Private Safety Processing من OpenAI: رصد المخاطر عبر المحادثات مع إبقاء بيانات المؤسسات خارج متناول الموظفين

تختبر OpenAI طريقة جديدة لمراقبة إساءة استخدام نماذجها المتقدمة من دون التخلي عن وعدها بـ«الاحتفاظ الصفري بالبيانات» (Zero Data Retention أو ZDR) للعملاء المؤهلين من قطاع المؤسسات. وأعلنت الشركة في 19 أغسطس 2026 عن Private Safety Processing، وهو نظام يهدف إلى اكتشاف أنماط الخطر التي تظهر عبر تفاعلات مترابطة، بدلاً من فحص كل طلب بمعزل عن غيره، مع إبقاء محتوى العملاء غير متاح لموظفي OpenAI. 31

الفكرة تعالج معضلة أساسية لدى الشركات: تحتاج فرق السلامة إلى رؤية كافية لاكتشاف إساءة استخدام تتطور تدريجياً، بينما لا ترغب المؤسسات العاملة في قطاعات منظمة أو حساسة أمنياً في أن يحتفظ مزود النماذج بمطالباتها ومخرجاتها.

كيف يغيّر النظام معنى «الاحتفاظ الصفري»؟

تقيّم أنظمة السلامة المتوافقة تقليدياً مع ZDR كل تفاعل على حدة. وقد لا يكشف ذلك هجوماً موزعاً تكون فيه كل مطالبة منفردة غير واضحة أو تبدو مشروعة، لكن سلسلة الطلبات معاً تدعم هدفاً ضاراً.

تقول OpenAI إن المعاينة الجديدة توسّع وسائل الحماية الآلية لتشمل التفاعلات ذات الصلة، بما يسمح برصد أنماط أوسع، من بينها نشاط قد يرتبط بمحاولات اختراق ينفذها أشخاص أو وكلاء ذكاء اصطناعي غير منضبطين. 31

عملياً، قد تبدو مجموعة من الطلبات عادية عند النظر إلى كل منها منفرداً، ثم تكشف نمطاً مقلقاً عند جمعها؛ مثل سير عمل قد يرتبط بتطوير برمجية خبيثة أو نشاط تسلل إلى أنظمة. لكن المصادر المتاحة تصف هذه الميزة بأنها أداة لاكتشاف الأنماط عبر تفاعلات متعددة، وليس دليلاً على أنها قادرة على كشف كل حملة من هذا النوع بدقة أو بصورة موثوقة.

ماذا ترى OpenAI فعلياً؟

الحد الفاصل الأهم من ناحية الخصوصية هو أن النظام مصمم لتحليل نشاط العميل آلياً من دون إتاحة المطالبات أو ردود النموذج الأصلية لموظفي OpenAI. وإذا اكتشف مشكلة محتملة، تقول الشركة إن النظام يرسل إشارة أمان محددة بدقة بدلاً من محتوى المحادثة الخام. 310

وبحسب التقارير حول المعاينة، يمكن أن تبقى بيانات العميل على بنية تحتية يسيطر عليها العميل، أو أن تُحمى بمفاتيح تشفير يحتفظ بها العميل. 157 ويُفترض أن يحافظ هذا التصميم على مزايا السرية التي تبحث عنها المؤسسات عادةً في ترتيبات ZDR، مع منح OpenAI معلومات كافية لاتخاذ إجراء بشأن مشكلة سلامة مشتبه بها.

لكن ذلك لا يعني غياب الآثار التشغيلية. فقد تؤدي الإشارة إلى إجراء أمني على مستوى الحساب أو إلى طلب من العميل التحقيق في النشاط. كما يمكن للعميل أن يقدّم طوعاً معلومات ذات صلة عند الاعتراض على الإشارة أو دعم التحقيق؛ ولا توصف المعاينة بأنها تمنح OpenAI وصولاً تلقائياً إلى المحادثة المحتفظ بها. 23

أسئلة لا تزال بلا إجابة

لا تزال Private Safety Processing قيد الاختبار مع مجموعة مختارة من العملاء الأوائل، ولم تُطرح بعد بوصفها خدمة مستقرة ومتاحة على نطاق واسع. 35 لذلك يصعب استنتاج أمور مهمة من الإعلان وحده، من بينها:

• ما مدى دقة إشارات الخطر التي تجمع بين محادثات متعددة؟
• كم مرة قد تؤدي أنشطة مؤسسية مشروعة إلى إنذارات خاطئة؟
• ما الإجراءات المحددة التي تُتخذ مع كل مستوى من مستويات الخطر؟
• كيف يستطيع العميل تدقيق الإشارة أو الاعتراض عليها إذا لم تتمكن OpenAI من فحص المحتوى الأصلي؟
• ما الوثائق التقنية التي سيحصل عليها العملاء قبل التوسع في الإتاحة؟

وعليه، فإن الوعد هنا أضيق من القول إن «السلامة الحافظة للخصوصية» حلت مشكلة إساءة الاستخدام. فـOpenAI تختبر ما إذا كانت إشارة محدودة قادرة على تقديم رصد مفيد للسلوك الضار من دون تبني نموذج أوسع لحيازة بيانات العملاء ومراجعتها بشرياً.

نهج Anthropic مختلف

اتبعت Anthropic نهجاً يعتمد بدرجة أكبر على الاحتفاظ بالبيانات في ما يتعلق بنماذجها المشمولة. إذ تفرض سياستها الاحتفاظ لمدة 30 يوماً بالمطالبات المقدمة إلى النماذج المشمولة والمخرجات التي تنتجها، بما في ذلك نماذج فئة Mythos والنماذج المستقبلية ذات القدرات المماثلة.

