طورت شركة أنثروبيك، المطورة لذكاء اصطناعي متقدم، علنًا ثلاث مختبرات ذكاء اصطناعي صينية—ديب Seek، مونشوت، مينيمكس—بتهمة تنفيذ هجمات تقطير تهدف إلى سحب القدرات من نموذج اللغة الكبير كلود الخاص بأنثروبيك. في منشور مدونة مفصل، تصف الشركة حملات يُزعم أنها أنتجت أكثر من 16 مليون تفاعل عبر حوالي 24,000 حساب زائف، مستغلة مخرجات كلود لتدريب نماذج أقل قدرة. يُعد التقطير، وهو أسلوب تدريب معترف به في الذكاء الاصطناعي، مشكلة عندما يُستخدم على نطاق واسع لاستنساخ ميزات قوية دون تحمل تكاليف التطوير ذاتها. تؤكد أنثروبيك أن التقطير له استخدامات شرعية، لكنه يمكن أن يمكّن الشركات المنافسة من تجاوز مراحل الاختراق وتطوير منتجاتها بسرعة وبتكلفة أقل.
نقاط رئيسية
السياق السوقي: تأتي هذه الحادثة في ظل تصاعد التدقيق حول تداخل نماذج الذكاء الاصطناعي وأمان عروض السحابة المعتمدة على الذكاء الاصطناعي، وهو سياق يمتد أيضًا ليشمل الأنظمة الآلية المستخدمة في أسواق العملات الرقمية وأدوات إدارة المخاطر ذات الصلة. مع تزايد دمج نماذج الذكاء الاصطناعي في التداول، وتقييم المخاطر، ودعم القرارات، يصبح ضمان سلامة البيانات المدخلة ونتائج النماذج أكثر أهمية للمطورين والمستخدمين في مجال العملات الرقمية.
لماذا يهم الأمر
تؤكد الادعاءات وجود توتر جوهري في مجال الذكاء الاصطناعي المتقدم: الخط الفاصل بين التقطير المشروع والنسخ الاستغلالي. يُعد التقطير ممارسة شرعية وشائعة تستخدمها المختبرات لتقديم نسخ أخف من النموذج للعملاء ذوي الميزانيات المحدودة. ومع ذلك، عند استخدامه على نطاق واسع ضد نظام واحد، يمكن أن يُستغل لاستنساخ قدرات تتطلب أبحاثًا وهندسة مكثفة. إذا ثبتت صحة هذه الحملات، فقد تدفع إلى إعادة تفكير أوسع في كيفية السيطرة على الوصول إلى النماذج القوية، ومراقبتها، وتدقيقها، خاصة للشركات ذات الانتشار العالمي والبنية السحابية المعقدة.
تؤكد أنثروبيك أن الشركات الثلاث المعنية نفذت أنشطة تهدف إلى جمع قدرات كلود المتقدمة من خلال مزيج من ربط عناوين IP، وبيانات الطلب، ومؤشرات البنية التحتية، بدعم من شركاء صناعيين مستقلين. يشير ذلك إلى جهد منسق، يعتمد على البيانات، لرسم خريطة وتكرار قدرات الذكاء الاصطناعي السحابية، وليس مجرد تجارب معزولة. الحجم الموصوف—عشرات الملايين من التفاعلات عبر آلاف الحسابات—يثير تساؤلات حول التدابير الدفاعية الموجودة للكشف عن أنماط كهذه، والإطاحة بها، بالإضافة إلى أطر المساءلة التي تحكم المنافسين الأجانب الذين يعملون في مجالات الذكاء الاصطناعي ذات الأبعاد الوطنية والاقتصادية المباشرة.
قالت أنثروبيك: «التقطير هو أسلوب تدريب واسع الاستخدام وشرعي. على سبيل المثال، تقوم مختبرات الذكاء الاصطناعي المتقدمة عادةً بتقطير نماذجها الخاصة لإنشاء نسخ أصغر وأرخص لعملائها»، مضيفة:
«لكن التقطير يمكن أيضًا أن يُستخدم لأغراض غير مشروعة: حيث يمكن للمنافسين استخدامه لاكتساب قدرات قوية من مختبرات أخرى في جزء من الوقت، وبتكلفة أقل، مما يتطلبه تطويرها بشكل مستقل.»
بعيدًا عن قلق حقوق الملكية الفكرية، تربط أنثروبيك النشاط المزعوم بمخاطر استراتيجية للأمن الوطني، مدعية أن هجمات التقطير من قبل مختبرات أجنبية قد تساهم في تمكين الأنظمة العسكرية والاستخباراتية والمراقبة. وتؤكد أن القدرات غير المحمية قد تتيح عمليات إلكترونية هجومية، وحملات تضليل، ومراقبة جماعية، مما يعقد الحسابات الجيوسياسية لصانعي السياسات واللاعبين في الصناعة على حد سواء. تضع هذه الادعاءات القضية ليس فقط كمنافسة تجارية، بل كمسألة ذات أبعاد واسعة تتعلق بكيفية حماية وتنظيم تقنيات الذكاء الاصطناعي المتقدم.
