كيف تستخدم أبحاث عسكرية صينية نماذج الذكاء الاصطناعي الأميركية لبناء أنظمة دفاعية؟

ما المقصود بتقطير النماذج؟

«تقطير النماذج» هو أسلوب ينقل قدرات نموذج كبير ومعقد إلى نموذج أصغر. وبدلاً من نسخ النموذج الأصلي نفسه، يطرح الباحثون أسئلة على نموذج قوي عبر واجهة برمجة التطبيقات، ثم يجمعون الإجابات ويستخدمون أزواج الأسئلة والإجابات لتدريب نموذج آخر، يُعرف باسم «النموذج الطالب». ويتعلم النموذج الأصغر محاكاة جزء من أداء «المعلم» وقدراته .

وتكمن أهمية هذا الأسلوب عسكرياً في أنه يسمح بتشغيل نماذج أصغر على عتاد محلي، من دون الحاجة إلى البنية الحوسبية الضخمة اللازمة لتطوير نموذج متقدم من الصفر .

استخدامات عسكرية موثقة

أظهرت الأوراق وبراءات الاختراع التي راجعتها رويترز، وجُمعت بالتعاون مع مؤسسة Jamestown، تطبيقات متعددة للتقطير في أنظمة مرتبطة بالدفاع :

• المراقبة والاستطلاع: تحليل المعلومات والبيانات الاستخباراتية .
• الحرب السيبرانية: تطوير أدوات آلية للهجوم والدفاع الإلكتروني .
• الطائرات المسيّرة والعمليات التكتيكية: دعم أسراب الطائرات المسيّرة ذاتية التشغيل وتقديم أدوات مساعدة لاتخاذ القرار في ساحة المعركة .
• المركبات العسكرية: كشفت تقارير سابقة لرويترز أن شركة نورينكو الصينية الحكومية للصناعات الدفاعية عرضت مركبة مدعومة بنموذج DeepSeek لتنفيذ مهام دعم قتالي ذاتية، وبسرعة تصل إلى 50 كيلومتراً في الساعة .

ووصفت ورقة صادرة عن الوحدة 96904 التابعة لجيش التحرير الشعبي الصيني استخدام تقطير النماذج الأميركية لإنتاج نسخ «أصغر وأكثر أماناً» ملائمة للتطبيقات الدفاعية . كما تناولت ورقة أخرى من الوحدة 96941، وهي وحدة مرتبطة بالاستخبارات العسكرية والحرب السيبرانية في بكين، استخدام GPT-3.5 من OpenAI لمعالجة شيفرة مصدر عسكرية حساسة . وفي عام 2024، استخدمت ورقة من الجامعة الوطنية لتكنولوجيا الدفاع التابعة للجيش الصيني التقطير لتقليص نموذج لمعالجة الصور بهدف تشغيله على عتاد عسكري محدود الموارد .

لماذا تختصر التقنية الوقت والتكلفة؟

يتطلب تدريب نموذج ذكاء اصطناعي رائد من الصفر مليارات الدولارات، وسنوات من البحث، ومجموعات بيانات ضخمة، ورقائق إلكترونية متقدمة. أما التقطير فيتيح الاستفادة من قدرات نموذج جاهز عبر واجهته البرمجية، الأمر الذي قد يخفض كثيراً تكلفة تطوير نموذج محلي .

وتقول شركات الذكاء الاصطناعي الأميركية إن بعض المطورين الصينيين لجأوا إلى حسابات مزيفة وشبكات وسيطة لتجاوز حدود الاستخدام وجمع كميات كبيرة من المخرجات. ووفق تحقيق Anthropic، جرى توليد أكثر من 16 مليون تبادل عبر نحو 24 ألف حساب مزيف لاستهداف قدرات Claude في الاستدلال الوكيلي، واستخدام الأدوات، والبرمجة. ونسبت الشركة أكثر من 13 مليون تبادل إلى مطور الذكاء الاصطناعي الصيني MiniMax .

اتهامات بالاستخراج الصناعي وردّ واشنطن

أدت هذه التطورات إلى سلسلة متصاعدة من الاتهامات والإجراءات السياسية:

• فبراير/شباط 2026: نشرت OpenAI وAnthropic وGoogle أدلة قالت إنها توثق حملات منسقة نفذتها شركات صينية، بينها DeepSeek وMoonshot AI وMiniMax، لاستخراج قدرات من نماذج أميركية متقدمة. ووصفت Anthropic العمليات بأنها «هجمات تقطير» متعمدة .
• أبريل/نيسان 2026: بحثت جلسة للجنة في مجلس النواب الأميركي مذكرة لـOpenAI تحدثت عن مسارات تقطير «متطورة ومتعددة المراحل»، تستخدم حسابات عدة وشبكات وسيطة ومحاكاة للسلوك لتفادي الاكتشاف .
• يونيو/حزيران 2026: اتهمت Anthropic شركة Alibaba بتنفيذ أكبر عملية استخراج معروفة لقدرات نموذج Claude، وقالت إن الحملة استمرت من 22 أبريل/نيسان إلى 5 يونيو/حزيران .
• يوليو/تموز 2026: حذّر وزير الخزانة الأميركي سكوت بيسنت من احتمال فرض عقوبات، بعد اتهام مختبر Moonshot الصيني بتقطير قدرات من نموذج Fable 5 المتقدم التابع لـAnthropic. كما تحقق مكتب الصناعة والأمن التابع لوزارة التجارة الأميركية في احتمال وصول شركات صينية بصورة غير قانونية إلى رقائق أميركية متقدمة .

