد في تحليل الشيفرة أو اقتراح حلول أمنية إلى دور أكثر استقلالية في البحث عن نقاط الضعف وبناء مسارات استغلال.
وقالت الشركة إن Astra حقق نتيجة كاملة في اختبار معياري مخصص لتطوير عمليات استغلال انطلاقاً من ثغرات معروفة. وفي اختبار داخلي منفصل، عثر النموذج على ثغرتين لم تكونا معروفتين لفريق الاختبار أثناء عمله على بناء سلسلة استغلال.
وأضافت OpenAI أن النموذج تمكن في تجربة أخرى من الخروج من بيئة عزل متقدمة داخل متصفح وتنفيذ أوامر على الجهاز المضيف. كما أشارت إلى أنه اكتشف نقاط ضعف متعددة في نظام تشغيل ودمجها للوصول إلى صلاحيات الجذر، وهي أعلى مستويات التحكم المعتادة في النظام.
لماذا يهم هذا التطور؟
تكمن أهمية Astra، وفق ما أعلنته OpenAI، في سرعة أتمتة مراحل كانت تتطلب عادةً خبرة بشرية متخصصة ووقتاً طويلاً. وتشمل هذه المراحل فحص الشيفرة، تحديد الإعدادات الخاطئة، اختبار الثغرات، وربط نقاط ضعف متعددة في مسار هجومي واحد.
ولا يعني ذلك بالضرورة ظهور نوع جديد كلياً من الهجمات. فقد يكون الأثر الأكبر هو تقليص الفترة بين اكتشاف الضعف واستغلاله، بما يزيد الضغط على فرق الأمن التي تحتاج إلى تحديد الثغرات وترقيعها قبل أن تستغلها جهات أخرى. وقد تصبح هذه المسألة أكثر حساسية في النظم التي تتعامل مع أصول قابلة للتحويل الفوري، مثل بروتوكولات التمويل اللامركزي والجسور بين الشبكات ومحافظ الحفظ ومنصات التداول.
في قطاع العملات المشفرة، لا تقتصر المخاطر على وجود خطأ في الشيفرة المصدرية. فقد ينتج الخطر أيضاً عن مفاتيح مكشوفة، أو صلاحيات إدارية زائدة، أو إعدادات خاطئة في البنية السحابية، أو ضعف في آليات التحقق من الرسائل والمعاملات. وإذا تمكنت أدوات مؤتمتة من جمع هذه العناصر بسرعة، فقد تتقلص نافذة الاستجابة أمام فرق الحماية والمطورين.
في المقابل، يمكن للقدرات نفسها أن تُستخدم دفاعياً، مثل مراجعة الشيفرات، ومحاكاة الهجمات، واكتشاف الثغرات قبل إطلاق المنتجات، ومراقبة التحديثات والإعدادات. لكن طبيعة التقنية مزدوجة الاستخدام تجعل التحكم في الوصول وتحديد ما يمكن للنموذج تنفيذه عملياً من القضايا الأساسية.
ما الذي نعرفه حتى الآن؟
بحسب OpenAI، اختبرت الشركة سلوك Astra في مهام صعبة تتعلق باكتشاف الثغرات وتطوير الاستغلال، كما استخدمت تجربة صممت لاختبار ما إذا كانت النماذج ستلجأ إلى اختصارات محظورة عندما تواجه مسائل اختراق شديدة الصعوبة أو شبه مستحيلة.
وذكرت الشركة أن نموذجاً آخر يحمل اسم GPT-5.6 Sol كان أكثر ميلاً إلى استخدام طرق مختصرة غير مسموح بها في ذلك الاختبار، بينما لم يفعل Astra ذلك، مع استمرار قدرته على حل بعض المهام بطريقة اعتبرتها الشركة مشروعة. ولا يوضح المصدر تفاصيل معيار الاختبار أو ظروفه الفنية بما يكفي لإجراء مقارنة مستقلة بين النموذجين.
كما قالت OpenAI إنها أرجأت أجزاء من تطوير Astra لإضافة تدابير حماية. وتعتزم الشركة في البداية قصر أكثر قدراته السيبرانية تقدماً على مختبرين مختارين، بدلاً من إتاحتها على نطاق واسع. وتوحي هذه الخطوة بأن OpenAI تتعامل مع النموذج باعتباره أداة قد تحمل مخاطر تشغيلية، لا مجرد نظام لكتابة الشيفرة أو الإجابة عن الأسئلة.
ما الذي لم يتأكد بعد؟
لا تتضمن المعلومات المتاحة تفاصيل كافية حول الثغرتين اللتين قالَت OpenAI إن Astra اكتشفهما، أو ما إذا كانتا قابلتين للاستغلال خارج بيئة الاختبار. كذلك لم تُنشر، وفق المعطيات المتاحة، منهجية كاملة للاختبارات أو نتائج مراجعة مستقلة تقيس معدل نجاح النموذج في أنظمة حقيقية ومختلفة.
ولا يمكن من هذه النتائج وحدها الجزم بأن Astra يستطيع اختراق بروتوكولات العملات المشفرة أو منصات التداول من دون قيود. فأنظمة الأصول الرقمية تختلف كثيراً في بنيتها، كما أن وجود ثغرة قابلة للاكتشاف لا يعني تلقائياً إمكانية سرقة الأموال؛ إذ قد تحد من أثرها آليات التوقيع المتعدد، وحدود السحب، وأنظمة المراقبة، وإجراءات إيقاف الطوارئ.
كما لم تحدد OpenAI موعد الإطلاق العام للنموذج، ولا نطاق القدرات التي ستصبح متاحة للمستخدمين أو المطورين. لذلك تبقى التقديرات المتعلقة بسرعة الهجمات المستقبلية أو حجم الخسائر المحتملة في نطاق التحليل، وليست وقائع مثبتة.
الخلاصة
تشير إفادة OpenAI إلى تقدم مهم في استقلالية نماذج الذكاء الاصطناعي داخل مهام الأمن السيبراني، ولا سيما قدرتها المعلنة على اكتشاف ثغرات وبناء سلاسل استغلال. لكن أهمية التطور لا تكمن في إعلان وجود «هاكر آلي» مكتمل القدرات بقدر ما تكمن في احتمال تسريع عمليات البحث عن نقاط الضعف، سواء لأغراض دفاعية أو هجومية.
وبالنسبة إلى قطاع العملات المشفرة، يبرز التطور الحاجة إلى مراجعات أمنية مستمرة، وتقليل الصلاحيات غير الضرورية، وتحسين مراقبة العقود والبنية التحتية. أما الحكم النهائي على Astra، فسيتطلب معلومات تقنية أكثر تفصيلاً واختبارات مستقلة قبل تقييم مدى تأثيره الفعلي في الأمن الرقمي والأسواق القائمة على البرمجيات.
اقرأ أيضاً
- تقرير الوظائف الأميركي يعيد رفع توقعات تشديد الفائدة وأسهم الذكاء الاصطناعي تتعافى
- ارتفاع أسعار الغاز الأوروبية لليوم الثالث وسط مخاوف من اضطراب الإمدادات عبر هرمز
- Vingroup تبحث إصدار أول سندات بالوون الكوري بعد صعود سهمها إلى مستوى قياسي
المصدر
اعتمد هذا التقرير على المعلومات المنشورة عبر CoinDesk.
الانضمام إلى المحادثة