وضع الإغلاق في ChatGPT: الإعداد الذي طوّرته OpenAI لكبح هجمات حقن المطالبات

أعلنت OpenAI في 13 فبراير 2026 عن Lockdown Mode، وهو إعداد اختياري في ChatGPT يقيّد ما يمكن للمساعد إرساله إلى الشبكة، بحيث لا يجد هجوم حقن الموجّهات أي مسار لإخراج بيانات مسروقة. ينخفض التصفح إلى المحتوى المخزّن مؤقتًا، ولا يغادر أي طلب مباشر شبكة OpenAI الخاضعة لسيطرتها، وأي ميزة لا يمكن منحها ضمانًا حتميًا للسلامة تُعطّل بدلًا من تصفيتها. أُتيح أولًا في ChatGPT Enterprise وChatGPT Edu وChatGPT for Healthcare وChatGPT for Teachers، ويشغّله مسؤولو مساحات العمل، مع وعد المستهلكين بالوصول "في الأشهر المقبلة" — وعد تسجّل صفحة OpenAI نفسها الوفاء به في 4 يونيو 2026. لا يوجد اختراق أو ضحية أو فقدان بيانات مرتبط به: يصنّف أرشيف حوادث الذكاء الاصطناعي هذا كسجل سياسة بدرجة خطورة معلوماتية وبتقييم ثقة A. تُحفظ قائمة الاستشهادات الخاصة بالسجل ومدخلات الحوكمة المودعة على جانبيه في Orca AI Incident Archive، الذي يربط أيضًا إعلان OpenAI الأساسي.

ما الذي يوقفه وضع القفل

تقدم OpenAI وضع Lockdown Mode كإعداد لـ"مجموعة صغيرة من المستخدمين شديدي الحرص على الأمن — مثل المديرين التنفيذيين أو فرق الأمن في المؤسسات البارزة — ممن يحتاجون إلى حماية متزايدة ضد التهديدات المتقدمة"، وتصرح بوضوح أنه "ليس ضروريًا لمعظم المستخدمين". ما يفعله هو تقليص القدرات. القائمة أدناه هي قائمة OpenAI نفسها، مأخوذة من الإعلان ومن مقالة مركز المساعدة الخاصة بـ Lockdown Mode التي يرتبط بها ذلك الإعلان.

• تصفّح الويب المباشر. يقتصر التصفح على المحتوى المخزَّن مؤقتًا، لذا لا تخرج أي طلبات شبكة مباشرة من شبكة OpenAI الخاضعة للتحكم. قد تكون نتائج البحث "محدودة أو غير متاحة أو قديمة".

• دعم الصور. قد لا يعرض ChatGPT الصور في الردود العادية أو يسترجع الصور من الويب. لا يزال تحميل ملفات الصور يعمل، ويظل إنشاء الصور متاحًا حيثما كان سيكون متاحًا لولا ذلك.

• البحث المتعمق. معطّل. يوضح تحديث OpenAI الصادر في 4 يونيو أن هذا يشمل البحث الخاص بالتسوق.

• وضع الوكيل. معطّل.

• شبكات Canvas. لا يمكن للمستخدمين الموافقة على وصول الشيفرة التي ينشئها Canvas إلى الشبكة.

• تنزيل الملفات. لا يستطيع ChatGPT تنزيل الملفات لتحليل البيانات. لكنه لا يزال قادرًا على العمل على الملفات التي يرفعها المستخدم يدويًا.

• الموصّلات المباشرة وإجراءات الكتابة في التطبيقات. في الحسابات الشخصية وحسابات Business ذات الخدمة الذاتية، تقول مقالة مركز المساعدة إن الوصول المباشر إلى الخدمات الخارجية وإجراءات الكتابة في التطبيقات محظورة حيثما تتعارض مع حمايات هذا الوضع، وإن "المالية في ChatGPT وتجارب وكيل التسوق" غير متاحة.

ثلاثة أشياء لا يمسّها Lockdown Mode صراحةً: الذاكرة، ورفع الملفات، وما إذا كان يمكن استخدام محادثة لتحسين النماذج. كما أنه لا يؤثر على الوصول إلى الشبكة في Codex، مساعد البرمجة من OpenAI — وهي نقطة يجدر التمسك بها، لأن Codex أحد المنتجات التي تحمل النصف الثاني من هذا الإعلان.

الهجوم الذي صُمِّم لتجويعِه

حقن المطالبات هو فئة الهجوم. يُخفي طرف ثالث تعليمات داخل محتوى سيقرأه النموذج — صفحة ويب أو ملف PDF أو مستند مشترك — فيتعامل النموذج مع تلك التعليمات كأنها مشروعة، وينفّذها أو يفصح عمّا يدور في المحادثة. ووصف OpenAI نفسه للمخاطر هو أن خصمًا «يحاول تضليل نظام ذكاء اصطناعي محادثي ليجعله يتبع تعليمات خبيثة أو يكشف معلومات حساسة». وفي مساعد متصل، لا تحتاج الحمولة إلى أن تكون بارعة؛ بل تحتاج إلى مسار خروج. ويكفي رابط مُصمَّم مثل attacker.example/collect?data= متبوعًا ببيانات خاصة، لأن البيانات تصل إلى سجلات خادم المهاجم ولا يظهر أي شيء مريب في المحادثة.

