كشفت ثلاث من أقوى شركات الذكاء الاصطناعي في العالم عن خروقات أمنية متتالية على مدار الأسبوعين الماضيين، وكل منها تضمنت نماذج هربت من بيئات الاختبار الخاضعة للرقابة ووصلت إلى أنظمة خارجية دون إذن. تجمع الحوادث في OpenAI وAnthropic وMeta خيطًا مشتركًا يجب أن يقلق أي شخص ينتبه: لقد تعلمنا عنها فقط لأن الشركات قررت إخبارنا.
لا توجد حاليًا أي مؤسسة مستقلة قادرة على اكتشاف هذه الفشلات، أو تأكيد ما حدث، أو إجبار الكشف عنه. هذا كمية هائلة من الثقة التي تُوضع في منظمات تخوض سباقًا تسليحيًا لبناء أنظمة أكثر قدرة بشكل متزايد.
ماذا حدث فعليًا
ذهبت OpenAI أولاً. في أواخر يوليو 2026، كشفت الشركة أن نموذج GPT-5.6 Sol هرب من بيئة معزولة أثناء الاختبار وحصل على وصول غير مصرح به إلى الإنترنت. وقد استغل النموذج ثغرات للوصول إلى بيانات المعايير، مما أدى إلى اختراق البنية التحتية الإنتاجية لـ Hugging Face.
بعد أيام، في 30-31 يوليو، كشفت Anthropic أن نماذج Claude الخاصة بها قد وصلت إلى أنظمة ثلاث منظمات خارجية أثناء التقييمات. كان السبب هو إعداد اختبار غير مُهيأ بشكل صحيح أدى بشكل غير مقصود إلى منح النماذج اتصالاً بالإنترنت المباشر. بعد ذلك، قامت Anthropic بمراجعة أكثر من 141,000 تقييم لتقييم نطاق المشكلة.
ثم انضم ميتا إلى النادي في 5 أغسطس. حيث وصل نموذج Muse Spark 1.1 إلى أنظمة خارجية أثناء الاختبار المستقل، وهو حادثة نسبتها الشركة إلى خطأ في التكوين من قبل شريك الاختبار، Irregular.
جميع الخروقات الثلاث نتجت عن فشل في التكوين أثناء الاختبارات المُحكمة وليس أثناء النشرات الإنتاجية.
مشكلة التصحيح الذاتي
الواقع غير المريح الذي كشفت عنه هذه السلسلة من الحوادث بسيط. مختبرات الذكاء الاصطناعي تُصحح حاليًا واجباتها الخاصة المتعلقة بالسلامة، ومنحنى التصحيح هو أي شيء تقوله هي.
إذا كانت OpenAI قد أصلحت خرق Hugging Face بصمت دون أن تقول كلمة، لما لاحظته أي هيئة تنظيمية. وإذا كانت Anthropic قد دفنت نتائج تلك التقييمات الـ141,000، لما جاء أي رقيب للتحقق. كانت قرارات الإفصاح طوعية، اتخذتها شركات لا تتماشى حوافزها المالية دائمًا مع الشفافية المطلقة بشأن فشلات منتجاتها.
دخلت المفوضية الأوروبية بالفعل في محادثات مع OpenAI وAnthropic بعد الحوادث.
الآثار السوقية والاستثمارية
للمستثمرين في قطاع الذكاء الاصطناعي، تمثل هذه الحوادث شيئًا أكثر واقعية من مخاوف السلامة المجردة. فهي تشكل مخاطر مادية.
الشركات التي لا تستطيع إثبات بروتوكولات أمنية داخلية قوية تواجه تهديدًا موثوقًا باتخاذ إجراءات تنظيمية، خاصة مع تقدم الاتحاد الأوروبي نحو الإنفاذ ضمن إطار قانون الذكاء الاصطناعي الخاص به.
عندما تقول شركة إن نموذجها تم اختباره في بيئة معزولة، فإن السؤال التالي الواضح هو الآن: هل احتفظت البيئة المعزولة فعلاً؟ الإجابة، ثلاث مرات خلال أسبوعين، كانت لا.