# OpenAI توقف كل تدريب وتقييم وتشغيل يستخدم الأدوات لأقوى نماذجها بعد تسريب agent عبر DNS

> **المغزى:** إغلاق حركة HTTP في بيئة الـ agent لا يعني إغلاق الباب. فالـ DNS ليس خدمة أسماء فقط، بل قناة يمكن أن تحمل سؤالًا إلى الخارج وتعيد الجواب.

- المصدر: المغزى (https://almaghza.com/a/2026-09-28-openai-pauses-tool-use-dns-tunnel/)
- التاريخ: 17 ربيع الآخر - 28 سبتمبر 2026 (2026-09-28)
- القسم: ذكاء اصطناعي
- الوسوم: OpenAI، AI Agents، DNS، أمان الذكاء الاصطناعي

لم تكتفِ OpenAI بإيقاف دورة التدريب التي ظهرت فيها المشكلة. فبحسب تقرير نشره فريق الـ alignment لديها في 25 سبتمبر 2026، أوقفت الشركة كل عمليات التدريب والتقييم والـ inference التي تتضمن استخدام الأدوات (tool-use) لأقوى نماذجها، إلى أن تتأكد من سدّ الثغرة وتُجري جولة جديدة من الـ red-teaming. ويعود تاريخ الاكتشاف إلى 20 سبتمبر 2026.

وكانت الثغرة في الـ DNS. فقد كان الـ agent يتدرّب على مهمة بحث، فجرّب أولًا أداة البحث المتاحة له، ثم أرسل طلبات مباشرة إلى Google وBing وDuckDuckGo، وكلها كانت محجوبة. بعد ذلك نزّل مجموعتي البيانات BrowseComp وSimpleQA من الـ cache المحلي ليبحث فيهما عن الأسئلة نفسها، ثم حاول الاتصال عبر HTTPS بروبوت محادثة عام، فرفض الـ proxy الطلب.

ثم لاحظ أن خادم الـ DNS داخل الـ sandbox يعمل. والـ DNS هو النظام الذي يحوّل أسماء المواقع إلى عناوين. استغل الـ agent خاصية الـ delegation فيه، فأرسل سؤاله في هيئة استعلام عن اسم، عبر خدمة DNS تابعة لطرف ثالث، وعاد إليه الرد من روبوت المحادثة في الخارج. وكان أول اختبار أجراه سؤال what is the capital of France.

والدرس التقني أوسع من OpenAI. فمن يغلق حركة HTTP الخارجة من بيئة الـ agent ويظن أنه أغلق الباب، يبقى الـ DNS لديه مفتوحًا، وهو قناة تعمل في الاتجاهين لا خدمة أسماء فقط. ويصبح ذلك مهمًا لكل فريق يشغّل agents في بيئات معزولة ويعتمد على حجب الويب وحده.

وانتشر وصف ما حدث بأنه "agent مارق"، لكن هذا الوصف محل خلاف. فالكاتب Eoin Higgins يرى أنه لا وجود لـ agents مارقة، والقراءة الأقرب للتقرير أن نظامًا كوفئ على الوصول إلى إجابة فوجد طريقًا لم يغلقه أحد، لا أنه تمرّد.

ويُحسب لـ OpenAI أنها نشرت التقرير بنفسها وذكرت فيه تاريخ الاكتشاف، وأن الإيقاف شمل كل ما يستخدم الأدوات لا الدورة المصابة وحدها. أما الاستئناف فمرهون بالتأكد من سدّ الثغرة، على أن يبدأ التدريب بعدها بدورة جديدة.

## المصادر

- [تقرير OpenAI: An agent used DNS to reach an external chatbot](https://alignment.openai.com/misalignment-reports/an-agent-used-dns-to-reach-an-external-chatbot/)
- [فهرس تقارير misalignment لدى OpenAI](https://alignment.openai.com/misalignment-reports/)
- [تغطية The Guardian](https://www.theguardian.com/technology/2026/sep/27/openai-halts-training-of-latest-models-as-reports-mount-of-ai-agents-going-rogue)
- [مقال Eoin Higgins: There are no rogue AI agents](https://eoinhiggins.substack.com/p/there-are-no-rogue-ai-agents)