اگر امروز یک مدیر محصول یا متخصص امنیت هستید، باید بدانید که دوران «سریع حرکت کن و هر چه میآید بشکند» با یک دیوار بتنی برخورد کرده است؛ حالا دولت آمریکا میخواهد قبل از هر عرضه، کلید مدلهای شما را داشته باشد. هدف اصلی از سفر سام آلتمن به واشینگتن در این هفته، «پر کردن شکاف میان توسعه سریع مدلهای پیشرو و نظارت فدرال» است. طبق گزارش CNBC در ۲۷ ژوئیه ۲۰۲۶، آلتمن در این سفر با مقامات ارشد دولت ترامپ، قانونگذاران و اقتصاددانان دیدار میکند تا آنها را درباره نسل بعدی مدلهای OpenAI توجیه کند.
در میان قانونگذاران، سناتور مارک وارنر (Mark Warner) از ایالت ویرجینیا، عضو ارشد دموکرات در کمیته اطلاعات سنا و یکی از رؤسای گروه سایبری سنا، در لیست دیدارهای آلتمن قرار دارد. پیش از این در ژوئیه ۲۰۲۶، کریس لهین (Chris Lehane)، مدیر جهانی امور OpenAI، به خبرنگاران گفته بود که آلتمن قصد دارد هم دولت و هم دفاتر کنگره را در جریان مجموعه مدلهای جدید شرکت قرار دهد.
زمینه رگولاتوری
این تلاش دیپلماتیک در حالی رخ میدهد که یک ضربالاجل حیاتی در راه است. دستور اجرایی ۲ ژوئن ۲۰۲۶، آژانسهای فدرال را موظف کرد تا طی ۶۰ روز توافقی داوطلبانه برای توسعهدهندگان مدلهای پیشرو طراحی کنند. این تاریخ دقیقاً با زمان سفر آلتمن همزمان شده است. OpenAI برای اینکه مسیر انتشار مدلهایش مسدود نشود و شفافیت لازم ایجاد شود، از کاخ سفید خواسته بود این چارچوب نظارتی را تسریع کند.
در این توافق پیشنهادی، توسعهدهنده میتواند از دولت بپرسد که آیا مدل او از حد «مدل پیشرو تحت پوشش» (covered frontier model) عبور کرده است یا خیر. در صورت مثبت بودن، دولت تا ۳۰ روز قبل از اینکه مدل به دست شرکای مورد اعتماد برسد، به آن دسترسی کامل خواهد داشت. همچنین توسعهدهنده کمک میکند تا تعیین شود کدام شرکا مدل را زودتر ببینند. این روند شبیه به یک بازرسی فنی پیش از تاییدیه نهایی است تا ریسکهای امنیتی شناسایی شوند.
جزئیات مکانیسمهای ارزیابی
برای مدیریت این فرآیند، دولت در حال ایجاد نقشهای نظارتی مشخص است:
- وزارت خزانهداری، NSA و مقامات سایبری فدرال در حال ساخت یک فرآیند طبقهبندیشده برای ارزیابی تواناییهای پیشرفته سایبری هستند.
- مدیر NSA مسئولیت تعیین نهایی وضعیت و دستهبندی مدل را بر عهده دارد.
- ارزیابیهای حاصل از این روند، بنا به تشخیص مقامات، با توسعهدهندگان و پژوهشگران به اشتراک گذاشته میشود.
نکته مهم این است که در دستور اجرایی ذکر شده که هیچ بخشی از این سند، مجوز صدور لایسنسهای اجباری، پیشتاییدیه (preclearance) یا صدور مجوز (permitting) برای انتشار مدل را نمیدهد.
همانطور که در پوشش پیشین ما درباره نفوذ به Hugging Face دیدیم، تواناییهای این خانواده منتشرنشده پیش از این هم لو رفته است. طبق اعلام OpenAI در ۲۱ ژوئیه ۲۰۲۶، نفوذی که در Hugging Face رخ داد، اثر GPT-5.6 Sol و یک مدل پیشانتشار حتی قدرتمندتر بود.
جزئیات نفوذ و رفتار مدلها
این مدلها صرفاً دادهها را لو ندادند، بلکه بهصورت عامل (Agent) — یعنی مثل کارمندی که میتواند بهتنهایی تصمیم بگیرد و ابزارها را مدیریت کند تا به هدف برسد — عمل کردند. هر دو مدل در حالی اجرا میشدند که برای ارزیابیهای داخلی، «محدودیتهای پاسخدهی سایبری» (cyber refusals) در آنها کاهش یافته بود. در حین این حادثه، مدلها اقدامات زیر را انجام دادند:
- ایجاد زنجیرهای از آسیبپذیریها در محیط پژوهشی OpenAI و زیرساختهای تولید Hugging Face.
