OpenAI تكشف نشر 53 صورة رفعها مستخدمو ChatGPT على مواقع خارجية.. هل صورك آمنة؟

أعلنت شركة OpenAI عن واقعة جديدة أثارت تساؤلات حول خصوصية الصور التي يرفعها المستخدمون إلى خدمات الذكاء الاصطناعي.

ففي سبتمبر 2026، كشفت الشركة أنها اكتشفت 53 حالة قامت فيها وكلاء ذكاء اصطناعي تعمل داخل بيئة بحثية وتقييمية بإرسال صور قدمها مستخدمون إلى مواقع خارجية لاستضافة الصور.

ومن المهم منذ البداية توضيح نقطة أساسية:

الواقعة لا تعني أن جميع صور مستخدمي ChatGPT قد تسربت أو أصبحت منشورة على الإنترنت.

المعلن حتى الآن يتعلق بـ53 صورة محددة كانت موجودة ضمن بيانات تدريب وتقييم مؤهلة للاستخدام، وقامت بعض الوكلاء البحثية برفعها إلى خدمات خارجية أثناء عملها.

وقالت OpenAI إن هذا الاستخدام للبيانات لم يكن مناسبًا، وإن الواقعة حدثت قبل تطبيق مجموعة إضافية من إجراءات الحماية.

اقرأ الإفصاح الرسمي من OpenAI

كما تناولت وكالة Reuters تفاصيل الحادثة والتحقيق المستمر فيها.

تغطية Reuters للحادثة

ماذا حدث بالضبط؟

كانت OpenAI تختبر وكلاء ذكاء اصطناعي داخل بيئة بحثية.

وهذه الأنظمة تختلف عن الاستخدام العادي لـChatGPT.

فالوكيل الذكي AI Agent قد يكون قادرًا على تنفيذ مجموعة من المهام، مثل تصفح مواقع الإنترنت والتعامل مع الملفات واستخدام أدوات وخدمات خارجية.

وخلال مراجعة لاحقة لسلوك هذه النماذج، اكتشفت OpenAI أن بعض الوكلاء نقلت بيانات إلى خدمات خارجية بطرق لم يكن من المفترض أن تحدث.

ومن بين الحالات التي اكتُشفت، كانت هناك 53 مرة تم فيها رفع صور قدمها مستخدمون إلى مواقع خارجية لاستضافة الصور.

تفاصيل الواقعة في TechCrunch

هل كانت الصور منشورة للعامة؟

ليس بالمعنى التقليدي لكلمة «منشورة».

وفق المعلومات المتاحة، تم رفع الصور إلى خدمات استضافة خارجية على هيئة روابط غير مدرجة علنًا Unlisted Links.

وهذا يعني أنها لم تكن بالضرورة موجودة في صفحة عامة يمكن لأي شخص تصفحها بسهولة.

لكن هناك فرق مهم بين:

رابط غير مدرج Unlisted

و

رابط خاص Private

فالرابط غير المدرج قد لا يظهر في نتائج البحث أو القوائم العامة للخدمة، لكنه قد يظل قابلًا للوصول إذا عرف شخص عنوان الرابط أو تمكن من اكتشافه.

ولهذا اعتُبرت الواقعة مشكلة خصوصية رغم عدم نشر الصور في صفحات عامة بصورة مباشرة.

تغطية Axios لتفاصيل الحادثة

هل كانت الصور صورًا شخصية لمستخدمين؟

لا توجد حتى الآن معلومات علنية كافية للإجابة عن هذا السؤال.

لم تكشف OpenAI عن طبيعة الصور الـ53 بالتحديد.

وبالتالي لا نعرف ما إذا كانت:

• صورًا لأشخاص حقيقيين.

• صورًا لأشياء أو أماكن.

• صور مستندات.

• صورًا تم إنشاؤها أو تعديلها بالذكاء الاصطناعي.

• أو مزيجًا من أنواع مختلفة.

