محاولة صينية لسرقة أسرار منصة OpenAI
تفاصيل الهجوم المنسق على منصة OpenAI
كشفت شركة OpenAI مؤخراً عن رصد حملة منظمة تهدف إلى نسخ آلية التفكير المخفية وراء نماذجها المتطورة. وبدأت هذه الأنشطة في مطلع شهر يوليو، حيث سجلت الأنظمة أكثر من 16 ألف طلب استخراج بيانات في يومي 24 و25 يوليو وحدهما، صادرة عن مجموعة ضخمة تضم أكثر من 15 ألف مستخدم. وأكدت منصة OpenAI أنها تمكنت من تحجيم هذا النشاط ووقفه تماماً بحلول نهاية الشهر ذاته.
استهداف آلية التفكير والمنطق الداخلي
لم يكن هدف المهاجمين الحصول على الإجابات النهائية التي تقدمها النماذج، بل ركزوا على ما يعرف بـ “التفكير المنطقي” الذي تولده منصة OpenAI داخلياً قبل صياغة الرد النهائي. تعمل هذه النماذج الحديثة على حل المشكلات خطوة بخطوة في مساحة عمل داخلية مشفرة، وهو ما يمنحها دقة فائقة. وتوضح الشركة أن استخراج هذه البيانات يتيح للمنافسين تدريب نماذج أخرى دون الالتزام بمعايير الأمان الأصلية.
طرق التلاعب وتجاوز الشروط
أفادت التقارير التقنية أن المهاجمين لم يكسروا التشفير أو يخترقوا قواعد البيانات بشكل مباشر، بل استخدموا أساليب تلاعب في التفاعل مع النماذج. وتضمنت هذه الأساليب:
- نسخ منطق التفكير المشفر من محادثة واحدة ومطالبة النموذج بفك تشفيره في محادثة أخرى.
- توليد كميات هائلة من البيانات بشكل منسق لإعادة إنتاج آلية عمل النموذج.
- انتهاك شروط الخدمة عبر محاولات استخراج البيانات على نطاق واسع.
ارتباط الهجمات بشركة Moonshot AI الصينية
وجهت منصة OpenAI أصابع الاتهام إلى أفراد مرتبطين بشركة Moonshot AI، وهي الشركة الصينية الناشئة المطورة لروبوت الدردشة الشهير Kimi. ورغم عدم جزم الشركة بأن جميع العمليات صدرت من جهة واحدة، إلا أنها أكدت أن الكتلة الأساسية من النشاط تعود لأشخاص على صلة بالشركة الصينية. تأتي هذه الاتهامات في وقت حساس بالنسبة لشركة Moonshot AI، حيث تسعى لطرح عام أولي في بورصة هونج كونج بقيمة تقدر بنحو 50 مليار دولار.
ظاهرة التقطير العدائي في عالم الذكاء الاصطناعي
تُعرف هذه الممارسة تقنياً باسم “التقطير العدائي”، وهي الاستخدام المنهجي وغير المصرح به لمخرجات نموذج قوي لتدريب نموذج أصغر وتحسين أدائه وتوفير تكاليف التدريب الشاقة. وتعد هذه القضية جزءاً من سلسلة فضائح تلاحق قطاع التكنولوجيا، حيث سبق وأن واجهت منصة OpenAI تحديات مماثلة مع شركات أخرى مثل DeepSeek، كما اتهمت شركة Anthropic مختبرات صينية باستخدام ملايين الحسابات المزيفة لاستخراج بيانات نموذجها Claude.
في الختام، شددت منصة OpenAI على أنها أغلقت الثغرات التي سمحت بهذه التجاوزات، مؤكدة التزامها بحماية ملكيتها الفكرية وضمان عدم استخدام تقنياتها في تطوير نماذج تفتقر إلى الضوابط الأخلاقية والأمنية اللازمة.