وتبقى هذه الوقائع، في جانب منها، اتهامات صادرة عن شركات ومسؤولين أميركيين؛ إلا أن مراجعة الأوراق والبراءات تقدم مؤشرات على استخدام التقنية في أبحاث مرتبطة بالمؤسسات العسكرية والأمنية الصينية.

حدود التقطير ومشكلاته التقنية

رغم أن التقطير يوفر طريقاً مختصراً إلى نموذج أصغر وأقل كلفة، فإنه لا ينقل القدرات من دون خسائر:

• سقف معرفي: لا يستطيع النموذج الطالب عادةً تجاوز قدرات النموذج المعلم الذي يتعلم منه؛ فهو يرث نقاط القوة، لكنه قد يرث أيضاً نقاط الضعف وأنماط الخطأ .
• تراجع الدقة مع التكرار: قد تفقد كل جولة تقطير بعض التفاصيل الدقيقة، والمعرفة النادرة، والقدرة على الاستدلال المتقدم، فضلاً عن جوانب من مواءمة السلامة .
• تآكل ضوابط الأمان: تشير أبحاث أكاديمية إلى أن بعض أساليب التقطير، ولا سيما التقطير باستخدام «التسميات اللينة»، قد تخفض حواجز الأمان في النموذج الطالب بما يصل إلى 50% مقارنة بالنموذج المعلم، مع الحفاظ على أداء المهام . لذلك قد تفتقر النماذج المقطّرة إلى سلوكيات الرفض القوية والتدريب على تجنب الأذى الموجودة في النماذج المتقدمة . وقالت Anthropic إن النماذج المقطّرة بصورة غير مشروعة «تفتقر إلى الضمانات الضرورية»، ما يخلق مخاطر كبيرة على الأمن القومي .
• صعوبة المنع: أظهرت دراسات أن بعض وسائل الحماية الحالية، مثل تغيير المخرجات، وتسميم البيانات، وتحديد معدل الطلبات، قد تكون محدودة الفاعلية أمام عمليات استخراج موزعة ومتعددة المراحل .

لماذا تثير هذه الممارسات مخاوف أمنية؟

المشكلة لا تتعلق فقط باحتمال نسخ قدرات تجارية، بل أيضاً بما قد يحدث عندما تنتقل القدرات من نموذج متقدم إلى نموذج أقل التزاماً بضوابط السلامة:

• انتشار نماذج أقل أماناً: يمكن استخدام نماذج فقدت جزءاً من مواءمتها في تطبيقات عسكرية ومراقبة تحظرها صراحةً شروط استخدام الشركات الأميركية .
• تآكل التفوق التقني الأميركي: يتيح الاستخراج المنهجي للمنافسين اختصار سنوات من البحث والتطوير الخاص، ما قد يقلص الفارق في مجال النماذج المتقدمة .
• صعوبة اكتشاف العملية: يصعب أحياناً التمييز بين الاستخدام الكثيف المشروع لواجهة برمجية وبين عملية استخراج منظمة للقدرات، ما يعقّد تحديد المسؤولية وفرض القانون .
• تصعيد إجراءات الرد: في مارس/آذار 2026، أدرجت Anthropic شيفرة تتبع في Claude Code للمساعدة في تحديد مستخدمين صينيين يُشتبه في ارتباطهم بعمليات تقطير . وقد يؤدي ذلك إلى حلقة أمنية مفرغة، يتعامل فيها كل طرف مع نشاط الطرف الآخر في مجال الذكاء الاصطناعي باعتباره تهديداً عدائياً .

خطوة جديدة نحو فك الارتباط التقني

تدفع «حرب التقطير» واشنطن وبكين نحو مزيد من الفصل في قطاع الذكاء الاصطناعي. وتشمل الخيارات المطروحة تشديد القيود على تصدير الرقائق المتقدمة، وتقييد الوصول إلى واجهات برمجة التطبيقات، وفرض متطلبات تحقق من هوية العملاء وحسابات المطورين، وربما استخدام العقوبات المالية .

الخلاصة أن التقطير يمنح المؤسسات العسكرية الصينية وسيلة للاستفادة من استثمارات أميركية ضخمة في الذكاء الاصطناعي بكلفة أقل بكثير من تطوير نماذج رائدة مستقلة. لكن التقنية تحمل مفارقة خطيرة: فكلما نجحت في نقل القدرات، قد تفشل في نقل ضوابط السلامة بالقدر نفسه، ما يفتح الباب أمام أنظمة عسكرية أقل تقييداً وأكثر صعوبة في الرقابة.