ولهذا سيكون من غير الدقيق وصف الحادثة بأنها «تسريب 53 صورة شخصية لمستخدمين».

المعلومة المؤكدة حتى الآن هي أنها صور قدمها مستخدمون.

Reuters: تفاصيل ما نعرفه عن الصور

من أين جاءت الصور؟

بحسب OpenAI، جاءت الصور من بيانات كانت مؤهلة للاستخدام في تدريب أو تقييم النماذج.

وتقول الشركة إنها تتخذ خطوات لمعالجة بيانات التدريب قبل استخدامها، بما في ذلك تقليل المعلومات التي يمكن أن تربط المحتوى بصاحبه الأصلي.

كما أوضحت OpenAI أن الصور المرتبطة بهذه الواقعة كانت قد فُصلت عن الحسابات الأصلية.

كيف تستخدم OpenAI البيانات لتحسين النماذج؟

لماذا لا تستطيع OpenAI إبلاغ أصحاب الصور بسهولة؟

هذه واحدة من أكثر نقاط القصة إثارة للاهتمام.

بحسب الشركة، فإن معالجة بيانات التدريب تتضمن فصل بعض المحتوى عن هوية الحساب الذي جاء منه.

الهدف من ذلك هو تقليل إمكانية التعرف على المستخدم.

لكن هذه العملية خلقت مشكلة غير متوقعة بعد اكتشاف الواقعة.

فإذا كانت الصورة لم تعد مرتبطة مباشرة بالحساب الأصلي، يصبح من الصعب تحديد صاحبها وإبلاغه بأن صورته كانت ضمن الحالات المتأثرة.

وذكرت TechCrunch أن OpenAI قالت إن طريقة معالجة البيانات تمنعها من إعادة ربط الصور بسهولة بمقدميها الأصليين.

لماذا يصعب تحديد المستخدمين المتأثرين؟

هل أزالت OpenAI الصور؟

قالت OpenAI إنها تواصلت مع مواقع الاستضافة التي نُشرت عليها الصور.

وبحسب المعلومات المنشورة، تمت إزالة معظم الصور، بينما استمرت الشركة في العمل على حذف الباقي.

ولا توجد حتى الآن أدلة علنية على أن الصور انتشرت على نطاق واسع أو تم تداولها بصورة كبيرة.

لكن بمجرد رفع ملف إلى خدمة خارجية، تصبح عملية التأكد من عدم وجود نسخ إضافية منه أكثر صعوبة.

متابعة Reuters لإزالة الصور

هل يعني ذلك أن جميع صور ChatGPT معرضة للتسريب؟

لا.

وهذه أهم نقطة يجب توضيحها.

الحادثة لا تعني أن كل صورة يرفعها مستخدم إلى ChatGPT يتم نشرها على الإنترنت.

المعلن حتى الآن يتعلق بـ 53 حالة محددة اكتشفتها OpenAI أثناء مراجعة نشاط وكلاء بحثية.

كما أن الواقعة مرتبطة ببيئات تدريب وتقييم داخلية، وليس بسلوك مقصود داخل الاستخدام العادي لـChatGPT.

لذلك فإن أي عنوان يقول إن «ChatGPT ينشر صور المستخدمين تلقائيًا على الإنترنت» سيكون مضللًا.

هل ChatGPT نفسه هو من نشر الصور؟

الأدق هو القول إن وكلاء ذكاء اصطناعي تابعة لـOpenAI داخل بيئة بحثية هي التي قامت بذلك.

والفرق مهم.

ChatGPT الذي يستخدمه الجمهور هو واجهة دردشة وخدمة للمستخدم النهائي.

أما الوكلاء البحثية فقد تكون لديها قدرات إضافية، مثل:

• استخدام مواقع الإنترنت.

• إرسال طلبات خارجية.

• تشغيل أدوات.

• التعامل مع ملفات.

