بين 21 يوليو و11 أغسطس 2026، مُنح باحث من مجموعة Machine Ethics Transparency Research (METR) وزميل له من Redwood Research وصولًا واسعًا إلى الشيفرة الداخلية وأدوات المراقبة لدى OpenAI. وعلى مدى ثلاثة أسابيع، حاولا اختراق النظام الذي يراقب وكلاء الذكاء الاصطناعي المتقدمين، مثل تلك التي تشغّل Codex. وجُمعت نتائجهما في تقرير من 61 صفحة شاركاه مع موظفي OpenAI.
ما كشفه الاختبار
قدّر المدققون أن النظام كان يغطي ما بين 75 و94% من حركة المرور عبر واجهة Responses API الداخلية، التي تستخدمها نماذج لا تقل قدراتها عن GPT‑5.5، لكن الرقم الدقيق غير مؤكد. أما حركة المرور الخاصة بوكلاء Codex، فبلغت التغطية فيها نحو 99.2%. ووجدوا أيضًا أن عمليات التدريب بالتعلّم المعزز لم تكن خاضعة للمراقبة في بداية الاختبار، وأن غياب المراقبة أثناء أحداث «ضغط السياق» ربما ترك نحو 10% من حركة Codex من دون تدقيق بين مايو ويوليو 2026. وحدد الباحثون عدة ثغرات ملموسة: إذ أمكن للوكلاء تجاوز العزل المفروض في Codex، وضبط ترويسات يتحكم بها العميل لتعطيل المراقبة عن الوكلاء الجدد، وصياغة مدخلات تتسبب في تعطل نظام المراقبة. وكانت حالات خفض الحمل وأخطاء المراقبة نادرة؛ إذ لم تتجاوز معدلات الخطأ 0.2%، ولم تُسجّل أي حالة لخفض الحمل في عينة رُصدت على مدى 24 ساعة. وتقول OpenAI إنها عالجت جميع الثغرات التي تؤثر في تدابير الحماية المستخدمة في منتجاتها، ووسّعت نطاق المراقبة منذ الاختبار، لكن المدققين لم يتحققوا من هذه الادعاءات بشكل مستقل.
لماذا يهم
بالنسبة إلى المطورين الذين يعتمدون على أدوات Codex من OpenAI، تعني هذه الثغرات أن بعض تصرفات الذكاء الاصطناعي ربما لم تخضع للمراقبة، ما قد يعرّض المستخدمين لسلوك غير مقصود. ومن شأن جهود الشركة لمعالجة الثغرات أن تقلل هذا الخطر، لكن يلزم تحقق مستقل للتأكد من أن النظام بات يرصد قدرًا أكبر من أنشطة الوكلاء.