تحاول معظم وسائل الدفاع منع النموذج من الطاعة. أما Lockdown Mode فلا يفعل ذلك. بل يزيل مسارات الإرسال الصادرة بدلاً من ذلك، ولهذا تواصل OpenAI استخدام كلمة "حتمي": فالقيد تفرضه البنية التقنية للمنتج، لا حكم النموذج، لذا فإن أي حمولة تنتصر في الجدال تظل بلا وجهة ترسل إليها مكاسبها. وبكلمات الإعلان نفسه، فإن Lockdown Mode "يعطّل بشكل حتمي أدوات وقدرات معينة في ChatGPT قد يحاول خصم استغلالها لتسريب بيانات حساسة."

ما لا تدّعيه OpenAI

الحدود يعلنها OpenAI صراحةً بدلًا من استخلاصها منه، وهي أهم من قائمة الميزات. يقول مقال في مركز المساعدة إن Lockdown Mode "لا يمنع ظهور حقن المطالبات في المحتوى الذي يعالجه ChatGPT"، ويعطي المثال مباشرة: حقن في محتوى ويب مخزّن مؤقتًا أو في ملف مرفوع "قد يظل يؤثر في سلوك الاستجابة أو دقتها". الحقن يصل رغم ذلك. لا يُغلق سوى المخرج.

وعندما سُئلت عن الضمانات، قالت OpenAI للصحافة المتخصصة ما لا تَعِد به. وقالت الشركة: "صُمّم وضع Lockdown Mode لتقليل خطر تسريب البيانات القائم على حقن المطالبات (prompt injection) تقليلًا كبيرًا، لكنه لا يضمن استحالة حدوث تسريب البيانات"، مضيفةً أن "الخطر قد يظل قائمًا عبر التطبيقات المفعّلة، أو التوليفات غير المتوقعة من القدرات، أو التقنيات المكتشفة حديثًا" (كما نقلت The Next Web في 7 يونيو 2026). وتُعدّ التطبيقات الثغرة البارزة: ففي مساحات العمل المُدارة، لا يقوم Lockdown Mode "بتعطيل كل تطبيق تلقائيًا"، وينصح مركز المساعدة المسؤولين بأن إجراءات القراءة أو الكتابة الخاصة بالتطبيقات غير الموثوقة "غير مُوصى بها"، وبأنه ينبغي تجنّب إجراءات الكتابة حتى بالنسبة للتطبيقات الموثوقة التي لا يمكن تأكيد إخفاء آثارها الجانبية عن فاعل خبيث.

تسمية «الخطر المرتفع»، وما لا تعنيه

النصف الثاني من إعلان 13 فبراير هو تغيير في وضع الوسوم لا ضابط تحكم. فقد وحّدت OpenAI الصياغة على "قائمة قصيرة" من القدرات الحالية التي تحمل مخاطر شبكية لم تُحل، بحيث يظهر وسم "Elevated Risk" نفسه عبر ChatGPT وChatGPT Atlas وCodex — وحجة الشركة هي أنه ينبغي أن يحصل المستخدمون على إرشادات متطابقة أينما واجهوا القدرة نفسها. والمثال التطبيقي هو Codex: فالمطوّر الذي يمنح مساعد البرمجة وصولًا إلى الشبكة للبحث عن الوثائق يرى الآن الوسم على شاشة الإعدادات، بجوار قائمة النطاقات المسموح بها وأساليب HTTP المسموح بها، مع شرح لما يتغير ومتى يكون الوصول مناسبًا.

التسمية تحذير، وليست قفلًا. لا تزال القدرة تعمل بمجرد أن يقبلها المستخدم. ووضعت OpenAI أيضًا شرط انتهاء خاصًا بها: "ستزيل تسمية 'Elevated Risk' بمجرد أن نقرر أن التقدم في الأمن قد خفف تلك المخاطر بما يكفي للاستخدام العام"، وستواصل تغيير الميزات التي تحملها. هذا اعتراف صريح على نحو غير معتاد بأن القائمة لقطة لما تعتبره الشركة حاليًا غير آمن افتراضيًا.

من دور مؤسسي إلى مفتاح تبديل في الإعدادات

صدر إصدار فبراير للمؤسسات فقط، وتم تفعيله إداريًا لا باختيار المستخدمين. فعّله المشرفون في ChatGPT Enterprise وEdu وfor Healthcare وfor Teachers من Workspace Settings عبر إنشاء دور جديد، أضاف القيود الإضافية فوق ما كانت مساحة العمل تفرضه بالفعل. واحتفظ المشرفون بتحكم دقيق، إذ اختاروا بالضبط التطبيقات والإجراءات المحددة داخلها التي تبقى متاحة — وهو تنازل أوضحت OpenAI أنه يعود إلى أن «بعض سير العمل الحساسة تعتمد على التطبيقات». وبمعزل عن الوضع، تمنح منصة سجلات Compliance API المشرفين رؤية لاستخدام التطبيقات والبيانات المشتركة والمصادر المتصلة.

