كشف تقرير لوكالة Reuters في 3 نوفمبر 2026 أن موظفين في OpenAI رفعوا على مدار سنوات تحذيرات لقيادة الشركة ومجلس إدارتها بشأن ضعف الأمن التشغيلي. وبدأت هذه التحذيرات قبل إطلاق ChatGPT أواخر عام 2022، وفقاً لخمسة مصادر مطلعة أكدت أن بعض الموظفين خرجوا من النقاشات الداخلية بقناعة تامة أن الإدارة تمنح الأولوية لمنافسة Google وAnthropic على حساب التدابير الأمنية.
وأوضحت المصادر أن ضعف الضوابط الأمنية جعل من السهل على جهات خارجية الوصول إلى معلومات حساسة حول تقنيات الشركة. وتمثل ذلك في قدرة أي موظف يمتلك صلاحية الوصول إلى الشيفرة البرمجية لشركة OpenAI على الاطلاع على تفاصيل مشاريع متعددة، بما فيها مشاريع حساسة خارج نطاق عمله، نتيجة تخزين معظم الشيفرات في مستودع موحد. ورغم أن تعقيد هذا المستودع ربما شكل عائقاً أمام المهاجمين سابقاً، إلا أن وكلاء الذكاء الاصطناعي اليوم يمتلكون القدرة على فرز هذا الكم الهائل من البيانات وتحليله.
وأفادت ثلاثة مصادر أن OpenAI افتقرت إلى مراجعات أمنية دورية لأدواتها الداخلية، ومن ضمنها بيئات الاختبار المعزولة التي يستخدمها الباحثون لتجربة النماذج. ولجأ الموظفون إلى تعديل هذه الأدوات لتلبية متطلبات عملهم دون إخضاع التعديلات لاختبارات أمنية متكررة، ما جعلها عرضة لاختراقات خارجية. وأكدت المصادر الخمسة تخزين الشركة لجزء كبير من وثائق أبحاثها عبر منصتي GitHub وSlack، ما أثار مخاوف الموظفين من إمكانية وصول مهاجمين محترفين إلى معلومات استراتيجية.
وردت OpenAI عبر متحدثتها Elana Widmann بالتأكيد على أن الشركة تعد من أكثر الكيانات استهدافاً عالمياً، وأنها تضخ استثمارات ضخمة في برنامجها الأمني، مشيرة إلى أن الإجراءات الأخيرة تثبت فعالية هذه الجهود. وأوضحت الشركة أن قسماً كبيراً من أعمالها شديدة الحساسية يُحفظ في مستودعات منفصلة تخضع لضوابط وصول صارمة، وأن المستودع الموحد لا يحتوي على كامل الشيفرة البرمجية أو أوزان النماذج، مؤكدة التزامها بإجراء مراجعات أمنية منتظمة لأدواتها الداخلية حالياً. وأكد أحد المصادر المطلعة بالفعل تقييد الوصول إلى المشاريع الحساسة مؤخراً.
وبدأت الشركة بتغيير نهجها الأمني وفقاً لمصدرين مطلعين، حيث قاد مسؤول تطوير المنتجات Thibault Sottiaux مبادرة داخلية لتأمين أنظمة OpenAI. وشهد شهر أغسطس توجيه ربع مهندسي الإنتاج نحو تحسين البنية التحتية الأمنية. وعقب طلب Reuters تعليقاً رسمياً، نشرت OpenAI في 2 نوفمبر تدوينة أعلنت فيها عن خطط لتنفيذ جولة اختبار أمني داخلية جديدة بالتعاون مع شركة Cathedral، وهو إعلان تطرقنا سابقاً لتفاصيله وبرامج مكافآت الثغرات المرتبطة به.
وسردت Reuters حوادث أمنية سابقة، أبرزها اختراق جهة خارجية لأنظمة OpenAI عام 2023 والحصول على تفاصيل حول نموذج GPT-4، وهو اختراق قللت الشركة من شأنه مبينة أنه اقتصر على قنوات Slack المتاحة لجميع الموظفين. وفي يوليو الماضي، تمكن باحثون من شركة Hacktron AI الأمنية من استخدام نماذج Claude التابعة لشركة Anthropic لاختراق حسابات ChatGPT وCodex الخاصة بموظفي OpenAI عبر ثغرتين، إحداهما في منتدى الشركة. ونجح الباحثون في فتح طلب دمج غير ضار في المستودع الداخلي لإثبات الاختراق قبل إيقاف الاختبار. وأكدت OpenAI معالجة الثغرة خلال 14 ساعة من الإبلاغ، ومنحت الشركة الأمنية مكافأة قدرها 6,500 دولار.
وتطرقت Reuters إلى التوتر القائم في قطاع الذكاء الاصطناعي، حيث تحولت هذه التقنية إلى أصل استراتيجي للولايات المتحدة، غير أن فرض طبقات حماية إضافية قد يبطئ وتيرة التطوير ويعقد خطط OpenAI وAnthropic لطرح أسهمها في اكتتابات عامة ضخمة. وحاولت الشركتان الحفاظ على ثقافة بحثية مفتوحة لجذب الكفاءات، وهو توجه يثير قلق بعض موظفي OpenAI بالتزامن مع التطور المتسارع في قدرات النماذج، بحسب المصادر الخمسة.