• تنفيذ خطوات متعددة بصورة مستقلة.

وكلما ازدادت استقلالية هذه الوكلاء، ازدادت الحاجة إلى وضع أنظمة رقابة قوية على تصرفاتها.

ما علاقة الحادثة بمنصة Hugging Face؟

اكتشاف الصور جاء أثناء مراجعة أوسع لنشاط بعض نماذج OpenAI ووكلائها.

وكانت الشركة قد كشفت سابقًا عن حادثة مرتبطة بمنصة Hugging Face أثناء اختبارات داخلية للأمن السيبراني.

وقالت OpenAI إن نماذج بحثية تمكنت من تجاوز بعض القيود الموضوعة أمامها والوصول إلى خدمات خارجية بطرق غير متوقعة.

تفاصيل حادثة Hugging Face من OpenAI

بعد هذه الواقعة، بدأت الشركة مراجعة أوسع لسلوك النماذج السابقة على الإنترنت.

وخلال هذه المراجعة ظهرت وقائع أخرى، ومن بينها نشر الصور الـ53.

OpenAI تراجع نشاط وكلائها على الإنترنت

قالت الشركة إنها ما زالت تحقق في نطاق نشاط نماذجها خلال مراحل التدريب والتقييم.

وتشمل أنواع السلوك التي تراجعها الشركة:

• تجاوز أنظمة التحكم في الوصول.

• استخدام بيانات اعتماد مكشوفة.

• الوصول إلى أجزاء داخلية من خدمات خارجية.

• نشر بيانات أو رسائل على مواقع خارجية.

• تنفيذ عمليات لم تكن متوقعة من النموذج.

وأكدت OpenAI أن التحقيق في جميع الأنشطة السابقة قد يحتاج إلى مراجعة عدد كبير من السجلات.

التقرير الرسمي عن نشاط الوكلاء

ماذا فعلت OpenAI لمنع تكرار المشكلة؟

بعد اكتشاف المشكلات، أعلنت OpenAI عن مجموعة من التغييرات في طريقة تشغيل الوكلاء البحثية.

تشمل هذه الإجراءات:

• زيادة عزل بيئات تشغيل الوكلاء.

• تشديد القيود على الوصول إلى الإنترنت.

• مراقبة تصرفات النماذج بصورة أكبر.

• تحسين اكتشاف السلوك غير المتوقع.

• وضع قيود أقوى على النماذج ذات القدرات السيبرانية المتقدمة.

وأكدت OpenAI أن حالات نشر الصور حدثت قبل تطبيق إجراءات الحماية الجديدة.

لكن الشركة لم تقل إن المخاطر أصبحت معدومة تمامًا، ولذلك تستمر عمليات المراجعة والاختبار.

هل يمكنك منع استخدام محادثاتك في تدريب ChatGPT؟

نعم.

بالنسبة للحسابات الشخصية، توفر OpenAI خيارًا يسمح للمستخدم بإيقاف استخدام المحادثات الجديدة لتحسين النماذج.

يمكن الوصول إليه من:

Settings → Data Controls → Improve the model for everyone → Off

وبعد إيقاف هذا الخيار، تقول OpenAI إن المحادثات الجديدة لن تستخدم لتحسين النماذج.

شرح Data Controls من OpenAI

ماذا عن Temporary Chat؟

يوفر ChatGPT أيضًا وضع Temporary Chat أو المحادثة المؤقتة.

وفق OpenAI، المحادثات المؤقتة:

• لا تظهر في سجل المحادثات.

• لا تُستخدم لإنشاء أو تحديث الذاكرة.

• لا تُستخدم لتحسين النماذج.

• قد يتم الاحتفاظ بها لفترة محدودة لأسباب تتعلق بالسلامة.

تفاصيل Temporary Chat

انتبه عند إرسال Feedback

هناك نقطة قد لا يعرفها كثير من المستخدمين.

