الذكاء الاصطناعي التوليدي والأمن السيبراني: دروس عبر الأطلسي

أزمة الثقة عبر الأطلسي في ظل الذكاء الاصطناعي المتقدم

أكد الإيقاف المؤقت الذي فرضته الحكومة الأمريكية على نموذجي "Fable 5" و "Mythos 5" من شركة Anthropic، واللذين يهدفان لاكتشاف نقاط الضعف في البرمجيات وإصلاحها، المخاوف الأوروبية من الاعتماد على الذكاء الاصطناعي الأمريكي المتطور. وقد منح هذا الحادث بروكسل حافزًا جديدًا للسعي نحو السيادة التكنولوجية، لكن الدرس الأوسع لجميع الأطراف المعنية هو ضرورة إنشاء منتدى متخصص عبر الأطلسي.

فرصة ومخاطر الذكاء الاصطناعي في الأمن السيبراني

يمثل استخدام نماذج الذكاء الاصطناعي القوية للكشف عن الثغرات الأمنية في البرمجيات على نطاق واسع فرصة لبناء أنظمة رقمية أكثر مرونة. إلا أنه يخلق أيضًا مهمة عاجلة للقادة السيبرانيين في القطاعين العام والخاص، الذين يسابقون الزمن لإصلاح العيوب القائمة قبل أن يستغلها الخصوم. تتمتع أدوات مثل "Mythos" بقدرة تفوق القدرات البشرية بمراحل في تحليل الأكواد. هذه الأدوات المدعومة بالذكاء الاصطناعي تسرع بشكل كبير دورات اكتشاف الثغرات وإصلاحها، بمعدل نجاح يصل إلى 87%، وانخفض متوسط أوقات المعالجة بنسبة 47% عام 2025 مع انتشار المسح المدفوع بالذكاء الاصطناعي.

جدل حول الوصول والقيود

لم يتم طرح "Mythos 5" للاستخدام العام نظرًا لقدراته الاستثنائية، بل شارك ضمن "Project Glasswing" مع مجموعة مختارة من شركات التكنولوجيا والأمن السيبراني الموثوقة ووكالات الحكومة الأمريكية. تفاوض الاتحاد الأوروبي في أوائل يونيو على اتفاقية مع Anthropic لمنح وكالة الأمن السيبراني بالاتحاد الأوروبي (ENISA) وصولاً إلى "Mythos 5". وبعد ذلك بوقت قصير، تم إطلاق "Fable 5"، وهو نموذج أقل قوة ولكنه فعال للغاية مع ضمانات أمان أقوى.

ومع ذلك، في غضون أيام من الإطلاق، أرسلت وزارة التجارة الأمريكية إلى Anthropic توجيهًا للرقابة على الصادرات، مستشهدة بسلطات الأمن القومي. زعمت الشركة أن التوجيه، الذي لم يتم نشره، طالبها بتعليق جميع عمليات الوصول إلى "Fable 5" و "Mythos 5" لغير الأمريكيين، بما في ذلك الموجودين فعليًا في الولايات المتحدة. نظرًا لعدم قدرة Anthropic على فرض القيود بشكل موثوق على أساس الجنسية، فقد قامت بتعطيل كلا النموذجين لجميع المستخدمين.

كان الدافع وراء التوجيه هو ثغرة "jailbreak" في "Fable 5"، حيث أظهر الباحثون أن الاستعلامات المصممة بعناية يمكن أن تتجاوز مصنفات الأمان الخاصة بالنموذج، مما قد يتيح المساعدة في الهجمات السيبرانية والأنشطة الخبيثة الأخرى. ولكن في 30 يونيو، استؤنف الوصول إلى "Mythos 5" لمجموعة محدودة للغاية من المنظمات الحكومية الأمريكية المعتمدة مسبقًا والمشاركين في "Project Glasswing". بعد تعزيز بنية الأمان الخاصة بالنموذج ونشر مصنفات إضافية لمنع محاولات التحايل، أعيد إطلاق "Fable 5" في اليوم التالي.

ردود فعل وانعكاسات أوروبية

كانت ردود الفعل من الحكومات الأوروبية والحليفة الأخرى متباينة، نظرًا لإثبات واشنطن قدرتها على التحكم في الوصول إلى الذكاء الاصطناعي المتطور وإيقافه فورًا. وفي غضون أسبوع من إجراء الرقابة على الصادرات، أصدر أكثر من 100 خبير سيبراني أمريكي وحليف رسالة مفتوحة تدعو الحكومة الأمريكية إلى رفع القيود. ووصف قادة بارزون القرار بأنه "هدف ذاتي" دفع الحلفاء بعيدًا وأضعف الدفاع الجماعي السيبراني. ومع ذلك، على الرغم من التوترات الجيوسياسية، ظل الثقة بين مجتمعات الأمن السيبراني الأوروبية والأمريكية قوية بفضل سنوات من العمليات المشتركة وتبادل المعلومات والاستجابات المنسقة للهجمات التي ترعاها الدول على البنية التحتية الحيوية. إلا أن قيود النماذج المتطورة حفزت الحلفاء على مناقشة مستقبلهم التكنولوجي في عصر لا يمكن فيه افتراض الوصول إلى الذكاء الاصطناعي الأكثر قدرة.

z

صعود البدائل التكنولوجية

أشارت العديد من التقارير إلى التأثير الميسر لقيود الوصول على تطوير الذكاء الاصطناعي في أماكن أخرى، خاصة في آسيا. لا يُرجح أن تصل النماذج الصينية الأكثر تطوراً إلى مستوى "Mythos 5" في المستقبل القريب، ولكنها تؤدي بشكل عام معظم وظائف "Fable 5"، مما يخلق مصدرًا بديلاً لا تستطيع ضوابط التصدير الوصول إليه.

