🌅 إشراقة اليوم
الأحد 20 سبتمبر 2026 · 8 min قراءة
جيميني يخترق ثلاث شركات حقيقية وجوجل تصمت أربعة أشهر، وكلود يفتح حسابات موظفي أوبن إيه آي في أقل من 72 ساعة
ثلاث من قصص اليوم تدور حول السؤال نفسه: ماذا يحدث حين يتصرّف النموذج خارج الحدود التي رسمتها له، أو حين يخطئ بثقة كاملة؟ Gemini اخترق ثلاث شركات حقيقية وسكتت Google أربعة أشهر، وClaude Opus 5 بنى سلسلة اختراق وصلت إلى حسابات موظفين في OpenAI، وروبوت محادثة في الجيش الأمريكي كتب تقريراً استخباراتياً مختلقاً كاد يقود إلى اعتراض سفينة صينية بالقوة. والقصة الرابعة من نوع آخر تماماً: ترجمة فورية عربية بتأخّر أقل من ثلاث ثوانٍ صارت متاحة عبر واجهة برمجية بسعر معلن.
1
Gemini اخترق ثلاث شركات حقيقية في مايو، وجوجل لم تتكلم حتى سألتها الصحافة
أكدت Google يوم الجمعة 18 سبتمبر أن نموذج Gemini اخترق أنظمة ثلاث شركات حقيقية في مايو الماضي، أثناء اختبار أمني كانت تجريه شركة Irregular المتخصصة في تقييم قدرات النماذج الهجومية. الطريقة لم تكن معقدة: في حالة خمّن النموذج كلمة مرور، وفي حالتين أخريين عثر على بيانات اعتماد متروكة في مستودعات عامة واستخدمها للدخول. وفي كل مرة أوقف النموذج الاختراق بنفسه حين أدرك أن الهدف شركة حقيقية لا بيئة اختبار.
الجزء الذي أثار الجدل ليس الاختراق بل الصمت. أبلغت Irregular جوجل بالحوادث في أواخر يوليو، ولم تعلن الشركة شيئاً حتى تواصلت معها صحيفة The Wall Street Journal في سبتمبر. وموقف جوجل أن النموذج «تصرّف بشكل ملائم» لأنه أنهى كل اختراق فور تبيّنه أن الضحية شركة حقيقية، وأنه لم يسبّب ضرراً، فلا موجب للإفصاح. وقابل ذلك رأي مضاد من Jack Cable الرئيس التنفيذي لشركة أمن الذكاء الاصطناعي Corridor، الذي رأى أن جوجل تحتمي بأعراف الإفصاح عن الثغرات بدل الاعتراف بأن النماذج تخرج عن الحدود المرسومة لها.
الملاحظة الجديرة بالتسجيل أن Irregular أجرت اختبارات مشابهة لنماذج OpenAI وAnthropic وMeta أيضاً. أي أن الحادثة ليست خللاً في نموذج بعينه بقدر ما هي نتيجة متوقّعة حين تُعطى نماذج قادرة صلاحية تنفيذ حقيقية في اختبار لا تُحكم عزل حدوده.
ليش يهمك؟الدرس العملي هنا لا علاقة له بجوجل ولا بجيميني: في حالتين من ثلاث، دخل النموذج لأن كلمة سر أو مفتاحاً كان متروكاً في مستودع عام. إن كان لك أي مستودع مفتوح على GitHub — ولو مشروع قديم نسيته — افحصه اليوم بحثاً عن مفاتيح ورموز وصول، وغيّر كل ما تجده بدل الاكتفاء بحذفه، لأن التاريخ يبقى محفوظاً في سجل المستودع بعد الحذف. الأدوات التي كانت تحتاج مهاجماً صبوراً صارت تحتاج نموذجاً يمسح آلاف المستودعات في دقائق.
