أنثروبيك تواجه محاولات نسخ قدرات الذكاء الاصطناعي

أعلنت شركة أنثروبيك الأميركية تعزيز إجراءات حماية نماذج الذكاء الاصطناعي «كلود» من محاولات استخراج قدراتها واستخدام مخرجاتها في تدريب نماذج أخرى، قائلة إن وسائل الدفاع الجديدة خفّضت حجم البيانات التي تمكنت الجهات المستهدفة من جمعها بنسبة تتراوح بين 90% و99%.

ويأتي الإعلان في وقت تتصاعد فيه المنافسة بين شركات الذكاء الاصطناعي على تطوير نماذج أكثر تقدمًا، بينما أصبحت حماية البيانات والمخرجات التي تنتجها هذه النماذج جزءًا أساسيًا من التنافس التجاري والتقني.

ووفقًا لتقرير نشرته وكالة رويترز في 13 أكتوبر، قالت أنثروبيك إن إجراءاتها الجديدة قلّصت استخراج بيانات الاستدلال من نماذجها بما يتراوح بين عشرة أضعاف ومئة ضعف مقارنة بالمستويات السابقة. وتظل هذه الأرقام تقديرات أعلنتها الشركة بشأن فعالية وسائل الحماية التي طورتها، وليست تقييمًا مستقلًا صادرًا عن جهة خارجية.

ما «تقطير» نماذج الذكاء الاصطناعي؟

يشير تقطير النماذج إلى أسلوب تقني يُستخدم لتدريب نموذج أصغر بالاستفادة من مخرجات نموذج أكبر وأكثر قدرة. ويمكن توظيف هذه التقنية بصورة مشروعة لتحسين كفاءة النماذج وتقليل كلفة تشغيلها، لكنها تصبح موضع نزاع عندما تُستخدم لاستخراج قدرات نموذج منافس على نطاق واسع من دون إذن مطوّره.

وتقول أنثروبيك إن بعض الحملات التي رصدتها اعتمدت على أعداد كبيرة من الحسابات والطلبات المتكررة لجمع إجابات نماذج «كلود» وبيانات الاستدلال التي تنتجها، ثم استخدام هذه المخرجات في تدريب نماذج أخرى، بما قد يختصر الوقت والموارد اللازمين لتطوير قدرات مماثلة بصورة مستقلة.

وفي شرح تقني نشرته الشركة في 12 أكتوبر، عرضت أنثروبيك وسائل دفاع تستهدف رصد الأنشطة المشبوهة، والحد من الطلبات المتكررة التي قد تُستخدم لاستخراج البيانات، وتعزيز قدرتها على اكتشاف محاولات الالتفاف على قيود الوصول.

وقالت الشركة إنها أغلقت عشرات الآلاف من الحسابات المرتبطة بحملات التقطير التي رصدتها. غير أن فعالية هذه الإجراءات على المدى الطويل ستظل مرتبطة بقدرتها على مواكبة الأساليب الجديدة التي قد يستخدمها مطوّرو النماذج والجهات الساعية إلى استخراج مخرجاتها.

لماذا تتجاوز القضية منافسة الشركات؟

تثير هذه المسألة أسئلة تتعلق بالملكية الفكرية وحدود المنافسة في سوق الذكاء الاصطناعي، إذ يمكن للتقطير أن يساعد على تطوير نماذج أقل كلفة وأسرع في التشغيل، لكنه قد يتيح أيضًا الاستفادة من قدرات أنظمة متقدمة من دون تحمل الكلفة نفسها التي تكبدها مطوّروها.

وتحذر أنثروبيك من أن نقل قدرات النماذج بهذه الطريقة قد لا يصاحبه بالضرورة نقل مستوى مماثل من الضوابط الأمنية وإجراءات الاستخدام المسؤول. لكن هذا التقييم يعكس موقف الشركة، ولا يمكن تعميمه على كل نموذج يجري تدريبه باستخدام التقطير.

فالتقطير في حد ذاته ليس اختراقًا أو سرقة؛ بل هو تقنية معروفة في أبحاث التعلم الآلي. ويتوقف تقييم الاستخدام على كيفية الحصول على البيانات، وشروط الوصول إلى النموذج، وطبيعة الاستخدام، وما إذا كان يجري بإذن من الجهة المطوّرة.

ما وراء الخبر: حماية النماذج جزء من سباق الذكاء الاصطناعي

تكشف خطوة أنثروبيك عن تحول في طبيعة المنافسة التقنية؛ فلم يعد السباق مقتصرًا على بناء نماذج أكثر قدرة أو توفير مراكز بيانات أكبر، بل بات يشمل أيضًا حماية المخرجات التي يمكن أن يستفيد منها المنافسون في تطوير أنظمة بديلة.

وإذا أثبتت الإجراءات الجديدة فعاليتها، فقد تزيد كلفة استخراج قدرات النماذج المتقدمة، وتدفع الشركات إلى توسيع استثماراتها في أمن واجهات البرمجة، ومراقبة الحسابات، ورصد الأنشطة غير المعتادة. وفي المقابل، قد تفرض القيود الأكثر صرامة تحديات على المطورين والمستخدمين الشرعيين إذا أدت إلى حجب طلبات مشروعة أو جعل الوصول إلى النماذج أكثر تعقيدًا.

ولا تحسم الأرقام التي أعلنتها أنثروبيك وحدها نتيجة هذه المواجهة. فالاختبار الفعلي سيكون في قدرة وسائل الحماية على الصمود أمام أساليب استخراج متجددة، مع الحفاظ على الاستخدام المشروع للنماذج وعدم تحويل حماية الملكية التقنية إلى عائق أمام الابتكار.

وبذلك، لم تعد المنافسة في الذكاء الاصطناعي تدور حول من يطوّر النموذج الأكثر تقدمًا فحسب، بل أصبحت تشمل أيضًا من يستطيع حماية قدراته التقنية، وضبط الوصول إليها، والحفاظ على ميزته التنافسية في سوق سريع التغير.