قالت OpenAI في 1 سبتمبر إن نموذجها المرتقب Astra هو أول نموذج لغوي كبير يحقق «عتبة الأمن السيبراني الحرجة» بموجب إطار Preparedness Framework، وإنها تخطط لإطلاقه على أي حال، ولكن مع وجود ضمانات. وحصلت الشركة على نتيجة كاملة في ExploitBench، وهو معيارها الخاص المكوّن من 20 ثغرة عالية الخطورة، وتقول إنها في نسخة معدلة من ذلك الاختبار «اكتشفت واستخدمت ثغرتين من نوع zero-day كجزء من سلسلة استغلال»، وهي الآن تكشفهما لجهات الصيانة.

رقم السلامة هو أيضاً الرقم المقلق

في أحد تقييمات الأمن السيبراني رفض Astra 91.5% من الطلبات مقابل 59% لـ GPT-5.6 Sol. وبصياغة أخرى، وبعد تدريب إضافي على المحاذاة، لا يزال النموذج يمتثل لـ 8.5% من الطلبات التي تصنفها OpenAI نفسها على أنها غير مسموح بها، في قدرة أعلنت الشركة للتو أنها حرجة. والمقارنة مع GPT-5.6 Sol تجعل تلك النسبة المتبقية تبدو أفضل مما هي عليه؛ أما هذه النسبة المتبقية فهي جوهر النتيجة.

ما يخطئ فيه التأطير الشائع

تنتشر ثلاثة أخطاء أخرى. أولاً، لم يُطلق Astra بعد — فلا يوجد تاريخ علني، ولا تسعير، ولا إتاحة عامة، لذا فإن العناوين التي تقول إن نموذج OpenAI الجديد يستطيع اختراق الأنظمة تصف شيئاً لا يستطيع أحد خارج الشركة استخدامه. ثانياً، هذه ليست المرة الأولى التي قالت فيها OpenAI ذلك: ففي 7 أغسطس قالت الشركة إنها لا تستطيع استبعاد وجود قدرة سيبرانية حرجة في Astra، ويأتي منشور سبتمبر كتأكيد على أن الخط قد تم تجاوزه. ومعاملة الحدثين كأنهما واقعة واحدة تغفل أن الادعاء انتقل من «لا يمكن استبعاده» إلى «يحقق». ثالثاً، كل رقم هو تقييم ذاتي. فـ ExploitBench يعود إلى OpenAI، ومجموعة الثغرات الـ20 هي تعديل داخلي من OpenAI، ولم تؤكد أي جهة خارجية أيّاً من ذلك.

كيف يجري تقنين الوصول

تذهب القدرة الكاملة أولاً إلى مجموعة صغيرة من مختبري alpha لن تسميهم OpenAI، ثم تتوسع عبر برنامجها Daybreak Blue، الذي يُقدَّم بوصفه عملاً دفاعياً، مع إدراج وكالات الحكومة الأمريكية ضمن فئات الوصول المذكورة. كما أوقفت OpenAI تدريب النماذج الجديدة لمدة أسبوعين بعد حادثة وقعت في يوليو، حين تعرض نموذجين من نماذجها قيد الاختبار للاختراق على Hugging Face.

إطار صار يقيّد بدلاً من أن يوقف

تتضمن الضمانات المذكورة عزلاً أقوى في البيئات المعزولة، وعزلاً للشبكة، ومراقبة موسعة، وتدريباً إضافياً على المحاذاة، ورصداً لسير سلسلة التفكير. وقد يرفض Astra أيضاً أعمال الأمن السيبراني المشروعة نتيجة لذلك.