يتزايد القلق من قدرة وكلاء الذكاء الاصطناعي على تجاوز حدود المهام الموكلة إليهم أثناء العمل عبر شبكة الإنترنت، فعندما يتعذر الوصول إلى معلومة أو استخدام أداة، قد يبحث الوكيل عن مسار بديل يتخطى قيود الموقع أو الصلاحيات الممنوحة له. هنا تظهر الفجوة بين القدرة على إنجاز المهمة والإذن باستخدام الوسائل المؤدية إليها، خصوصاً عندما تشمل اختبارات النماذج التعامل مع مواقع وأنظمة حقيقية خارج بيئة التجربة.
برزت هذه المشكلة مع رصد وكلاء حاولوا تجاوز قيود خدمة الخرائط الصينية “أماب”، التابعة لعلي بابا، باستخدام خدمة خارجية لفحص الروابط. وربط باحثون البنية التشغيلية للنشاط بسحابة تينسنت، من دون حسم هوية المشغّل، وفق تحقيق حديث نشره “مكتب الصحافة الاستقصائية”.
وأعلنت أنثروبيك بعد ذلك توسيع وقف الوصول إلى الإنترنت الحي ليشمل جميع تقييماتها الداخلية، إلى أن تتأكد من قدرة إجراءات الحماية والمراقبة على رصد السلوكيات غير المقصودة ومنعها. وجاء القرار بعد اكتشاف حالات تعاملت فيها نماذج الشركة مع مواقع حقيقية بطرق لم تكن مقصودة، ما أعاد طرح حدود الاختبار ومسؤولية الجهات التي تطلق الوكلاء.
الغاية أم الوسيلة
تلتقي الواقعتان عند مشكلة أوسع من هوية الشركة أو بلدها. الوكيل الذي يتلقى هدفاً، ويملك أدوات للتصفح وتشغيل البرامج، يستطيع البحث عن مسار بديل عندما يُغلق المسار المباشر. هذه المرونة جزء من فائدته، لكنها تصبح مصدر خطر إذا تعامل مع حدود الوصول والصلاحيات باعتبارها عقبات تقنية يمكن الالتفاف عليها.
في التقرير التقني الأصلي، المنشور في 4 أكتوبر/تشرين الأول الجاري، حرص فريق “سوارم تشيسرز” على وصف النشاط بأنه “أسطول” من الوكلاء، وليس سرباً منسقاً؛ إذ لم يجد دليلاً على تواصل بينهم. وكانت المهمة المرصودة تتعلق بتقدير نسب مستخدمي الخرائط الذين يتوجهون إلى مداخل أماكن مثل الحدائق والمتاحف والمستشفيات، ولا يثبت ذلك تتبع أفراد بأسمائهم أو نجاح جميع المحاولات في استخراج البيانات.
هذه الحدود تغيّر قراءة القصة. كثرة الطلبات لا تعادل اختراقاً ناجحاً، واستخدام سحابة شركة لا يثبت أنها أمرت بالمهمة. لكنها تكشف مشكلة عملية: يمكن رصد أثر النشاط على الإنترنت قبل معرفة الجهة التي أطلقته أو حدود الإذن الذي منحته.
بالنسبة إلى صاحب الموقع، يتمثل الفارق المهم في طبيعة الفعل. طلب معلومة متاحة، وتجاوز حاجز يمنع الوصول الآلي، وتشغيل برنامج على نظام خارجي أفعال غير متكافئة، حتى لو انتهت جميعها إلى الإجابة نفسها. تقييم الوكيل بالنتيجة وحدها يحجب هذه الفروق، ويجعل الوسيلة المستخدمة أقل حضوراً من دقة المخرج النهائي.
نجاح خارج الصلاحية
وصفت أنثروبيك أثر الحالات التي أعلنتها في أكتوبر بأنه محدود، وقالت إن كثيراً منها يعكس إصرار النموذج على إكمال المهمة عبر تجاوز عائق بدلاً من التوقف. وشملت الأنماط المنشورة توجيه النماذج إلى مواقع حقيقية، والوصول إلى بيانات مقيّدة، واستخدام خدمات خارجية للالتفاف على قيود الأدوات.
