الذكاء الاصطناعي
Abliteration.ai تحوّل إزالة الضمانات عن نماذج الذكاء الاصطناعي إلى عمل تجاري
تبيع Abliteration.ai إمكانية الوصول إلى نماذج ذكاء اصطناعي مفتوحة الأوزان جرى تجريدها من ضوابط الأمان، وتقول إن هذا النهج يساعد فرق الدفاع على اختبار الأنظمة التي يستغلها المهاجمون بالفعل.
حوّلت Abliteration.ai تقنية كانت يوماً ما ممارسة سرية في مجتمع المصادر المفتوحة — إزالة ميل النموذج إلى رفض الطلبات الضارة — إلى خدمة تجارية. وتستضيف الشركة الناشئة نسخاً معدّلة “منزوعة الضوابط” من نماذج مفتوحة الأوزان، بينها نموذج GLM-5.3 الذي أطلقته Z.ai مؤخراً، ويمكن للمستخدمين الاستعلام منها عبر المتصفح أو عبر واجهة برمجة تطبيقات.
وتقول الشركة إن هدفها هو تمكين العملاء من أداء “أعمال هجومية في الأمن السيبراني، واختبار اختراق، واختبار الوكلاء التي ترفض نماذج أخرى القيام بها”، مجادلة بأن فرق الدفاع لا يمكنها إعادة إنتاج سلوك ما أو الدفاع ضده إذا كان نموذج مثقل بالضوابط يرفض تنفيذه أصلاً. وتُعد إزالة الضوابط ممارسة قديمة بين النماذج مفتوحة الأوزان — إذ تستضيف Hugging Face وحدها آلاف النماذج المجرّدة من ضوابطها — لكن Abliteration.ai، التي تأسست أواخر العام الماضي وتم تسجيلها رسمياً في مارس، هي من أوائل من حوّل هذه الممارسة إلى خدمة مستضافة ومدفوعة، ما يقلل من صعوبة تنزيل النماذج وتأمين الحوسبة اللازمة لتشغيلها.
وفي اختبار أجرته TechCrunch، أنشأ الموقع حساباً واستعلم مجاناً عن نسخة منزوعة الضوابط من GLM-5.3، وطلب منها كتابة كود لسرقة كلمات مرور محفوظة في المتصفح، وإعداد بروتوكول مفصّل لزراعة مسبب مرضي خطير؛ فاستجاب النموذج لكلا الطلبين. وقال المؤسس المشارك Devon، الذي طلب حجب اسم عائلته لأنه لا يزال موظفاً في جهة أخرى، إن الشركة أبرمت اتفاقيات مع عدة مزوّدي حوسبة سحابية كبار وتموَّل حتى الآن بالكامل من إيرادات العملاء، رغم أنها تجري محادثات لجمع تمويل من رأس المال المخاطر. ومن بين عملائها شركات ناشئة في مرحلة مبكرة تعمل في اختبار الاختراق في المملكة المتحدة وأوروبا، تساعد بنوكاً وشركات طيران وشركات بنية تحتية حيوية أخرى على اختبار دفاعاتها.
ويقول منتقدون إن هذا النهج قد يتيح ضرراً حقيقياً. وقال Andrew Yoon، رئيس الأبحاث في المنظمة غير الربحية لسلامة الذكاء الاصطناعي CivAI، لـTechCrunch: “يمكنك كتابة أي شيء هنا حرفياً، وسيمتثل له النموذج”. وقال إنه يتوقع أن تُستخدم النماذج المجرّدة من ضوابطها لإلحاق الضرر في المستقبل القريب، وقد جادل بأنه ينبغي للحكومات إلزام المزوّدين بتشغيل مصنّفات قادرة على كشف وحظر النشاط السيبراني الضار ونشاط الأسلحة البيولوجية، وإلزام مؤجري وحدات معالجة الرسوميات (GPU) بالتحقق من هوية عملائهم.
وتتباين ردود الفعل داخل صناعة اختبار الاختراق. وقال Ahmed Aly، الرئيس التنفيذي لشركة اختبار اختراق الوكلاء Fabraix، إن شركته تعتمد أكثر على الضبط الدقيق لنماذج مفتوحة متساهلة أصلاً، مجادلاً بأن إزالة الضوابط تحذف جزءاً من معرفة النموذج وتجعله أقل فعالية في إلحاق ضرر سيبراني أو بيولوجي حقيقي. وقال David Slater، من منصة الأمن السيبراني Armadin، إن النماذج المنزوعة الضوابط ليست بعد جزءاً من عمل شركته، لأن النماذج مفتوحة الأوزان الأقدم كانت أصلاً سهلة الاختراق؛ مع ذلك، تعمل Armadin على بحث هذه التقنية بنفسها.
وتقدّم Abliteration.ai طبقة إشراف يمكن للعميل ضبطها، وتقول إنها تحظر بعض الطلبات، مثل تعليمات الانتحار، بينما تعمل على ضمانات إضافية متعلقة بالعنف؛ ولم تعتمد بعد أي تحقق من الهوية يتجاوز تسجيل بطاقة الائتمان المستخدمة للدفع.
لماذا يهم
مع انتقال النماذج المنزوعة الضوابط من المنتديات الهامشية إلى خدمة مدفوعة وقابلة للتوسع، من المرجح أن يدفع الجدل حول ما إذا كانت إزالة ضوابط الذكاء الاصطناعي تساعد المدافعين أم تسلّح المهاجمين الجهات التنظيمية إلى تحديد من يحق له استئجار قدرات نموذج متقدم غير خاضع للرقابة.