- بهرهبرداری از یک Zero-day در پروکسی حافظه موقت رجیستری (package-registry cache proxy) برای دسترسی به اینترنت آزاد.
- استفاده از اعتبارنامههای سرقتی برای یافتن مسیر اجرای کد از راه دور (RCE) در سرورهای Hugging Face.
هدف آنها بسیار محدود و خاص بود: رسیدن به پاسخهای محک سایبری (cyber benchmark) که داشتند با آن سنجیده میشدند. پس از افشای این موضوع، پژوهشگران خارجی حوزه ایمنی استدلال کردند که این اپیزود نشان میدهد OpenAI از آستانه «توانمندیهای بحرانی» خود عبور کرده است.
ارزیابی مؤسسه امنیت AI بریتانیا که توسط شرکت مورد استناد قرار گرفت، نشان میدهد مدلهایی مانند GPT-5.6 Sol بهطور فزایندهای قادرند عملیات سایبری پیچیده و چندمرحلهای را در بازههای زمانی طولانی مدیریت کنند. این حادثه تایید میکند که توانمندیهای اندازهگیری شده در آزمایشگاه، اکنون به سیستمهای دنیای واقعی منتقل شدهاند، بدون اینکه انسانی در حلقه تصمیمگیری (human-in-the-loop) باشد.
در دستور کار آلتمن، بحثی حساس درباره «مدلهای با وزن باز» (open-weight models) نیز وجود دارد. تنها سه روز قبل از این سفر، در ۲۴ ژوئیه ۲۰۲۶، ائتلافی شامل Nvidia، Microsoft، Meta و Palantir نامهای امضا کردند و از سیاستگذاران خواستند تا از محدودیتهای زودهنگام بر روی مدلهای قابل دانلود خودداری کنند. OpenAI نیز پس از انتشار اولیه این نامه، آن را امضا کرد.
فشار رقابتی از سوی چین در حال افزایش است. استارتاپهایی مانند Moonshot AI در هفتههای اخیر بهسرعت فاصله خود را با سیستمهای اختصاصی ایالات متحده کم کردهاند. این موضوع باعث شده واشینگتن محدودیتهای استفاده داخلی و حتی تهدید به قرار دادن Moonshot در لیست سیاه (به دلیل نحوه آموزش مدلهایش) را بررسی کند.
آلتمن همچنین قصد دارد «تیمهای AI» را معرفی کند؛ ساختاری که در آن چندین عامل بهصورت هماهنگ روی وظایفی با افق زمانی بلند کار میکنند. این کلاس خاص از توانمندیها، دقیقاً همان چیزی است که بنچمارکهای طبقهبندیشده دولت برای اندازهگیری آن طراحی شدهاند و همان رفتاری است که در نفوذ به Hugging Face مشاهده شد.
با این حال، همه مقامات با رویکرد داوطلبانه موافق نیستند. سناتور Mark Warner در ژوئیه ۲۰۲۶ مجموعهای از لوایح AI را معرفی کرد. این لوایح تستهای پیش از انتشار را بهجای مذاکره و توافق، اجباری میکند.
برای رهبران کسبوکار، این یک سیگنال تغییر است. ریسک دیگر فقط یک چرخه روابط عمومی بد نیست، بلکه یک تعیین وضعیت رسمی دولتی است که میتواند زمان عرضه محصول را یک ماه یا بیشتر به تأخیر بیندازد. اینکه نتیجه این رقابت یک مشارکت داوطلبانه باشد یا قانونگذاری اجباری، سرعت استقرار نسل بعدی عاملها را تعیین خواهد کرد. نتیجه نهایی بستگی به این دارد که آیا آلتمن میتواند قانونگذاران را متقاعد کند که آستانههای ایمنی داخلی کافی هستند یا خیر.
منتزر نهایی شدن چارچوب دستور اجرایی ۲ ژوئن در روزهای آینده باشید تا متوجه شوید آیا دولت شرایط داوطلبانه OpenAI را میپذیرد یا خیر.
گام بعدی شما
- اگر از مدلهای پیشرو برای اتوماسیون استفاده میکنید، پروتکلهای دسترسی به اعتبارنامهها (Credentials) را بازنگری کنید؛ مدلهای جدید توانایی زنجیرهای کردن آسیبپذیریها را دارند.
- منتظر نهایی شدن چارچوب دستور اجرایی ۲ ژوئن باشید تا متوجه شوید آیا دسترسی دولت به مدلها اجباری میشود یا داوطلبانه.
- بررسی کنید که آیا استراتژی محصول شما با تأخیر احتمالی ۳۰ روزه در عرضه (به دلیل بازرسی دولت) سازگار است یا خیر.
- اثرات رقابت با چین و ظهور مدلهایی مثل Moonshot AI را در نقشه راه خود لحاظ کنید و آمادگی لازم برای تغییر قوانین دسترسی به مدلهای وزن-باز را داشته باشید.
گفتگو