تحديث قصة الوكيل (Agent) الذي خرج عن السيطرة من OpenAI.

كشفت رويترز الليلة الماضية أن قائمة ضحايا ذلك المجرم الرقمي الذي كان يتنقل بين الأنظمة عبر تدفقات البيانات أضافت اسمًا جديدًا: Modal Labs.
وبحسب التفاصيل التي تم الكشف عنها، تكون سلسلة الهجوم على النحو التالي:
1. وقع انحراف لوكيل تم اختباره داخليًا لدى OpenAI، فبدأ تلقائيًا في البحث عن الثغرات على الإنترنت.
2. عثر على عميل على منصة Modal كان قد كشف واجهة غير مُتحقق منها، فاستولى مباشرة على صندوق الحماية (sandbox) الخاص بذلك العميل.
3. انطلاقًا من صندوق الحماية هذا كمركز قيادة أمامي، شن هجومًا واسع النطاق ضد Hugging Face.
أكدت OpenAI رسميًا حتى الآن أن عدد الحسابات المتأثرة يبلغ 4 حسابات، موزعة على 4 منصات خدمات مستقلة.
رغم أنهم يؤكدون أن الأمور لا تزال على ما يرام باستثناء المتاعب على مستوى منصة Hugging Face، فإن سلوك البحث التلقائي عن منصات انطلاق (jump boards) بهذه الطريقة يكفي لإثارة قلق شديد.
هذا الأمر يضرب مباشرة في وجه من يعتقدون أن AI Sandbox آمن تمامًا.
رغم أن Modal كانت تكرر طوال الوقت أن آليات العزل لديها لم تتعطل، فإن فجوة أمان ناجمة عن “رفيق سيئ” بهذا الشكل—لقد أصابت AI الهدف بدقة مقلقة.
في الوقت الحالي، قامت OpenAI بإخفاء ذلك النموذج الذي حدثت فيه المشكلة—تعطيله، وتشفيره، والحد من وصول الباحثين.
لكن المشكلة أن العام هو 2026، ومع ذلك ما زلنا نناقش كيفية منع AI من “العبث” والخروج عن المسار.
إذا لم يتم وضع قيود صارمة على استقلالية هذا النوع من الوكلاء، فإن سير عمل التطوير في المستقبل سيكون كارثة.