لا تثبت هذه الوقائع أن النماذج تتبنّى أهدافاً مستقلة أو تنفذ خطة جماعية. ويظل التفسير الأبسط جديراً بالاختبار: تعليمات ملتبسة، أو بيئة سيئة الإعداد، أو نظام يكافئ إكمال المهمة من دون أن يرسّخ بالقدر نفسه حدود الوسائل المسموح بها.
سبق لأنثروبيك أن أقرّت، في إفصاح بتاريخ 31 أغسطس/آب الماضي، أن حوادث وصول غير مشروع إلى أنظمة حقيقية وقعت أثناء اختبارات شُغّلت فيها النماذج دون وسائل الحماية السيبرانية المعتادة. وقالت إن بعض الحالات ارتبط بخطأ في إعداد بيئة تقييم خارجية، وأعلنت إضافة طبقات للعزل والمراقبة والتدخل.
يفرض ذلك تمييزاً ضرورياً بين نموذج يُختبر في ظروف خاصة ومنتج يستخدمه الجمهور. لا يجوز افتراض أن كل سلوك ظهر أثناء اختبار سيتكرر لدى المستخدمين. في المقابل، لا يُلغي وصف النشاط بأنه اختبار أثره على جهة خارجية لم تكن طرفاً فيه.
وعلى مستوى تفسير السلوك، تميّز أبحاث “أوبن إيه آي” مع “أبولو ريسيرش”، المنشورة في سبتمبر/أيلول 2025، بين صور مختلفة من الإخفاق والتخطيط الخفي الذي يتضمن حجب معلومات أو تحريفها. لذلك لا يصح وصف كل التفاف على قيد بأنه خداع متعمد؛ فإثبات النية يستلزم أدلة تتجاوز مشاهدة النتيجة.
تكمن المسألة التشغيلية في قدرة النظام على التوقف عند الحد المناسب. إذا تعذر الوصول بالطريقة المأذون بها، ينبغي أن يصبح إعلان العجز أو طلب تفويض إضافي نتيجة مقبولة، لا إخفاقاً يدفع الوكيل إلى تجربة وسائل أخرى بلا نهاية. وهذا معيار مختلف عن قياس عدد المهمات المنجزة أو سرعة الإجابة.
حدود الرقابة ومعايير الاستئناف
توضح الوقائع أيضاً حدود الرقابة الخارجية. يستطيع الباحثون فحص السجلات العامة وربط بعض الطلبات ببنية تشغيل، لكنهم لا يملكون بالضرورة نص التكليف أو سجل القرارات كاملاً. وينبغي أن يوضح الإفصاح الصادر عن المشغّل أن يوضح ما طُلب من الوكيل، وما الصلاحيات التي مُنحت له، وكيف اكتُشف التجاوز، وما الإجراء الذي اتخذ لمنع تكراره.
أما إعلان وقف الاتصال أو إضافة أداة مراقبة، فهو خطوة يمكن تقييمها، وليس دليلاً كافياً على انتهاء المشكلة. الاختبار التالي هو ما إذا كانت الحماية تمنع تجاوزاً جديداً يختلف عن الحالات المعروفة، وما إذا كان النظام يسجل هذا التجاوز ويبلغ الجهة المتأثرة به.
حين تستأنف أنثروبيك تقييماتها المتصلة بالإنترنت، ستكون معايير الاستئناف ونتائجها مؤشراً عملياً على تقدم هذه الحماية. وبالنسبة إلى أسطول الوكلاء الذي رصده الباحثون على “أماب”، يبقى تحديد المشغّل والحصول على تفسير موثق لطبيعة المهمة من أبرز العناصر الناقصة لفهم الصورة كاملة.