وتقول Anthropic إن هذه البيانات لا تُستخدم لتدريب نماذج Claude جديدة أو لأغراض غير مرتبطة بالسلامة. وتشمل الضوابط المنشورة تقييد الوصول، وتسجيل وصول الموظفين إلى البيانات، وحذفها بعد 30 يوماً في معظم الحالات. ويمنح نموذج الاحتفاظ فرق السلامة نافذة زمنية للعودة إلى السجلات والتحقيق في الهجمات المعقدة ومراجعة الإنذارات الخاطئة المحتملة، لكنه يضيف في المقابل التزامات أكبر تتعلق بحوكمة البيانات لدى العملاء.

وتشير تقارير عن تغيير مخطط له إلى أن Anthropic ستواصل فرض الاحتفاظ لمدة 30 يوماً، مع إتاحة خيار إبقاء البيانات في البنية السحابية الخاصة بالعميل. وقد يخفف ذلك بعض مخاوف حيازة البيانات، لكنه لا يلغي شرط الاحتفاظ نفسه.

مفاضلة مختلفة أمام عملاء المؤسسات

يمكن تلخيص الرهانين على النحو الآتي:

• OpenAI: تحليل آلي عبر تفاعلات مترابطة وإرسال إشارة سلامة محدودة فقط، بهدف تقليل وصول المزود إلى محتوى العميل.
• Anthropic: الاحتفاظ بحركة استخدام النماذج المشمولة لمدة 30 يوماً ضمن ضوابط وصول، لإبقاء معلومات أكثر متاحة للتحقيق والمراجعة.

قد يكون نهج OpenAI أكثر جاذبية للعملاء الذين ترفض قواعد المشتريات والامتثال لديهم بشدة احتفاظ مزود الخدمة بالمحتوى. أما نقطة ضعفه فهي أن الإشارة المقتضبة قد توفر أدلة أقل عند التحقيق في حادثة ملتبسة أو عند الاعتراض على إنذار.

في المقابل، قد يمنح نهج Anthropic فرق السلامة قدرة جنائية رقمية أكبر على التتبع، لكنه يفرض عبئاً إضافياً في الاحتفاظ والامتثال حتى على العملاء الذين يفضلون ترتيبات صارمة تمنع الاحتفاظ بالبيانات.

ولا يلغي أي من النهجين المشكلة الأساسية. فقد يصعب التمييز بين إساءة استخدام متعددة الخطوات وبحث مشروع، كما يمكن لضوابط الخصوصية أن تحد من الأدلة المتاحة للمحققين البشريين. وسيكون الاختبار الحقيقي للمعاينة هو ما إذا كانت إشاراتها الآلية دقيقة بما يكفي لدعم إجراءات الإنفاذ من دون الوصول إلى المحتوى الذي تلخصه.

لماذا يأتي الإعلان في هذا التوقيت؟

يظهر هذا الاختلاف في الخصوصية بينما تتنافس OpenAI وAnthropic بصورة أكثر حدة على عملاء المؤسسات ومستخدمي النماذج المتقدمة. ووفق تقارير، تجاوز معدل الإيرادات السنوي المقدر لدى Anthropic حاجز 65 مليار دولار في نهاية يوليو، مع التنبيه إلى أن هذا الرقم إسقاط مبني على الأداء الأخير وليس إيرادات سنوية محققة بالكامل.

كما تحدث مستثمرون، بحسب تقارير خارجية، عن تقييم يبلغ تريليوني دولار أو أكثر لـAnthropic في طرح عام محتمل. وهذه توقعات منسوبة إلى مصادر خارجية، وليست تقييماً مضموناً أو طرحاً أولياً مكتملًا.

تقدم هذه الأرقام سياقاً للمنافسة، لكنها لا تثبت أن Private Safety Processing صُممت حصراً استجابةً تنافسية. والاستنتاج الأكثر تحفظاً هو أن إعلان OpenAI يعالج قلقاً عملياً لدى مشتري خدمات الذكاء الاصطناعي في المؤسسات: كيف يمكن استخدام نماذج عالية القدرة مع مراقبة أقوى لإساءة الاستخدام، مع الحد من وصول المزود إلى بيانات الأعمال السرية.

ولا تثبت المصادر المتاحة وجود جدول زمني أو شروط نهائية لطرح OpenAI العام. لذلك فإن أي حديث عن خطة وشيكة أو محسومة لطرح أسهم OpenAI يحتاج إلى تأكيد مستقل وحديث.

الخلاصة

تحاول Private Safety Processing نقل سياسة ZDR من تصفية كل تفاعل منفرداً إلى مراقبة السلامة عبر محادثات مترابطة، من دون الاحتفاظ بمطالبات العملاء ومخرجاتهم كمحتوى يمكن لموظفي OpenAI الوصول إليه. ووفق وصف الشركة، يعيد النظام إشارة سلامة محددة، بينما يظل تعاون العميل في تقديم سياق إضافي اختيارياً.

وهذا يجعلها بديلاً واعداً يركز على الخصوصية مقارنةً بنموذج Anthropic القائم على الاحتفاظ لمدة 30 يوماً، لكنها لا تزال معاينة تجريبية. وينبغي لعملاء المؤسسات التعامل معها بوصفها تصميماً قيد الاختبار إلى أن تتضح، بأدلة مستقلة، دقة الرصد ومعدل الإنذارات الخاطئة وقابلية التدقيق وآلية الإنفاذ في الاستخدام الفعلي.