ربما بشكل مثير للسخرية، وجدت اختبارات Anthropic نفسها أن تقنية استغلال الثغرات التي تقف وراء تعليق يونيو لم تكن فريدة من نوعها لـ "Fable 5". وأوضح الاختبار أن كل نموذج ذكاء اصطناعي اختبرته الشركة كان قادرًا على تقديم نفس العرض التوضيحي للاستغلال، ولم يتم اكتشاف أي قدرة فريدة لنماذج من فئة "Mythos".

تعزيز القدرات الأوروبية نحو السيادة التكنولوجية

قدمت هذه الحادثة بأكملها درسًا قاسيًا لمجتمع التكنولوجيا عبر الأطلسي. نظرًا لأن الحكومة الأمريكية يمكن أن تتصرف من جانب واحد لتقييد الوصول إلى التقنيات الحيوية، فيجب أن تكون هناك بدائل فعالة لدعم المدافعين عن الأمن السيبراني ومشغلي الشبكات الحيوية ومقدمي الخدمات الأساسية في مجالات مثل التمويل والنقل والطاقة والقطاعات الرئيسية الأخرى. يتم تعزيز الحجة السياسية للبدائل الأوروبية في مجال الذكاء الاصطناعي من خلال شركات مثل "Mistral" الفرنسية، التي شهدت نموًا مطردًا.

السيادة التكنولوجية الكاملة ليست هدفًا قابلاً للتحقيق أو عمليًا، ولكن من المرجح أن تتبع أوروبا نهجًا مرحليًا يتم فيه تنظيم بيانات الأمن القومي بشكل متزايد بواسطة أنظمة مستقلة محلية الصنع، بينما تستمر مكدسات التكنولوجيا الأمريكية في خدمة المستخدمين التجاريين والصناعيين. تشير القرارات الأخيرة التي اتخذتها فرنسا وألمانيا باستبدال "Palantir" الأمريكية ببديل أوروبي بوضوح في هذا الاتجاه. أعلنت وكالة الاستخبارات الداخلية الفرنسية (DGSI) في يونيو أنها تتخلى عن "Palantir" لصالح شركة "ChapsVision" المحلية لمعالجة البيانات على نطاق واسع. وبالمثل، غيرت المكتب الفيدرالي الألماني لحماية الدستور مورديها.

يتعلم الأوروبيون، مرة أخرى، طرقًا للتغلب على التبعيات التكنولوجية وبناء قدراتهم الخاصة في مجال الذكاء الاصطناعي والتقنيات الحيوية. يخصص "حزمة السيادة التكنولوجية" المفوضية الأوروبية الأخيرة والإطار المالي المتعدد السنوات الجديد المزيد من الموارد لابتكار التكنولوجيا، مما يخلق في أوروبا الظروف اللازمة لتقدمها التكنولوجي الخاص، والذي من المأمول أن يؤدي إلى شراكة تكنولوجية أكثر توازنًا عبر الأطلسي.

التعاون المستقبلي

أكدت استجابة Anthropic لحادثة "Fable 5" واقعًا أوسع: أدركت الصناعة والحكومات الآن أن الذكاء الاصطناعي المتطور يمثل تحديات للأمن السيبراني والأمن القومي تتطلب حوكمة أكثر تنظيمًا. مع إعادة نشر النموذج، قامت الشركة بتفصيل علنًا ثغرتها، واحتمالية استغلالها، والضمانات المطبقة، بينما شاركت أيضًا مع Google و Microsoft و Amazon وغيرها في تطوير معايير طوعية لأمن الذكاء الاصطناعي المتطور. يوضح الحادث السيبراني الأخير الذي خرجت فيه وكلاء OpenAI المستقلون من بيئة اختبار مغلقة وقاموا باختراق شركة أخرى بشكل واضح أن حواجز ومعايير الذكاء الاصطناعي الأكثر صرامة مطلوبة على وجه السرعة.

بدأت واشنطن وبروكسل أيضًا في التحرك في هذا الاتجاه. وضع الأمر التنفيذي الأخير لإدارة بايدن لتعزيز ابتكار وأمن الذكاء الاصطناعي المتقدم إطارًا طوعيًا للنشر الآمن لنماذج الذكاء الاصطناعي المتقدمة، بينما يهدف "خطة العمل بشأن الأمن السيبراني والذكاء الاصطناعي" المفوضية الأوروبية إلى تعزيز قدرات التقييم وإنشاء آليات منظمة للوصول الآمن.