يُعد تفعيل ميزة وضع القفل (Lockdown Mode) في نظام ChatGPT حالياً الوسيلة الأكثر فعالية لمنع المهاجمين من سرقة بياناتك الحساسة عبر التعليمات المخفية. فمع تزايد قدرة مساعدي الذكاء الاصطناعي على الوصول إلى الملفات الشخصية والمؤسسية، ارتفع خطر تسريب البيانات (Data Exfiltration) عبر هجمات حقن الأوامر بشكل غير مسبوق. ويعالج التحديث الأمني الأخير من شركة OpenAI هذه الثغرة عبر تقييد اتصال روبوت الدردشة بالعالم الخارجي بشكل متعمد.
لا تستهدف هجمات حقن الأوامر البرمجيات بشكل مباشر، بل تخفي تعليمات خبيثة داخل المستندات أو جداول البيانات أو مواقع الويب التي يعالجها الذكاء الاصطناعي. وإذا اتبع النموذج هذه التعليمات المخفية، فقد يتم خداعه لإرسال معلومات سرية إلى خادم خارجي. ورغم أن الشركة تقر بعدم قدرتها على منع ظهور هذه الحقن تماماً في المحتوى المرفوع، إلا أن هذا الوضع الجديد يقطع الاتصال الشبكي اللازم لتسريب البيانات المسروقة.
ماذا يحدث عند تفعيل ميزة وضع القفل؟
يدرك خبراء الأمن السيبراني منذ فترة طويلة أن الحماية المطلقة تتطلب التضحية ببعض الميزات المريحة. وعندما يفعّل المستخدمون هذه الميزة، يتحول نظام ChatGPT من مساعد فائق الاتصال إلى أداة معزولة تعمل شبه دون اتصال بالإنترنت. وكما توضح شركة OpenAI، فإن هذه البيئة المقيدة لم تُصمم للمستهلك العادي، بل وُجهت خصيصاً للمؤسسات التي تتعامل مع معلومات بالغة السرية.
- تعطيل التصفح المباشر للويب: يمكن للذكاء الاصطناعي الوصول فقط إلى المحتوى المخزن مؤقتاً، مما يعني أن نتائج البحث في الوقت الفعلي غير متاحة تماماً.
- حظر الميزات المتقدمة: يتم إيقاف ميزة البحث العميق (Deep Research)، ووضع الوكيل (Agent Mode)، والوصول إلى الشبكة عبر الأكواد البرمجية المُولدة في واجهة Canvas.
- إيقاف جلب الملفات الخارجية: يفقد نظام ChatGPT القدرة على تنزيل الملفات لتحليلها أو جلب الصور من الويب، رغم بقاء قدرة المستخدمين على رفع الصور يدوياً.
- عناصر تحكم مخصصة للمؤسسات: يمكن لمسؤولي مساحات العمل إنشاء أدوار مخصصة، وتقييد تطبيقات معينة، والحد من عمليات الدمج التي تتيح الكتابة لمنع تسرب البيانات.
عصر احتواء الذكاء الاصطناعي
يمثل إطلاق هذه الميزة تحولاً جذرياً في كيفية تعامل قطاع التكنولوجيا مع الذكاء الاصطناعي. فخلال العامين الماضيين، تركز السباق حول منح النماذج اللغوية الكبيرة (LLMs) مزيداً من الاستقلالية، والسماح لها بتصفح الويب والتحكم في التطبيقات. ولكن، على غرار ميزة وضع القفل في أجهزة شركة Apple، تعترف شركة OpenAI الآن بأن الاتصال المفرط يشكل نقطة ضعف هائلة أمام تبني الشركات لهذه التقنيات.
ومن خلال تحويل التركيز من اكتشاف التهديدات إلى احتوائها، تقر شركة OpenAI ضمنياً بأن هجمات حقن الأوامر تمثل حالياً معضلة رياضية غير قابلة للحل بالنسبة للنماذج اللغوية. وبما أن الذكاء الاصطناعي لا يمكنه التمييز بشكل موثوق بين أمر المستخدم الشرعي والتعليمات الخبيثة المخفية، فإن الدفاع الوحيد المضمون هو العزل الشبكي الفعلي. وفي المرحلة المقبلة، من المتوقع أن يطرح كل مزود رئيسي للذكاء الاصطناعي، من شركة Google إلى شركة Anthropic، أوضاعاً معزولة مشابهة كشرط أساسي لتأمين العقود الحكومية والصحية المربحة.