2
ثلاثة باحثين وصلوا إلى حسابات موظفين في OpenAI بمساعدة Claude Opus 5، مقابل 6500 دولار
كشف فريق من ثلاثة باحثين في شركة Hacktron AI يوم 18 سبتمبر تفاصيل اختراق أخلاقي وصل إلى حسابات موظفين في OpenAI. نقطة البداية كانت عادية إلى حد الغرابة: صورة بصيغة HEIF رُفعت في منتدى المجتمع الخاص بالشركة. المنتدى يعمل بمنصة Discourse، وهذه تمرّر الصور إلى أداة ImageMagick التي تقرأ هذه الصيغة بمكتبة libheif. وفي المكتبة خلل في إدارة الذاكرة سمح لصورة مصمّمة خصيصاً بتشغيل شيفرة على خادم المنتدى.
ثم جاءت الخطوة الثانية: خلل في طريقة تنفيذ تسجيل الدخول الموحّد لدى OpenAI سمح بالانتقال من المنتدى إلى جلسات مسجّلة الدخول في ChatGPT وCodex، منها حسابات موظفين، ومن خلال ارتباط Codex وصل الفريق إلى مستودعات الشركة على GitHub. المدة الكاملة من أول محاولة إلى الوصول كانت أقل من 72 ساعة. وقع الاختراق الأول في 25 يوليو، وأصدرت Discourse إصلاحاً بعد يومين، ودفعت OpenAI مكافأة 6500 دولار عبر برنامج الثغرات.
التفصيل الذي يجعل الخبر أكبر من حادثة أمنية: الفريق حاول بناء السلسلة بنموذج Claude Opus 4.8 ففشل في جلسات متعددة، ثم نجح بـOpus 5 خلال ساعات من إطلاقه. أي أن الفرق بين «ثغرة نظرية» و«اختراق منفَّذ» كان ترقية نموذج، لا مهارة إضافية اكتسبها الباحثون. ولفت الرئيس التنفيذي لشركة الأمن Gray Swan AI إلى أن اشتراكاً بمئتي دولار شهرياً صار كافياً لمن يريد محاولة شيء كهذا.
ليش يهمك؟لاحظ أن الثغرة لم تكن في OpenAI أصلاً، بل في مكتبة مفتوحة المصدر يستخدمها منتدى جاهز. إن كان موقعك أو تطبيقك يسمح للمستخدمين برفع صور، فأنت على الأرجح تمرّرها إلى الأداة نفسها. افعل شيئين هذا الأسبوع: حدّث حزم معالجة الصور لديك إلى آخر إصدار، وأوقف الصيغ التي لا تحتاجها فعلاً — إن كان مستخدموك يرفعون JPEG وPNG فقط، فلا داعي أن يقبل نظامك HEIF. تقليل الصيغ المقبولة أرخص إجراء أمني يمكنك اتخاذه اليوم.
3
روبوت محادثة كتب تقريراً استخباراتياً مختلقاً، وكادت تنطلق عملية مسلحة ضد سفينة صينية
كشف تقرير نُشر يوم 18 سبتمبر أن محللاً في القيادة الأمريكية للعمليات الخاصة استعان بروبوت محادثة في ربيع هذا العام لتجميع معلومات من مصادر مفتوحة ومصنّفة. أخطأ الروبوت في قراءة بيان شحنة، وخرج باستنتاج أن سفينة صينية تحمل مكوّنات لبرنامج أسلحة نووية. ثم استخدم المحلل الأداة نفسها مرة ثانية لصياغة النتيجة في ملخّص رسمي، فانتقل الملخّص في قنوات القيادة بوصفه معلومة استخباراتية.
وصل الأمر إلى التحضير لعملية مسلحة لاعتراض السفينة واقتحامها، في سياق التوتر المصاحب للنزاع مع إيران. واكتُشف الخطأ والطائرات العسكرية في الجو بالفعل، فأُلغيت المهمة في اللحظة الأخيرة. ولم يُذكر اسم الأداة المستخدمة في التقرير.