وفي مسارها للمستقبل، تقول أنثروبيك إنها ستعزز أنظمة الكشف لرصد أنماط حركة مشبوهة، وتسرع من مشاركة معلومات التهديدات، وتُشدد من إجراءات الوصول. كما تدعو الجهات المحلية وصانعي السياسات إلى التعاون بشكل أكبر للدفاع ضد الجهات الأجنبية التي تقوم بالتقطير، معتبرة أن استجابة منسقة على مستوى الصناعة ضرورية لوقف هذه الأنشطة على نطاق واسع.
وللمهتمين بسياسات الذكاء الاصطناعي، تتردد هذه الادعاءات في النقاشات المستمرة حول كيفية موازنة الابتكار مع الحماية—قضايا تتردد أصداؤها في مناقشات الحوكمة، وضوابط التصدير، وتدفقات البيانات عبر الحدود. لطالما كافحت الصناعة مع كيفية ردع الاستخدام غير المشروع دون إعاقة التجارب المشروعة، وهو توتر من المتوقع أن يكون محور جهود التنظيم والمعايير المستقبلية.
ما الذي يجب مراقبته بعد ذلك
قد تنشر أنثروبيك والمختبرات المتهمة مزيدًا من التفاصيل أو التوضيحات حول الادعاءات وردودها.
قد تصدر جهات التهديدات، ومزودو السحابة، مؤشرات محدثة للاختراق أو إرشادات دفاعية تتعلق بهجمات التقطير.
قد تصدر الجهات التنظيمية وصانعو السياسات سياسات جديدة أو تعديلات على القوانين المتعلقة بوصول نماذج الذكاء الاصطناعي، وتبادل البيانات عبر الحدود، وتدابير مكافحة القرصنة للنماذج ذات القدرات العالية.
قد يعيد الباحثون المستقلون وشركات الأمن تقييم أو تحدي الطرق المستخدمة لتحديد الحملات المزعومة، مما قد يوسع قاعدة الأدلة.
قد تظهر تعاونات صناعية لوضع ممارسات أفضل لحماية قدرات النماذج المتقدمة، ولتدقيق عمليات التقطير.
المصادر والتحقق
هجمات التقطير وأمن الذكاء الاصطناعي المتقدم
الادعاء الأساسي يعتمد على استغلال منظم لعملية التقطير، حيث تُستخدم مخرجات نموذج أقوى—كلود في هذه الحالة—لتدريب نماذج بديلة تقلده أو تقترب من قدراته. وتؤكد أنثروبيك أن هذا ليس تسربًا بسيطًا، بل حملة مستمرة عبر ملايين التفاعلات، تتيح للشركات الثلاث تقليد اتخاذ القرارات، واستخدام الأدوات، والبرمجة عالية المستوى دون تحمل تكاليف البحث والتطوير كاملة. الأرقام—أكثر من 16 مليون تفاعل عبر حوالي 24,000 حساب زائف—توضح مدى حجم يمكن أن يهدد توقعات أداء النماذج، وتجربة المستخدم، وسلامة البيانات للمستخدمين الذين يعتمدون على خدمات كلود.
ما تعنيه الادعاءات للمستخدمين والبنائين
بالنسبة للمطورين الذين يبنون على الذكاء الاصطناعي، تؤكد الحالة على أهمية تتبع الأصل، وإجراءات الوصول، والمراقبة المستمرة لاستخدام النماذج. إذا كان التقطير الأجنبي يمكن توسيعه لإنتاج بدائل قابلة للاستخدام للقدرات الرائدة، فإن ذلك يفتح الباب أمام انتشار خصائص قوية كانت سابقًا تتطلب استثمارًا كبيرًا. قد تتجاوز العواقب فقدان حقوق الملكية، لتشمل انحراف سلوك النموذج، وفشل تكامل الأدوات، أو نشر مخرجات معدلة بشكل خفي للمستخدمين النهائيين. قد يرد المطورون ومشغلو خدمات الذكاء الاصطناعي—سواء في التمويل، الرعاية الصحية، أو التكنولوجيا الاستهلاكية—بزيادة التدقيق في تكاملات الطرف الثالث، وشروط الترخيص، وأنظمة اكتشاف الشذوذ حول حركة API واستعلامات النموذج.
الاعتبارات الرئيسية لنظام العملات الرقمية
على الرغم من أن الحادث يركز على أمان نماذج الذكاء الاصطناعي، فإن تأثيره على أسواق العملات الرقمية يكمن في كيفية اعتمادها على دعم القرارات الآلي، والروبوتات التداولية، وأدوات تقييم المخاطر. يجب على المشاركين والمطورين أن يظلوا يقظين بشأن سلامة خدمات الذكاء الاصطناعي، وإمكانية استنساخ القدرات أو اختراقها، وتأثير ذلك على الأنظمة الآلية. كما يسلط الضوء على الحاجة إلى تعاون صناعي أوسع لمشاركة معلومات التهديدات، ووضع معايير للأصل، وممارسات مشتركة لمنع انتقال ثغرات الذكاء الاصطناعي إلى التقنيات المالية والمنصات الرقمية للأصول.
ما الذي يجب مراقبته في المستقبل القريب
تم نشر هذا المقال أصلاً بعنوان أنثروبيك تقول إنها تعرضت لهجمات تقطير ضخمة على أخبار العملات الرقمية Breaking News — مصدر موثوق لأخبار العملات الرقمية، أخبار البيتكوين، وتحديثات البلوكشين.