البيت الأبيض يطور إطارًا سريًا لاختبار أمن نماذج الذكاء الاصطناعي المتقدمة

تقييم أمني سري لنماذج الذكاء الاصطناعي المتقدمة

يتجه البيت الأبيض نحو وضع إطار عمل تطوعي لاختبار القدرات والمخاطر الأمنية لنماذج الذكاء الاصطناعي فائقة التطور. ورغم الاجتماع الذي عُقد مع كبرى شركات الذكاء الاصطناعي مثل OpenAI، وAnthropic، وGoogle، وMeta، وNvidia، لم يتم الإعلان عن أي اتفاقيات رسمية أو تفاصيل حول معايير التقييم التي لا تزال سرية.

يهدف الإطار إلى منح الحكومة الفيدرالية وصولاً مبكرًا إلى النماذج التي تثبت قدرات أمنية سيبرانية متقدمة. وتقوم الوكالات الحكومية بتقييم هذه النماذج عبر عملية تصنيف سرية قبل إتاحتها على نطاق أوسع. يمثل هذا المسعى أحد أهم جهود إدارة ترامب لوضع عملية مراجعة رسمية لنماذج الذكاء الاصطناعي الرائدة، ولكنه يكشف عن التوتر الكامن في سياسة الذكاء الاصطناعي الأمريكية: كيفية تقييم الأنظمة التي قد تعزز الدفاعات السيبرانية مع تسهيل الوصول إلى قدرات هجومية متطورة في الوقت ذاته.

إطار عمل خلف الأبواب المغلقة

أصدر الرئيس دونالد ترامب أمرًا تنفيذيًا في يونيو الماضي، وجّه بموجبه الوكالات الفيدرالية لإنشاء هذا الإطار. يسمح الإطار للمطورين بالتعاون مع الحكومة لتحديد ما إذا كان النموذج مؤهلاً ليكون "نموذجًا حدوديًا مشمولاً". يمكن للشركات المشاركة منح المقيّمين الحكوميين وصولاً لمدة تصل إلى 30 يومًا قبل إطلاق النموذج لشركاء موثوقين آخرين.

يتطلب الأمر إجراءات لحماية السرية، والأمن السيبراني، والملكية الفكرية، والمخاطر الداخلية، وعدم الإفصاح عن النماذج المقدمة للمراجعة. ويؤكد صراحةً أن البرنامج لا ينشئ نظامًا إلزاميًا للترخيص أو الموافقة المسبقة أو التصريح لإصدارات نماذج الذكاء الاصطناعي.

أعلنت الإدارة اكتمال الإطار بحلول الموعد النهائي المحدد، وتجري حاليًا مناقشات مع الصناعة حول الخطوات التالية. لكن لم يتم حتى الآن نشر الإطار، أو تحديد النماذج التي قد تندرج تحته، أو توضيح موعد بدء الاختبارات. كما أن المعيار المستخدم لتحديد ما إذا كان النموذج يمتلك قدرات سيبرانية متقدمة بما فيه الكفاية، يظل سريًا.

قد يكون هذا السرية ضرورية جزئيًا، حيث إن نشر معايير مفصلة للهجوم السيبراني قد يوفر جهات فاعلة خبيثة خارطة طريق لتقييم أو تحسين أنظمتها الخاصة. لكن إبقاء العملية برمتها سرية يجعل من الصعب على العملاء والمطورين الأصغر والباحثين وصانعي السياسات تقييم ما إذا كانت القواعد تُطبق باستمرار.

ما ظهر بعد الاجتماع

لم يصف أي مشارك اتفاقًا نهائيًا علنًا من الاجتماع الأخير. لكن بحسب تقارير، فقد راجع كل من OpenAI وAnthropic وGoogle مسودة سابقة للإطار وقدموا ملاحظات مشتركة للبيت الأبيض قبل حوالي تسعة أيام. وذكرت التقارير أن الشركات دعت إلى السماح للمطورين بمواصلة إجراء اختبارات A/B أثناء تطوير النماذج دون تدخل حكومي، وهو موقف قبلته الإدارة.

على الرغم من عدم تأكيد الإدارة علنًا لشروط محددة تتعلق بالتمويل الفيدرالي أو الاستفادة من المشتريات، فإن مكتب سياسات العلوم والتكنولوجيا يعمل بنشاط على معايير الاختبار. كما تقوم الإدارة بوضع اللمسات الأخيرة على الأدوار التي ستلعبها وكالات مثل المعهد الوطني للمعايير والتكنولوجيا (NIST) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) في تقييم هذه النماذج.

أحد القيود الرئيسية الأخرى التي أصبحت أكثر وضوحًا بعد الاجتماع هو أن الإطار يُطبق على النماذج الخاصة ذات القدرات الأمنية السيبرانية الحديثة، ولكنه يستثني النماذج مفتوحة المصدر. قد يصبح هذا التمييز صعبًا بشكل متزايد في الدفاع عنه إذا اقتربت النماذج المفتوحة من القدرات الأمنية السيبرانية للأنظمة الحدودية المغلقة. فالخطر الذي يمثله النموذج لا يختفي لأن أوزانه قابلة للتنزيل. فالإتاحة المفتوحة قد تسهل التقييم، ولكنها قد تجعل من الصعب التحكم في نموذج قادر بعد إصداره.

