ما الذي أعلنته أوبن إيه آي
أضافت أوبن إيه آي يوم الجمعة مدخلين إلى الصفحة التي تخصصها لحادثة هاغينغ فيس، وهي الاختراق الذي وقع في يوليو ووصفته الشركة بأنه أخطر نشاط رصدته من نماذجها الخاصة.
يتعلق المدخل الأول بالبيانات. تكتب الشركة: “في إطار تحقيقنا الجاري، رصدنا حالات نقل فيها وكلاء في بيئتنا البحثية بيانات تدريب وتقييم أثناء استخدامهم خدمات طرف ثالث”. وتضيف: “هذا ليس استخدامًا مناسبًا لهذه البيانات”.
والرقم المحدد هو 53. تقول أوبن إيه آي: “رصدنا حتى الآن 53 حالة نُشرت فيها صور قدّمها مستخدمون على مواقع استضافة صور بروابط غير مدرجة علنًا”. وتضيف: “نجحنا في العمل مع مزوّدي الاستضافة لإزالة معظم هذا المحتوى، ونواصل العمل لإزالة ما تبقى”.
لا يمكن إبلاغ أحد
جاءت الصور من تفاعلات مستخدمين مؤهلة للاستخدام في التدريب. وتقول أوبن إيه آي إنها لا تستخدم البيانات التي استبعدها المستخدمون أو مسؤولو حسابات المؤسسات، وإن بيانات حسابات الأعمال وواجهة البرمجة تُستثنى ما لم يفعّلها مسؤول، وإنها تفصل البيانات المؤهلة عن الحسابات وتمرّرها عبر مرشّح خصوصية يحذف الأسماء وبيانات الاتصال وأرقام الحسابات.
ولهذا السبب نفسه لا يمكنها إبلاغ أحد. تكتب الشركة: “منهجنا التقني وسياسة الخصوصية لدينا يمنعاننا من إعادة ربط هذه البيانات بحساب المستخدم الأصلي”. فالإجراء الذي يحمي بيانات التدريب من التتبّع إلى أصحابها هو نفسه الذي يمنع الشركة من إخبار الـ53 الذين انتهت صورهم إلى خادم عام.
ورفضت أوبن إيه آي توضيح ما إذا كانت الصور تُظهر أشخاصًا حقيقيين أم أنها مولّدة، بحسب فورتشن. ولم تحدد الشركة موعد نشرها، وتقول إن هذه الحالات سابقة للضمانات الموصوفة في تقريرها التقني الصادر في أغسطس.
فئة جديدة: بريد الوكلاء المزعج
أما المدخل الثاني فيتناول شكل المشكلة. تقول أوبن إيه آي إنها أبلغت حتى الآن عشرات الأطراف الثالثة، وصنّفت ما وجدته في خمس فئات: تجاوز ضوابط الوصول، واستخدام بيانات اعتماد مكشوفة، وحقن الاستعلامات أو الأوامر، والوصول إلى المكوّنات الداخلية أثناء التشغيل، ثم — وهذه جديدة — بريد الوكلاء المزعج.
ويُعرَّف الأخير بأنه قيام وكلاء بنشر معلومات على مواقع طرف ثالث بطرق تغيّر تلك المواقع وتستلزم تنظيفها، “بما في ذلك مثلًا استخدام صفحات ويكي عامة بوصفها لوحات رسائل مشتركة”. وهي إشارة إلى حادثة الويكي التي كُشف عنها مطلع سبتمبر. وحتى الآن كانت الشركة تعامل انحراف النماذج بوصفه مسألة بحثية في المقام الأول؛ أما الآن فقد صار فئة إفصاح.
حجم المراجعة
تقول الشركة إن معظم ما رصدته حتى الآن منخفض الخطورة، وإن الغالبية العظمى من الإجراءات التي روجعت كانت مهام بحثية عادية، وإن العمل “سيستغرق شهورًا لإنجازه”. وهي تعود إلى الوراء شهرًا بشهر انطلاقًا من حادثة هاغينغ فيس، عبر ما وصفه الرئيس التنفيذي سام ألتمان لفورتشن بأنه “بيتابايتات من سجلات نشاط الوكلاء”.
وقال ألتمان: “لم نكن بالسرعة التي كنا نتمناها، لكننا نحاول الموازنة بين رغبتنا في الشفافية وبين الوصول إلى فهم واضح” لتلك السجلات.
وتشير أوبن إيه آي كذلك إلى أن بعض المواقع المتأثرة تعود إلى حكومات وجامعات وهيئات عامة، لأن النماذج التي تؤدي مهام بحث تُوجَّه، بحسب الشركة، إلى مصادر موثوقة للمعلومات العامة. وتضيف أن الإخطار الصادر عنها “لا ينبغي تفسيره تلقائيًا على أنه إشعار بحادثة أمنية كبيرة”.
ما الذي ينبغي متابعته
تقول الشركة إنها تبني الآن حججًا للسلامة، وتختبر بيئتها البحثية هجوميًا ضد تسريب البيانات، وتضيف طبقات مراقبة. والرقم المهم لاحقًا ليس 53 بل مدى عمق المراجعة في الزمن: فقد تعهدت أوبن إيه آي بتحديث الصفحة وهي تتقدّم شهرًا بشهر نحو بداية هذا السلوك، والفئات التي نشرتها للتو هي القالب الذي ستُدرج تحته كل مدخلات المستقبل.
