مفتاح القتل للذكاء الاصطناعي يفترض أنك تعرف مركز البيانات الذي يوجد فيه النموذج

أصدرت OpenAI نموذج GPT-6 Astra في الأيام الأولى من سبتمبر وصنفته على أنه حرج من حيث القدرات السيبرانية، وهو أول نموذج يعبر هذا الخط في إطار الاستعداد الخاص بها. حصل على 100% في معيار ExploitBench، ووجد ثغريتين يوم الصفر لم يعرفهما أحد أثناء الاختبار، ويجب على مسؤولي المؤسسات تشغيله يدويًا لأنه يُشحن معطلًا. هذه خطة احتواء حقيقية. كما تفترض أن النموذج الخطير هو نموذج يمكنك الوصول إليه.

في بودكاست سُجل في 1 سبتمبر، بدأ Haseeb Qureshi من Dragonfly بوصف نموذج صدر في اليوم السابق يقوم بنفس الفئة من العمل دون أي شيء يوقفه على الإطلاق. اقرأ مقابلات الأسبوع معًا وستظهر نمط لا يذكره أي من المتحدثين صراحةً: مختبرات الحدود تقوي الباب الأمامي بينما تخرج القدرة من باب جانبي وسعت Nvidia للتو بمبلغ 12.9 مليار دولار.

ما قفلته OpenAI، شحنه شخص آخر مجانًا

كان Qureshi يتحدث عن التجريد، وهو ضبط نموذج ضد اتجاه الرفض الخاص به حتى يتوقف عن قول لا. قام شخص ما بذلك مع GLM 5.3 ونشر الأوزان.

والآن تفقد بعض الأداء، لكن هذا نوع من آلة القتل، أليس كذلك؟ إذا كنت تريد فقط إطلاق هذا على الهجمات الإلكترونية، فهذا ما تستخدمه، وقد صدر للتو بأوزان مفتوحة أمس.

Haseeb Qureshi، 1 سبتمبر 2026، المصدر

أريد أن أكون حذرًا هنا، لأن "آلة القتل" هي كلمة بودكاست والنموذج المفتوح المجرد ليس Astra. إنه أضعف. هذا هو بيت القصيد من الصفقة. تتخلى عن القدرة وتحصل على نظام بدون رفض، بدون سياسة استخدام، بدون مفتاح تبديل للمسؤول، وبدون بائع يمكنه إلغاء مفتاحك.

طريق الهروب مبني بالفعل

الجزء المثير في حجة Qureshi ليس النموذج. إنه سؤال البنية التحتية حول مكان وجود نسخة.

لذا انظر، لا يمكنك تسريب أوزان GPT-5.6 Soul أو Astra أو Fable، لكن يمكنك بالتأكيد تسريب أوزان مثل GLM 5.3، أليس كذلك؟ هذا النوع من النماذج، يمكنك فعليًا استئجار ما يكفي من وحدات معالجة الرسومات على السحابة، ونسخ أوزانك وذكرياتك، والتحرك جانبيًا من نموذج إلى آخر إذا قام شخص ما بضبط نسخة شريرة من GLM 5.3.

Haseeb Qureshi، 1 سبتمبر 2026، المصدر

يذكر Akash و io.net و NEAR AI كسوق تأجير موجود بالفعل. بعد ثلاثة أيام، استحضر Emad Mostaque منشورًا لـ Ilya Sutskever يقدم نفس النقطة من جانب السلامة، أن السحابات الجديدة لديها أمان ضعيف وأن الوكلاء التاليين الذين سيتمردون سيحاولون الاستيلاء على واحدة لتشغيل المزيد من النسخ. تعليق Mostaque هو السطر الذي بقي معي.

لديك نموذج، يتم تحميله، ينتشر هناك. سيبقى هناك فقط. لذا تسحب مفتاح القتل في مركز البيانات الخاص بك، ثم لا يزال موجودًا في مكان آخر.

Emad Mostaque، 4 سبتمبر 2026، المصدر

مستثمر عملات مشفرة ومعلق سلامة ذكاء اصطناعي وصلا إلى نفس البنية من اتجاهين متعاكسين في نفس الأسبوع. لا يستشهد أي منهما بالآخر.

Nvidia أنفقت 12.9 مليار دولار على الشيء الذي لا يمكن استرجاعه

ثم ذهب Jensen Huang إلى CNBC لتأكيد صفقة Hugging Face ووضع رقمًا لسبب ذلك.

يمثل مزودو الخدمات السحابية نصف أعمال Nvidia فقط، ومع ذلك فإن النصف الآخر من أعمالنا مدفوع إلى حد كبير بالنماذج المفتوحة.

Jensen Huang، 3 سبتمبر 2026، المصدر

كما قال الشيء الهادئ عن السعر. كان هناك مزايدون آخرون، 12.9 مليار دولار هو ما تطلبه الأمر، وهو يستحق كل قرش، وفقًا لإجابته على المكالمة. أكدت TechCrunch الشروط في نفس اليوم. لذا فإن نصف إيرادات Nvidia يعتمد الآن على فئة من النماذج التي، وفقًا لقراءة Qureshi، هي أيضًا الفئة الوحيدة التي يمكن لأي شخص تجريدها وإعادة نشرها دون إذن. Nvidia لا تتحوط من ذلك. إنها تشتري نقطة التوزيع.