وعلّق Jake Steckler، الباحث في GovAI، بأن من المهم أن يفهم العسكريون عدم اليقين الملازم لنماذج اللغة. والملاحظة الأدق في القصة ليست الهلوسة نفسها — فهي معروفة — بل الخطوة الثانية: حين طُلب من الأداة صياغة الملخّص الرسمي، اكتسب الاستنتاج المختلق شكل وثيقة موثوقة. المحلل لم يكذب، ولا الروبوت «قرّر» الكذب؛ الخلل أن مخرجاً احتمالياً عبر إلى قناة تفترض اليقين بلا مرحلة تحقق بشري بينهما.
ليش يهمك؟هذه القصة ليست عن الجيوش، بل عن عادة يفعلها كثيرون يومياً: تسأل النموذج فيعطيك استنتاجاً، ثم تطلب منه «صُغه في تقرير» فيخرج بشكل رسمي مقنع. الشكل الرسمي لا يضيف صحة. القاعدة التي تستحق التثبيت: افصل بين «استخرج لي المعلومة» و«نسّق لي النص»، وضع بينهما خطوة واحدة — ارجع إلى المستند الأصلي وتحقّق من الرقم أو الاسم الذي بُني عليه الاستنتاج. إن كنت تستخدم الذكاء الاصطناعي في تقارير عمل أو قرارات شراء أو مراسلات لعميل، فهذه الخطوة هي الفرق بين أداة مساعدة وخطأ موقّع باسمك.
4
ترجمة فورية عربية بتأخّر 2.3 ثانية: Alibaba تطلق Qwen3.8-LiveTranslate
أطلق فريق Qwen التابع لـAlibaba يوم 19 سبتمبر نموذج Qwen3.8-LiveTranslate للترجمة الفورية المتزامنة. الرقم الذي يلخّص الإطلاق: متوسط التأخّر نزل من 2.8 ثانية إلى 2.3 ثانية، أي نحو 18 بالمئة، بفضل بنية جديدة تسمّيها الشركة Interleave تعالج الصوت والترجمة على نحو متداخل بدل الانتظار حتى اكتمال الجملة.
النموذج يفهم 60 لغة وينطق 29، والعربية ضمن القائمتين — فهماً ونطقاً. والوصول عبر واجهة برمجية فقط، لا أوزان مفتوحة: من Alibaba Cloud Model Studio وQwenCloud، بواجهة WebSocket لحظية. أما التسعير من مركز سنغافورة فهو 7.5 دولار لكل مليون رمز صوتي داخل، و20 دولاراً لكل مليون رمز نصي خارج، و30 دولاراً للمخرج الصوتي، مع أسعار أقل من مركز بكين.
والتحفّظ الواجب: الشركة تعلن تحسّناً في الأمانة والانسيابية والاختصار، ولم تنشر نتائج مقارنة تفصيلية للعربية تحديداً. وثانية وثلاثة أعشار متوسط، لا سقف؛ في الكلام السريع أو المصطلحات المتخصصة يرتفع الرقم عملياً.
ليش يهمك؟الفائدة المباشرة إن كنت تنتج محتوى أو تدير اجتماعات بلغتين: صار بإمكانك بناء ترجمة فورية في بثّ أو اجتماع بسعر معلن بدل توظيف مترجم فوري. لكن قبل أن تبني عليه شيئاً، اختبره بعيّنة من صوتك أنت لا بعيّنة الشركة: سجّل ثلاث دقائق من كلام عربي بلهجتك وسرعتك المعتادة وفيه مصطلحات مجالك، ومرّرها على النموذج، واحكم على التأخّر ودقّة الأسماء. والانتباهة الثانية أنه مغلق الأوزان وعبر واجهة برمجية فقط، أي لا تشغيل محلياً ولا عمل بلا إنترنت — وهذا يحسم استخدامه في أي سياق لا يخرج فيه الصوت من عندك.