OpenAI تقول إنها أوقفت حملة استخراج الاستدلال؛ باحثون: Azure بقي مفتوحاً لفترة أطول
أبلغت OpenAI عن تعطيل حملة تقطير عدائي سعت إلى استدلال النموذج المخفي، وربطت نواةً بأشخاص مرتبطين بـMoonshot AI؛ وقال باحثون مستقلون إن الحيلة نفسها ظلّت تعمل أسابيع على Microsoft Azure بعد حظرها في واجهات OpenAI وAnthropic الخاصة.
قالت OpenAI إنها اكتشفت وأوقفت حملة منسقة لـالتقطير العدائي تستهدف نسخ الاستدلال المحمي بسلسلة التفكير الذي لا يراه المستخدمون عادة. وتلخّص THE DECODER (1 أكتوبر 2026) مدونة OpenAI: بدأ النشاط بحجم منخفض في 1 يوليو، وارتفع في 24–25 يوليو إلى نحو 16 ألفاً من الطلبات من أكثر من 4000 مستخدم، وربطت OpenAI شبكة لأكثر من 15 ألف حساب تقول إنها أغلقتها بالكامل بحلول 28 يوليو. وتوضح حاشية أنها كانت محاولات استخراج مُجرَّبة وليست بالضرورة ناجحة.
كيف عملت الحيلة
وفق OpenAI والباحثين الذين تنسب إليهم الفضل (ومنهم يواخيم شيفر وزملاؤه)، أعاد المهاجمون استخدام حزم استدلال مشفّرة من محادثة وطلبوا من نموذج آخر في جلسة منفصلة فكّها وطباعتها. ويمكن لنماذج أضعف من الأسرة نفسها أن تعمل كـوسيط فك تشفير. وتربط OpenAI نواةً بأشخاص مرتبطين بـMoonshot AI (Kimi) وتقول إنه ليس واضحاً إن كان جميع الفاعلين المرصودين من مصدر واحد. وتقول الشركة إنها حظرت حسابات احتيالية وشدّدت التسجيل وأغلقت إعادة استخدام استدلال مشفّر لا يخصّهم.
فجوة Azure
في 13 سبتمبر عند إعادة الاختبار كان الهجوم محظوراً على واجهات OpenAI وAnthropic الخاصة، لكنه على Microsoft Azure ظل يعمل ضد كل نماذج OpenAI التي جرّبوها — بما فيها GPT-6 Astra — ونماذج Anthropic حتى Sonnet 5. وتضع THE DECODER حمايات OpenAI على نقطة Azure نحو 27 سبتمبر، ونماذج Anthropic على Azure توقفت عن إعادة إنتاج الاستخراج المذكور من 28 سبتمبر. وأظهرت طريقة ثانية أبسط (دفتر ملاحظات افتراضي، عرضها المطوّر Can Bölük) استدلالاً أيضاً. وتعترف OpenAI بأن النماذج المستضافة لدى الشركاء تحتاج الحماية نفسها. هذه المقالة تقرير وليست دليلاً عملياً.