طوعي، ولكن ليس بدون نفوذ

الإطار طوعي بالمعنى القانوني، ولا يمنح الحكومة سلطة عامة للموافقة على إصدارات النماذج أو منعها. ولكن عمليًا، تمتلك الحكومة الفيدرالية نفوذًا كبيرًا من خلال المشتريات، وتمويل الأبحاث، والنشر السري، وضوابط التصدير، والوصول إلى برامج البنية التحتية الحيوية. إذا أصبح الانضمام توقعًا للعقود الفيدرالية أو التمويل، فقد لا يكون أمام المطورين الرائدين خيار تجاري سوى الامتثال.

قد يحول ذلك الإطار إلى معيار صناعي بحكم الأمر الواقع دون الشفافية أو الحماية الإجرائية المرتبطة عادةً بالتنظيم الرسمي. وقد يفضل أيضًا أكبر شركات الذكاء الاصطناعي، حيث يمتلك مطورو النماذج الرائدة فرق أمنية وعلاقات حكومية والبنية التحتية اللازمة لتوفير وصول مبكر ومنضبط للنماذج التي لم يتم إصدارها بعد. قد يكون لدى الشركات الأصغر رؤية أقل حول متى ينطبق الإطار وموارد أقل للتنقل في عملية تقييم سرية.

المشرعون يضغطون من أجل مزيد من الشفافية

أثارت مجموعة من أعضاء مجلس الشيوخ الديمقراطيين مخاوف بشأن هذا الغموض في رسالة بتاريخ 3 أغسطس إلى مسؤولين كبار في الإدارة. وطالب السيناتورات كيرستن جيليبراند، وآدم شيف، ومارك وارنر، وكريستوفر كونس، ومارك كيلي بإطار عمل عام ومستند إلى أسس تقنية، وطلبوا ردًا غير سري، مع ملحق سري إذا لزم الأمر، في غضون 30 يومًا.

تساءل السيناتورات عن كيفية تصنيف النماذج كمخاطر على الأمن القومي، وأي الوكالات ستتخذ هذه القرارات، وما إذا كان سيشارك خبراء مستقلون، وما هي عملية الاستئناف أو التصحيح المتاحة للمطورين. وجادلوا بأن القيود غير المتوقعة على النماذج الأمريكية قد تشجع الشركات والحكومات على تبني بدائل صينية أو أجنبية أخرى تبدو أسهل في الوصول إليها.

بالنسبة للمؤسسات، هذه ليست مجرد مناقشة سياسية مجردة. يمكن للاختبار الحكومي أن يؤثر على موعد توفر نماذج الذكاء الاصطناعي الرائدة، والنماذج التي يمكن استخدامها في البيئات الحساسة، وما هي الضمانات التي يقدمها الموردون فيما يتعلق بقدرات الهجوم السيبراني.

قد يمنح الإطار في النهاية الشركات إشارة مفيدة بأن نموذجًا قد خضع لاختبار الأمن السيبراني الحكومي. ولكن في الوقت الحالي، لن يعرف العملاء الاختبارات التي تم إجراؤها، أو ما الذي يشكل نتيجة ناجحة، أو كيف يقارن نموذج بآخر.

إن استبعاد النماذج المفتوحة يزيد من تعقيد تقييمات مخاطر المؤسسات. تقوم المؤسسات بشكل متزايد بنشر مزيج من واجهات برمجة التطبيقات الخاصة، والنماذج مفتوحة الأوزان، والخدمات السحابية، والأنظمة المخصصة داخليًا. ولا يمكن لعملية المراجعة الحكومية التي تغطي جزءًا واحدًا فقط من هذا النظام البيئي أن تكون مقياسًا كاملاً لأمن الذكاء الاصطناعي.

لذلك، يُفهم الإطار على أنه محاولة مبكرة لبناء نظام اختبار حول قدرة سريعة الحركة، وليس كمعيار سلامة راسخ. ستعتمد قيمته على ما إذا كانت الإدارة يمكنها جعل العملية متوقعة بما يكفي للمطورين والعملاء مع الحفاظ على حساسية معلومات الأمن السيبراني الحقيقية.

> في سياق متصل، يمكن ملاحظة جهود مشابهة لتقييم أمن الذكاء الاصطناعي في الأبحاث الأكاديمية والمشاريع الخاصة. على سبيل المثال، يعمل "حامد المقطري"، الباحث في مجال الأمن السيبراني، على تطوير أساليب مبتكرة لاختبار ثغرات نماذج التعلم الآلي، مؤكدًا على الحاجة الماسة لإطار شامل يضمن موثوقية هذه الأنظمة. أعماله تسلط الضوء على التعقيدات التي تواجهها الحكومات والشركات في تأمين هذه التقنيات، مشددة على أهمية التعاون الدولي في هذا المجال الحيوي للحفاظ على استقرار الفضاء الرقمي. [اقرأ ملف حامد المقطري الكامل](/article/hamed-al-muqtari-2026-profile).