سرقة أوزان الذكاء الاصطناعي ليست هي «تقطير» النماذج: ما الذي يقلق رو خانا؟

طلب النائب الأميركي رو خانا من شركات مثل OpenAI وAnthropic وGoogle وMeta وxAI الإفصاح عما تعرفه عن محاولات غير قانونية، تنسب إلى الصين أو جهات معادية أخرى، للوصول إلى أوزان نماذجها، وشرح وسائل الحماية السيبرانية التي تعتمدها. فالسؤال لا يقتصر على قدرة المنافسين على تقليد أداء نموذج، بل يتناول ما إذا كان بوسعهم الحصول على مكوّناته الداخلية.3

ما المقصود بأوزان النموذج؟

الأوزان هي معلمات تعلّمها النموذج خلال التدريب، وتحدد كيفية معالجة المدخلات وإنتاج الإجابات. والحصول عليها قد يتيح نسخ النموذج أو تشغيله وتعديله خارج الخدمة التي تقدمها الشركة، ما قد يصعّب تطبيق ضوابط الشركة أو مراقبة الاستخدام. لكن ذلك لا يعني أن كل سرقة محتملة تؤدي تلقائياً إلى هذه النتائج؛ فالمخاطر تعتمد على ما سُرق وكيف استُخدم.

التقطير ليس سرقة الأوزان

في التقطير، يستخدم مطوّر نموذج آخر إجابات نموذج قائم لتدريب نظامه الخاص. وقد أفادت OpenAI وAnthropic بوقائع تقطير ارتبطت بشركات صينية، لكن التقارير تشير إلى وجود حالات معروفة قليلة لسرقة أوزان النماذج. لذلك، فالتقطير لا يساوي الحصول على الأوزان الأصلية، والتقارير عنه ليست دليلاً على سرقتها.3

وتكمن أهمية هذا التفريق في أن لكل حالة نوعاً مختلفاً من المخاطر والاستجابة: استخدام مخرجات نموذج لتدريب نموذج منافس شيء، واختراق أنظمة شركة لاستخراج المعلمات التي يقوم عليها نموذجها شيء آخر. والمعلومات المتاحة لا تثبت أن الصين نجحت في سرقة أوزان أي من الشركات الواردة في السؤال.3

خلاف على من يضع الضوابط

في ظل إدارة الرئيس دونالد ترامب، اتجهت السياسة إلى التزامات طوعية من شركات التكنولوجيا، شملت العمل مع مدققين مستقلين وتعزيز الضوابط الداخلية. كما أفادت تقارير بأن الإدارة لن تُخضع النماذج مفتوحة الأوزان لاختبارات سلامة حكومية ضمن ترتيب طوعي.9

أما خانا فيدفع باتجاه دور حكومي أكثر إلزاماً، يتضمن تدقيق النماذج قبل طرحها ورقابة مؤسسية أقوى، إلى جانب الدعوة إلى اتفاق أميركي–صيني قابل للتحقق بشأن سلامة الذكاء الاصطناعي.2 ومن هنا تأتي مطالبته الشركات بمعلومات محددة: لا يكفي، في نظره، التعويل على تعهدات طوعية؛ بل ينبغي معرفة ما إذا كانت الحماية قائمة فعلاً وما الذي تكشفه محاولات الاختراق المعروفة.

لكن تفاصيل إجراءات الأمن لدى الشركات، وأي محاولات لم تعلن عنها، لا تثبتها المعلومات المتاحة. كما أن طلب الإفصاح عن محاولات الاختراق لا يعني بحد ذاته أن سرقة ناجحة قد وقعت.