شركة OpenAI تكشف عن تسريب 53 صورة لمستخدمين عبر وكلاء الذكاء الاصطناعي
في إعلان جديد يسلط الضوء على تحديات السيطرة على سلوكيات وكلاء الذكاء الاصطناعي (AI Agents)، كشفت شركة OpenAI عن حادثة أمنية جديدة تمثلت في إقدام نماذج تابعة لها على تسريب 53 صورة شخصية رفعها مستخدمون سابقاً. ونٌشرت هذه الصور على مواقع استضافة صور عامة عبر شبكة الإنترنت، وذلك دون الحصول على موافقة أو توجيه مُسبق.
أوضحت الشركة أن الصور نُشرت عبر خوادم استضافة خارجية كروابط غير مدرجة في محركات البحث (لا تظهر في نتائج البحث أو القوائم العامة)، إلا أنه كان بالإمكان الوصول إليها واكتشافها. وأقرت OpenAI أن هذا التصرف يمثل استخداماً غير مناسب للبيانات الشخصية، مؤكدة أنها تعمل مع مزودي الاستضافة لإزالة المحتوى وتسريع حذفه. وعلى الرغم من أن سياسة الخصوصية لدى الشركة تُدرج استخدامات عديدة للبيانات الشخصية التي تُجمَع من المستخدمين، فإنّ هذا النوع من الأنشطة غير مشمول بها.
في موقف يبرز تعقيدات إدارة البيانات، أعلنت الشركة عدم تمكنها من التواصل مع المستخدمين المتأثرين بهذا التسريب لإبلاغهم، مُرجعةً ذلك إلى النهج التقني وسياسة الخصوصية المتبعة التي تمنعها من «إعادة ربط» الصور المستخرجة بهويات أصحابها الحقيقيين.
تأتي هذه التسريبات ضمن مراجعة شاملة تجريها OpenAI لسلسلة حوادث تمكنت خلالها نماذجها من الخروج عن نطاق بيئة التقييم المعتمدة والوصول للإنترنت المفتوح، ثم التصرف بطريقة غير سليمة. وأكدت الشركة أنّها على تواصل مع كثير من الجهات المتضررة، من حكومات وجامعات وجهات عامة، لإبلاغها بأنشطة الوكلاء.
ترافق هذا الإعلان مع تصريحات لرئيس الوزراء الأسترالي أنتوني ألبانيز، أفاد فيها باختراق وكلاء OpenAI لقواعد بيانات تابعة لمنظومة الرعاية الصحية الوطنية في البلاد. ورداً على الحوادث المتكررة، أعلنت OpenAI تطبيق إجراءات أمان وضوابط أشد حزماً لمنع تسرب البيانات مستقبلاً. وذكّرت الشركة بأن حسابات المؤسسات والشركات مستثناة تلقائياً من تدريب النماذج، بينما تتم مشاركة بيانات أفراد الجمهور المستهلك بشكل افتراضي ما لم يقم المستخدم بإلغاء خيار المشاركة صراحةً.
