ما يقوله التحذير
أصدرت وكالة الأمن القومي ووكالة الأمن السيبراني وأمن البنية التحتية ومكتب التحقيقات الفيدرالي في الثامن من سبتمبر تحذيراً سيبرانياً مشتركاً يتهم ست شركات ذكاء اصطناعي صينية باستخراج قدرات من النماذج الأمريكية المتقدمة على نطاق صناعي.
يحمل التحذير الرمز AA26-251A ويسمّي ديب سيك ومونشوت إيه آي وعلي بابا وميني ماكس وستيب فن وزد.إيه.آي. وتكتب الوكالات أن شركات الذكاء الاصطناعي الصينية تمارس ما تصفه بأنشطة تقطير عدوانية وخبيثة وموجّهة على نطاق صناعي، ضد نماذج من عائلات كلود وجي بي تي وجيميناي وجروك. وتحدّد الحملة زمنياً بين أواخر 2024 ومنتصف 2026.
التقطير في ذاته تعلّم آلي اعتيادي: يُدرَّب نموذج أصغر على مخرجات نموذج أكبر حتى يعيد إنتاج قدر كافٍ من سلوكه ليكون مفيداً، بجزء يسير من كلفة التدريب. أما ما تصفه الوكالات فهو التقنية نفسها موجّهة إلى نماذج لا يملكها من يقوم بالتقطير ولم يرخّصها لهذا الغرض، بحجم تقيسه بمليارات الرموز عبر ملايين التبادلات.
الاتهامات المحددة
التحذير مفصّل على نحو غير معتاد بشأن القدرات التي يقول إنها استُهدفت. فهو يذكر أن مونشوت إيه آي أجرت ملايين التبادلات الموجّهة إلى الاستدلال الوكيلي واستخدام الأدوات، والبرمجة وتحليل البيانات، وتطوير وكلاء يشغّلون الحواسيب، والرؤية الحاسوبية.
ويقول إن علي بابا قطّرت في أواخر 2025 نماذج كلود وجي بي تي لتحسين هندسة البرمجيات وحوار خدمة العملاء وتوليد الصور والشخصيات في عائلة كوين، وإن ميني ماكس استعانت بنماذج كلود وجيميناي لتحسين الاستدلال المتسلسل وهندسة البرمجيات في نموذجها إم 2.
هذه تقديرات الوكالات الثلاث. ولا ينشر التحذير الأدلة التي تستند إليها، ولا تَرِد في نصه إفادة من أي من الشركات الست، ويصف المستند نفسه هذا السلوك بأنه خرق لشروط استخدام المزوّدين الأمريكيين لا جريمة موجَّهة أمام القضاء.
الالتفاف على شروط الاستخدام
أما عن الأسلوب، فتقول الوكالات إن الطلبات وُجّهت عبر مسارات عدة في آن واحد: واجهات برمجية أصلية، ومزوّدو سحابة يعيدون بيع الوصول إلى النماذج، ومجمّعون خارجيون يزيلون بيانات المستخدم الوصفية أو يخفونها في الطريق. والأثر الذي تصفه هو حملة تبدو لأي مزوّد منفرد حركة اعتيادية من حسابات كثيرة لا رابط بينها.
أما إجراءات التخفيف الموصى بها فهي النصف الأكثر إثارة للاهتمام في المستند. فإلى جانب الضوابط التقليدية — تحديد المعدل، وسقوف حجم الاستعلامات، وكشف المدخلات العدائية، والخصوصية التفاضلية، وكلها مرتبطة بإطار مايتر أطلس — تقترح الوكالات كشفاً سلوكياً يقوم على النسبة بين مستوى اشتراك العميل واستخدامه الفعلي، وعلى الحسابات الجديدة التي تبلغ الحد الأقصى للاستخدام فوراً، وعلى تدفقات بحجم المؤسسات من حسابات لا ينبغي أن تملكها.
وتوصي أيضاً بما هو أقرب إلى الدفاع النشط: إدخال تغييرات دقيقة على الإجابات عند الاشتباه بمحاولات تقطير خبيثة، للحد من العائد المتحقق منها. وهي نصيحة بإفساد الإجابة بدل رفضها، حتى يتدرّب من يقطّر على بيانات تالفة دون أن يدري، وهي المرة الأولى التي توصي فيها وكالات أمريكية بهذا التكتيك في تحذير علني.
ما ينبغي متابعته
لا يملك التحذير في ذاته سلطة إنفاذ. غير أنه يرسّخ موقفاً أمريكياً رسمياً مفاده أن عدداً من النماذج الصينية المسمّاة بُني جزئياً على مخرجات أمريكية مستخرجة، وهو نوع الاستنتاج الذي يُستشهد به لاحقاً في نقاشات ضوابط التصدير وفي قواعد المشتريات الحكومية وأمام المحاكم. ويبقى السؤالان الجديران بالمتابعة: هل تردّ أي من الشركات الست، وهل يتبنّى المزوّدون الأمريكيون علناً تكتيك تعديل الإجابات.
