تواصل شركة OpenAI توسيع خط منتجاتها للأمن السيبراني، وفي قلب الاستراتيجية الجديدة لا تكمن النماذج نفسها بقدر ما يكمن شكل تقديمها. فبدلاً من واجهة برمجة تطبيقات عامة للجميع، تظهر آلية شراكة مغلقة: الوصول إلى الوكلاء السيبرانيين يحصل عليه مجرّبو تكامل معتمدون، يقومون بالفعل بنشرها لدى العملاء النهائيين.
لماذا تغيّر OpenAI نموذج الوصول
لفترة طويلة، ظلت نماذج اللغة القوية للمهام الدفاعية أداة متخصصة: كانت تُربط بالعمليات الداخلية للتطوير، وأنظمة المراقبة، وفرق مراكز العمليات الأمنية. هذا النهج وفر تحكماً لكنه حدّ من النطاق بشكل كبير. الآن تختار OpenAI شركاء تثق بهم لنشر الوكلاء لدى العملاء — وهذه ليست مجرد خطوة تجارية، بل تغيير في منطق المنتج.
بدلاً من الإعداد المنفصل لكل عميل، تظهر قناة توريد "موظف سيبراني" جاهز. يتولى مجرّب التكامل عملية التنفيذ، والتكيف مع لوائح المؤسسة، والدعم المستمر. أما OpenAI، فتحتفظ من جانبها بالسيطرة على من يحصل على النماذج وفي أي السيناريوهات يُسمح بتشغيلها.
كيف يعمل الوكيل
الدور المركزي في هذه الاستراتيجية مُسند إلى وكيل Daybreak. إنه ليس مجرد روبوت محادثة آخر يقدم نصائح: هذا الكيان قادر على العمل في البيئة الرقمية بشكل شبه بشري. يفتح وحدات تحكم الأمان، ويقرأ لوحات المعلومات، ويطلق استعلامات لقواعد بيانات التهديدات، ويحلل السجلات، ويجد الأسباب الجذرية للحوادث. وعند الحاجة، يتولى سلاسل كاملة من الإجراءات — على سبيل المثال، عند تحليل الأعطال في CI/CD.
من بين المهام النموذجية التي ينجزها الوكيل تلقائياً:
- الفرز الأولي للتنبيهات واستبعاد الإنذارات الكاذبة؛
- البحث عن الثغرات الأمنية في الكود وتقديم توصيات للإصلاح؛
- إعداد تقارير للامتثال والتدقيق.
في الوقت نفسه، يعمل Daybreak بدقة ضمن القيود التي يحددها المشغّل. يمكنه تنفيذ إجراء واحد، وعرض النتيجة، وانتظار التأكيد، أو إدارة عملية متعددة الخطوات في الوضع التلقائي. يبقى الإنسان في الحلقة: يعتمد القرارات الحرجة ويتحمل مسؤولية الاستراتيجية. في جوهر الأمر، تحوّل OpenAI التركيز من «نموذج يرشد» إلى «نموذج يعمل».
لماذا الوصول للمختارين فقط
الأدوات السيبرانية تقنيات ذات استخدام مزدوج. وكيل قوي قادر على إجراء التحقيقات يتحول في أيدي المهاجمين إلى سلاح للهجمات. لذلك تتبنى OpenAI آلية مرحلية: أولاً وصول مغلق لدائرة محدودة من الشركاء، ثم توسعة حذرة للدائرة مع تراكم الخبرة.
يخضع مجرّبو التكامل للتحقق ويلتزمون بقواعد صارمة: تسجيل كل إجراء يقوم به الوكيل، والتحكم في العمليات، ومجموعة محدودة من الأوامر المسموحة. في جوهر الأمر، لا توزع الشركة مفاتيح النماذج فحسب، بل تراخيص للعمل في بيئة آمنة. هذا يشبه ممارسات الأمن السيبراني التقليدية، حيث تُمنح أدوات اختبار الاختراق لمقاولين موثوقين فقط.
ماذا يعني هذا للسوق
بالنسبة للأعمال، يعني هذا الشكل مساراً أقصر لأتمتة الحماية. لا حاجة لامتلاك فريق خاص من مهندسي التعلم الآلي لفهم عملية التنفيذ: مجرّب التكامل يجلب حلاً مهيأً مسبقاً للمهام النموذجية. تُسد الوظائف التي يصعب شغلها بأشخاص بشكل أسرع، وتتوقف العمليات الروتينية عن التراكم في قائمة الأعمال المعلقة.
الجانب الآخر — الاعتماد على المقاول والمنصة. إذا كان من الممكن سابقاً تغيير مزوّد واجهة برمجة التطبيقات، فإن الوكيل الآن مدمج بعمق في عمليات الشركة، وسيصبح الانتقال أكثر تكلفة بشكل ملحوظ. كما أن نموذج العمل نفسه يغيّر الأدوار: محللو الأمان ينشغلون بشكل أقل بالبحث وأكثر بمراقبة الوكلاء الآليين.
في المستقبل القريب، من المرجح أن تمتد هذه الممارسة إلى مجالات مجاورة: تحليل الأكواد المصدرية، والاستجابة التلقائية للحوادث، وإدارة الثغرات الأمنية. يعتاد السوق تدريجياً على فكرة أن الذكاء الاصطناعي في الأمن ليس موجهاً، بل موظف كامل بصلاحيات محدودة. ونقل "المفاتيح" عبر قنوات موثوقة يصبح مرحلة طبيعية من هذا التطور.