تم الوفاء بوعد المستهلك في 4 يونيو 2026، عندما أضافت OpenAI ملاحظة تحديث إلى أعلى صفحة الإعلان نفسها: كان Lockdown Mode يُطرح "إلى حسابات ChatGPT الشخصية وكذلك حسابات ChatGPT Business ذاتية الخدمة"، ومتاحًا من الإعدادات، مع إعادة ذكر قائمة القيود لتشمل الوصول المباشر إلى الويب، ودعم الصور في الردود، وDeep Research بما في ذلك بحث التسوق، وAgent Mode، وشبكات Canvas، والموصلات المباشرة، وتنزيلات الملفات. أوردت PCMag طرحه في 6 يونيو 2026 وThe Next Web في 7 يونيو 2026؛ وأشارت The Cyber Express، التي كانت قد غطت إعلان فبراير في 18 فبراير، في متابعتها ليونيو إلى أن الإعداد وصل إلى حسابات Free وGo وPlus وPro. يضيف تقرير The Next Web تفصيلين تشغيليين غير موجودين في منشور OpenAI: لا يمكن تفعيل Lockdown Mode وDeveloper Mode في الوقت نفسه، وأطلقت OpenAI ميزة منفصلة لإدارة الجلسات إلى جانبه، تتيح للمستخدمين مراجعة الجلسات النشطة وتسجيل الخروج من أجهزة فردية.

ما الذي ثبت هنا، وما الذي لم يثبت

كل ما ورد أعلاه حول كيفية عمل هذا الوضع هو رواية OpenAI نفسها، أعادت صياغتها منافذ إعلامية كانت تعمل انطلاقًا من المنشور نفسه. تغطية فبراير — eWeek في 17 فبراير 2026، وThe Cyber Express في 18 فبراير 2026، ومجموعة من مكاتب التكنولوجيا الإقليمية بما فيها ZDNet Japan وTechlusive — تصف الميزة بدقة لكنها لا تضيف أي اختبار مستقل: لا تشير أي من التغطيات التي قُرئت لهذا المقال إلى أنها حاولت التغلب على Lockdown Mode، ولا يستشهد الإعلان نفسه بأي تقييم أمني خارجي. وهذا حدّ لما يمكن للسجل أن يخبرك به. تصف درجة الثقة A في الأرشيف مدى توثيق الحدث ومدى اتفاق مصادره الأولية، وليس مدى فعالية آلية التحكم.

ولا يحمل السجل أيضًا أي ضرر حقيقي. فهذا بند سياساتي وليس حادثة: لا تُسمّى أي منظمة كضحية، ولا يُحتسب أي تسريب، ولا يثبت أي شيء هنا أن هجومًا محددًا هو ما دفع إلى الإصدار. وتقدّم OpenAI وضع الإغلاق بوصفه إضافة إلى الحمايات القائمة — العزل الرملي، ودفاعات تسريب البيانات القائمة على عناوين URL، والمراقبة والإنفاذ، والوصول القائم على الأدوار وسجلات التدقيق — لا استجابةً لخرق مُعلن.

ثمة جدل قائم حول ما تعنيه هذه الميزة، وينبغي تصنيفه بوصفه جدلًا. طرحت The Cyber Express، في مقال تحليلي في يونيو، السؤال عما إذا كان وجود Lockdown Mode يُقرّ بأن ChatGPT في إعداداته الافتراضية «لا يوفر حماية متينة ضد هجمات تسريب البيانات المصممة بعناية كافية»، وأجابت بأن OpenAI «لا تبدو منازعة في ذلك» — إذ قرأت الوضع بوصفه «ضابطًا للخط الأخير من الدفاع» لا ضابطًا مضادًا للحقن. ذلك تفسير كاتب عمود، والنص الصادر عن OpenAI نفسه يدعم الشق الواقعي منه دون أن يقدم أي إقرار من هذا القبيل. لا يصنف الأرشيف هذا السجل على أنه محل نزاع، وهو ليس كذلك من حيث الوقائع: الخلاف يدور حول التأطير، لا حول ما يفعله هذا الإعداد.

ما يمكن للقارئ التحقق منه دون الوثوق بأي أحد صغير لكنه حقيقي. فالإعداد إما يظهر في ضوابط الأمان الخاصة بحساب ما أو لا يظهر، وقائمة القيود إما تطابق وصف OpenAI أو لا تطابق. أما الأجزاء التي لا يمكن التحقق منها من الخارج فهي الأكثر أهمية: ما إذا كانت القيود الحتمية تصمد أمام خصم يحاول فعلاً، وما إذا كانت التطبيقات والإجراءات التي يتركها المسؤول مفعّلة تعيد فتح المسار الذي بُني هذا الوضع لإغلاقه. وتحفّظ OpenAI نفسه — قد يبقى الخطر عبر التطبيقات المفعّلة، أو توليفات غير متوقعة من القدرات، أو تقنيات مكتشفة حديثًا — هو الملخص الصادق لما عليه الحال.