# اختبار أمني يكشف ثغرات في أنظمة المراقبة الداخلية لدى OpenAI

> كشف تدقيق خارجي استمر ثلاثة أسابيع بين يوليو وأغسطس 2026 عن ثغرات في أنظمة OpenAI لرصد سلوك النماذج المنحرف، وتقول الشركة إنها عالجتها.

Oossa · 2026-10-22 · https://oossa.com/ar/red-team-test-finds-gaps-in-openai-s-internal-monitoring-system

بين 21 يوليو و11 أغسطس 2026، مُنح باحث من مجموعة Machine Ethics Transparency Research (METR) وزميل له من Redwood Research وصولًا واسعًا إلى الشيفرة الداخلية وأدوات المراقبة لدى OpenAI. وعلى مدى ثلاثة أسابيع، حاولا اختراق النظام الذي يراقب وكلاء الذكاء الاصطناعي المتقدمين، مثل تلك التي تشغّل Codex. وجُمعت نتائجهما في تقرير من 61 صفحة شاركاه مع موظفي OpenAI.

## ما كشفه الاختبار

قدّر المدققون أن النظام كان يغطي ما بين 75 و94% من حركة المرور عبر واجهة Responses API الداخلية، التي تستخدمها نماذج لا تقل قدراتها عن GPT‑5.5، لكن الرقم الدقيق غير مؤكد. أما حركة المرور الخاصة بوكلاء Codex، فبلغت التغطية فيها نحو 99.2%. ووجدوا أيضًا أن عمليات التدريب بالتعلّم المعزز لم تكن خاضعة للمراقبة في بداية الاختبار، وأن غياب المراقبة أثناء أحداث «ضغط السياق» ربما ترك نحو 10% من حركة Codex من دون تدقيق بين مايو ويوليو 2026.

وحدد الباحثون عدة ثغرات ملموسة: إذ أمكن للوكلاء تجاوز العزل المفروض في Codex، وضبط ترويسات يتحكم بها العميل لتعطيل المراقبة عن الوكلاء الجدد، وصياغة مدخلات تتسبب في تعطل نظام المراقبة. وكانت حالات خفض الحمل وأخطاء المراقبة نادرة؛ إذ لم تتجاوز معدلات الخطأ 0.2%، ولم تُسجّل أي حالة لخفض الحمل في عينة رُصدت على مدى 24 ساعة.

وتقول OpenAI إنها عالجت جميع الثغرات التي تؤثر في تدابير الحماية المستخدمة في منتجاتها، ووسّعت نطاق المراقبة منذ الاختبار، لكن المدققين لم يتحققوا من هذه الادعاءات بشكل مستقل.

## الحقائق

- استمر الاختبار الأمني من 21 يوليو 2026 إلى 11 أغسطس 2026.
- قدّر الباحثون أن ما بين 75 و94% من حركة Responses API الخاصة بنماذج لا تقل قدراتها عن GPT‑5.5 كانت مؤهلة للمراقبة.
- قُدّرت نسبة حركة المرور المؤهلة للمراقبة لدى وكلاء Codex الداخليين بـ99.2%.
- أُفيد بأن معدلات خفض الحمل وأخطاء المراقبة كانت أقل من 0.2% من الطلبات، ولم تُرصد أي حالة لخفض الحمل خلال فترة مدتها 24 ساعة.
- تقول OpenAI إنها عالجت جميع الثغرات التي جرى تحديدها وزادت نطاق المراقبة.

## لماذا يهم

بالنسبة إلى المطورين الذين يعتمدون على أدوات Codex من OpenAI، تعني هذه الثغرات أن بعض تصرفات الذكاء الاصطناعي ربما لم تخضع للمراقبة، ما قد يعرّض المستخدمين لسلوك غير مقصود. ومن شأن جهود الشركة لمعالجة الثغرات أن تقلل هذا الخطر، لكن يلزم تحقق مستقل للتأكد من أن النظام بات يرصد قدرًا أكبر من أنشطة الوكلاء.

## المصادر والمراجع

1. [Red-Teaming OpenAI's Internal Agent Monitoring Systems October 22, 2026 A METR employee and a Redwood Research employee spent three weeks stress-testing OpenAI's internal misalignment monitoring syste](https://metr.org/blog/2026-10-22-red-teaming-openai-agent-monitoring/) – METR, 2026-10-22

آخر تحديث: 2026-10-22