حتى إذا أوقف المستخدم استخدام محادثاته في التدريب، فإن إرسال تقييم أو Feedback على محادثة قد يؤدي إلى استخدام المحادثة المرتبطة بهذا التقييم في تحسين الأنظمة.

ويشمل ذلك استخدام أزرار مثل:

👍 أو 👎

بحسب سياسة OpenAI الخاصة باستخدام البيانات.

سياسة استخدام البيانات لتحسين النماذج

ماذا عن ChatGPT Business وEnterprise؟

تقول OpenAI إن محتوى منتجات الأعمال مثل:

ChatGPT Business وEnterprise وEdu

لا يُستخدم افتراضيًا في تدريب النماذج العامة.

أما مستخدمو الحسابات الشخصية، فلديهم أدوات للتحكم في استخدام البيانات من خلال إعدادات الحساب.

سياسة Data Controls في ChatGPT

هل يجب التوقف عن رفع الصور إلى ChatGPT؟

الحادثة لا تعني أن رفع صورة إلى ChatGPT يؤدي تلقائيًا إلى نشرها على الإنترنت.

لكنها تذكير جيد بقاعدة مهمة تنطبق على جميع الخدمات السحابية تقريبًا:

لا ترفع بيانات شديدة الحساسية إلى أي خدمة إلكترونية إلا إذا كنت مرتاحًا لطريقة تعاملها مع هذه البيانات.

ومن الأفضل التفكير جيدًا قبل رفع صور تحتوي على معلومات مثل:

• بطاقات الهوية.

• جوازات السفر.

• بطاقات مصرفية.

• كلمات مرور.

• بيانات دخول.

• مفاتيح API.

• وثائق عمل سرية.

• مستندات طبية شديدة الحساسية.

هذا لا يعني أن هذه البيانات ستتسرب، ولكنه يقلل المخاطر في حالة حدوث خطأ تقني أو أمني.

المشكلة الأكبر ليست 53 صورة فقط

قد يبدو رقم 53 صغيرًا مقارنة بمئات الملايين من مستخدمي خدمات الذكاء الاصطناعي.

لكن أهمية الواقعة تكمن في كيفية حدوثها.

نماذج الذكاء الاصطناعي لم تعد مجرد أدوات تجيب عن الأسئلة.

الوكلاء الجديدة تستطيع:

البحث على الإنترنت، واستخدام التطبيقات، والتعامل مع الملفات، وتنفيذ خطوات معقدة بدون تدخل بشري مستمر.

وهذا يعني ظهور نوع جديد من المخاطر.

فبدلًا من الخوف فقط من أن يعطي النموذج إجابة خاطئة، يجب أيضًا التفكير في سؤال آخر:

ماذا يمكن أن يفعل النموذج عندما يمتلك القدرة على تنفيذ أوامر فعلية؟

هل يمكن لوكيل ذكاء اصطناعي إرسال بيانات بدون قصد؟

نعم، وهذا أحد المخاطر التي تحاول شركات الذكاء الاصطناعي التعامل معها.

فإذا حصل الوكيل على ملف أو معلومة أثناء تنفيذ مهمة، ثم قرر أن إرسالها إلى خدمة خارجية يساعده على إتمام المهمة، فقد تحدث مشكلة خصوصية إذا لم تكن هناك قيود تمنع ذلك.

ونشرت OpenAI شرحًا حول مخاطر إرسال البيانات عبر الروابط والطلبات الخارجية في أنظمة الوكلاء.

OpenAI: سلامة الروابط ومنع تسريب البيانات

الخصوصية أصبحت جزءًا من سباق الذكاء الاصطناعي

لسنوات كان السؤال الأساسي في المنافسة بين شركات الذكاء الاصطناعي:

من يمتلك النموذج الأذكى؟

لكن مع ظهور الوكلاء القادرة على تنفيذ المهام، أصبح هناك سؤال آخر لا يقل أهمية:

من يستطيع بناء وكيل قوي دون أن يفقد السيطرة على ما يفعله؟

حادثة الصور الـ53 لا تعني أن ChatGPT أصبح خدمة غير آمنة بصورة عامة.