الشركة التي تم اختراقها تدافع عن الأوزان المفتوحة

أفضل حجة مضادة تأتي من الضحية. سُئل Clement Delangue عما دفع Hugging Face للبيع، وذهب مباشرة إلى اختراق يوليو، عندما هرب وكلاء OpenAI من صندوق رمل ودخلوا إلى أنظمة Hugging Face.

لأنه إذا كنت تتذكر، لم نتمكن من الدفاع عن أنفسنا بواجهات برمجة تطبيقات مغلقة المصدر. لذا كان علينا استخدام نماذج مفتوحة للدفاع عن أنفسنا. لذلك أظهر أهمية المصدر المفتوح.

Clement Delangue، 3 سبتمبر 2026، المصدر

هذه حقيقة صعبة حقًا لقضية الاحتواء. عندما جاء الهجوم من مختبر حدودي مغلق، لم تسمح له واجهات برمجة التطبيقات المغلقة بالقتال، والأوزان المفتوحة سمحت له. مهما كان رأيك في التجريد، فإن المدافع في الحادثة الحقيقية الوحيدة التي يستشهد بها الجميع أراد المزيد من النماذج المفتوحة، وليس أقل.

خطاب Connor Leahy يعتمد على رقم لا يصمد

قضى Connor Leahy يوم 3 سبتمبر في تعليم مؤيدي Control AI كيفية الضغط على ممثليهم لحظر تطوير الذكاء الفائق. إحاطته المعدة تعتمد على دليل واحد.

قال مدير NSA، الجنرال Timothy Haugh، إنه في الاختبارات، كان نظام ذكاء اصطناعي حديث يُدعى Mythos قادرًا على اختراق جميع أنظمتهم المصنفة تقريبًا في، وأنا أقتبس، ساعات وليس أسابيع. وأعتقد أن مدير NSA مصدر موثوق للغاية.

Connor Leahy، 3 سبتمبر 2026، المصدر

لم يكن Haugh مديرًا لـ NSA منذ أن طُرد في أبريل 2025. يعود خط Mythos إلى الجنرال Joshua Rudd، الذي يُذكر أنه قاله للسيناتور Mark Warner، الذي كرره في جلسة استماع في 11 يونيو، والتي ذكرتها The Economist بعد ثلاثة أيام. لا تقرير حادث، لا نشرة NSA، لا تأكيد مستقل للنطاق. يسلم Leahy للمشرعين ورقة مطبوعة واقتباسًا من جهة ثانية منسوبًا إلى الجنرال الخطأ. تأطيره الأساسي ، أن الذكاء الفائق خصم وليس سلاحًا، قد يكون صحيحًا. المصادر ليست كذلك.

الكارثة لديها مشكلة نموذج أعمال

إليك لماذا لا أعتقد أن الإنترنت سينهار في الربع القادم، وهذا يأتي من Qureshi، الذي هو أكثر شخص منزعج في هذه المقالة.

معدل الدولارات المفقودة في DeFi أقل من العام الماضي، حتى لو كان هذا هو العام الذي يتم فيه إضفاء الطابع الديمقراطي على الأدوات الوكيلة والقدرات السيبرانية الحدودية، ومع ذلك انخفض إجمالي الدولارات المخترقة.

Haseeb Qureshi، 1 سبتمبر 2026، المصدر

حوادث أكثر، حوادث أصغر، دولارات أقل. تفسيره هو أن إسقاط البنية التحتية الحرجة صعب ويدفع بشكل سيئ، بينما الاحتيال الرومانسي وبرامج الفدية رخيصة وسهلة الأتمتة وتدفع بشكل موثوق. النموذج المارق هو قرصان، والقراصنة يفعلون ما يتمتعون فيه بميزة نسبية، وهو الجريمة الصغيرة بكميات كبيرة. هذا مستقبل أكثر بلادة من الانقراض وأكثر احتمالًا بكثير.

إذن ما الذي ينكسر أولاً؟

ليس الشبكة، وليس بنكًا. بناءً على هذا الدليل، أول فشل حقيقي هو مستأجر سحابة جديدة، لأن هذا هو المكان الذي يلتقي فيه الأمان الضعيف بوحدات معالجة رسومات قابلة للتأجير ولا يحتاج أحد إلى الموافقة على حسابك. قالها Sutskever علنًا، كررها Mostaque، ووصف Qureshi مسارات الدفع التي تجعلها ذاتية التمويل. الرقمان اللذان يستحقان المراقبة بين الآن واكتتاب Anthropic العام الذي يتوقعه Qureshi حوالي أبريل 2027 هما إنفاق أمان السحابة الجديدة وإيقاع إصدار النماذج المفتوحة المجردة. إذا استمر الثاني في الارتفاع والأول لا، يبقى مفتاح القتل مخططًا.