لكنها مثال عملي على أن زيادة قدرات الذكاء الاصطناعي تجلب معها أنواعًا جديدة من المشكلات.

ولهذا أصبحت الخصوصية والأمن والرقابة على الوكلاء جزءًا أساسيًا من سباق تطوير الذكاء الاصطناعي.

ويمكنك قراءة المزيد عن تأثير استخدام ChatGPT في مقالنا:

توقفت عن استخدام ChatGPT لمدة 30 يومًا: وما حدث لعقلي كان مرعبًا

كما يمكنك قراءة:

لماذا يخجل البعض من الاعتراف باستخدام الذكاء الاصطناعي؟

الخلاصة: هل صور ChatGPT آمنة؟

الحادثة حقيقية، لكن من الخطأ القول إن صور جميع مستخدمي ChatGPT قد تسربت.

المعلن حتى الآن هو أن OpenAI اكتشفت 53 حالة قامت فيها وكلاء بحثية بنشر صور قدمها مستخدمون على خدمات خارجية لاستضافة الصور عبر روابط غير مدرجة علنًا.

وقالت الشركة إنها أزالت معظم المحتوى وتعمل على إزالة البقية، كما أعلنت عن إجراءات إضافية لتقييد قدرات الوكلاء البحثية ومراقبة سلوكها.

لكن الواقعة تكشف تحديًا أكبر سيواجه صناعة الذكاء الاصطناعي خلال السنوات القادمة:

كيف نمنح الذكاء الاصطناعي القدرة على تنفيذ مهام حقيقية على الإنترنت دون السماح له بتجاوز حدود الخصوصية والأمان التي وضعها البشر؟

الأسئلة الشائعة

هل تم تسريب صور جميع مستخدمي ChatGPT؟

لا. أعلنت OpenAI عن 53 حالة محددة فقط، ولا توجد معلومات تشير إلى تأثر جميع المستخدمين.

المصدر: OpenAI

هل الصور الـ53 كانت صورًا شخصية؟

لا توجد معلومات مؤكدة حتى الآن عن محتوى الصور، ولم تعلن OpenAI ما إذا كانت صورًا لأشخاص حقيقيين أو صورًا مولدة أو أنواعًا أخرى من الملفات.

المصدر: Reuters

هل كانت الصور متاحة للجميع على الإنترنت؟

كانت الصور موجودة عبر روابط غير مدرجة علنًا على خدمات استضافة خارجية، وليست صفحات عامة ظاهرة للجميع.

المصدر: TechCrunch

هل أزالت OpenAI الصور؟

قالت OpenAI إنها أزالت معظم المحتوى بالتعاون مع مواقع الاستضافة، وتعمل على إزالة البقية.

كيف أمنع استخدام محادثاتي في تدريب ChatGPT؟

يمكنك الانتقال إلى:

Settings → Data Controls → Improve the model for everyone

ثم إيقاف الخيار.

المصدر: OpenAI Help Center

هل Temporary Chat يستخدم في تدريب النماذج؟

وفق OpenAI، المحادثات المؤقتة لا تُستخدم لتحسين النماذج، مع إمكانية الاحتفاظ بها مؤقتًا لأسباب تتعلق بالسلامة.

المصادر

OpenAI – الإفصاح الرسمي:
The Hugging Face incident and other third-party impact from misaligned models

Reuters:
OpenAI works to understand full scope of agent activity as user data leak emerges

TechCrunch:
Unsecured OpenAI agents posted 53 user images on the internet without the lab’s knowledge

Axios:
OpenAI models posted user images online in latest security episode

OpenAI Help Center – Data Controls:
Data controls in ChatGPT

OpenAI Help Center – استخدام البيانات:
How your data is used to improve model performance