كم من الوقت يفصلنا عن حملة حقيقية على إزالة الرقابة عن نماذج الذكاء الاصطناعي؟

إذا كنت تتذكر، بحكم عمرك، مشهد البرامج المقرصنة بين عامي 1995 و2010 تقريبًا، حين كانت مجموعات ضخمة من البرامج المكَسورة والأفلام المنسوخة — التي كان يُحصل عليها بالجملة من السوق، أو يجمعها قراصنة هواة بعدما أتاحت اتصالات النطاق العريض عالية السرعة تنزيل كميات كبيرة من الملفات — تتكدس في مجموعات متعددة من أقراص DVD المثقلة بها، فقد يبدو المشهد الناشئ لنماذج الذكاء الاصطناعي مفتوحة المصدر «منزوعة الرقابة» مألوفًا لك من بعض الوجوه.

من «العصر الذهبي» للتجارة العفوية في الشوارع بالبرامج والأفلام. حقوق الصورة: Shankar.s. «أقراص DVD مقرصنة في سوق شارع PP» – المصدر / الترخيص

في ذلك الوقت، وقبل أن يصبح استئجار البرامج نموذجًا استهلاكيًا شائعًا، ظهرت مجموعة صغيرة لكنها نخبوية من هواة البرامج المنتمين إلى «المشهد» لكسر حماية التطبيقات، ثم طرحها في مجموعات الأخبار الخاصة بالبرامج المقرصنة، ولاحقًا في مجموعات التورنت. كان اختراق تلك القيود شاقًا أو سهلًا، لكن الاختراقات كانت عادةً دائمة الأثر بمجرد انتشارها.

وهذا ما يحدث الآن مع نماذج اللغة الكبيرة (LLMs) مفتوحة المصدر، إذ تُجرَّد بانتظام وعلى نطاق واسع من مرشحات الأمان المدمجة فيها أثناء التدريب، ثم ينتهي الأمر بتداول هذه النماذج منزوعة الرقابة في أماكن كثيرة، بحيث لا يؤثر حتى إغلاق المصدر الأصلي الذي أتاح «كسر الحماية» في توافر النماذج.

فاعل خير أم فاعل شر؟

السؤال هو: كيف تريد النظر إلى هذه الأنشطة؟ فعلى خلاف مشهد البرامج المقرصنة، لا يُحرم أحد من دخله بوضوح بالقدر نفسه الذي يُقال إن منتجي البرامج الأصغر حجمًا حُرموا منه قبل 20-30 عامًا.

لا شك في أن شروط الترخيص الأصلية تُخرق في مثل هذه الحالات غالبًا*؛ لكن، خلافًا لإصدارات الأوزان الجزئية التي يطرحها منتجو نماذج الذكاء الاصطناعي التوليدي، مثل Black Forest Labs، لا يتعامل الموزعون الأصليون مع الإصدارات «الأقل جودة» بوصفها وسيلة لبيع نماذج أكثر قدرة لا تتاح إلا عبر واجهة API؛ بل يطرحون النماذج كاملةً.

في معظم الحالات، لا يستطيع أحد تقريبًا تشغيل هذه الإصدارات الأولية محليًا، لأن عدد معاملاتها كبير جدًا حتى على بطاقات GPU المجهزة جيدًا، مثل البطاقات ذات سعة ذاكرة VRAM التي تتراوح بين 16 و24GB.

لذلك، تُحوَّل الإصدارات الأولية سريعًا إلى نسخ أصغر حجمًا يمكن تشغيلها على أجهزة المستهلكين، باستخدام تكميم النماذج وتحويل الأوزان إلى صيغ أخف مثل GGUF وAWQ وPTQ وEXL2، أو صيغة MLX المخصصة لأجهزة Apple.

ورغم أن أداء هذه النماذج لا يضاهي أداء النماذج الأصلية كاملة الحجم (التي تُقدَّم عادةً تجاريًا عبر مزارع GPU متعددة)، فإنها تظل على الأقل خاضعة لسيطرة المستخدم، ويمكن تخصيصها بما يلائم ذلك المستخدم تحديدًا بطرق لا يتيحها النموذج «الأفضل».

على هواك

بعض هذه الأساليب مشروعة بوضوح، وتقع عادةً ضمن نطاق الترخيص الأصلي، مثل الضبط الدقيق لتوجيه أوزان النموذج تحديدًا نحو مهمة أو مجال مستهدف يزوّده به المستخدم. وفي هذه الحالة، ومع توافر مساحة كافية على القرص الصلب، يمكن حتى ضبط نسخ متعددة من نموذج مفتوح المصدر بدقة لمجموعة متنوعة من المهام، على نحو يشبه مجموعة أدوات تقليدية متخصصة، بدلًا من نموذج المصدر الأصلي كامل الأوزان الذي يشبه «سكين الجيش السويسري».

إضافة إلى ذلك، يمكن دمج نماذج ذات إعدادات متوافقة، لكنها مدرَّبة على بيانات مختلفة؛ أو إضافة قدرات أخرى إلى نموذج باستخدام مرشحات LoRA خفيفة، من دون المخاطرة بتقويض القدرات الأصلية للنموذج الأساسي من خلال الضبط الدقيق.

لكن التعديل الذي يثير اهتمام كثير من المستخدمين أكثر من غيره، والذي أصبح تنفيذه أسهل من أي من الأساليب المذكورة أعلاه، هو إزالة مرشحات الأمان المذكورة آنفًا، أو حواجز الأمان.

ومع أن ذلك يتيح بالفعل إنتاج نماذج لمحتوى إباحي ولتطوير برمجيات خبيثة، فإنه يزيل أيضًا مجموعة القيود التي يراها كثير من المستخدمين مفرطة الصرامة (وكثيرًا ما تخطئ).

واحد من أمثلة كثيرة طريفة لرفض Llama-2-7b-chat طلبات معقولة بدعوى السلامة، وهو متاح على عنوان URL للمصدر. المصدر

Heretic

في حالة Heretic، البرنامج الذي أحدث مؤخرًا ثورة في إزالة الرقابة عن النماذج، يمكن أيضًا تقليل ميل النماذج إلى استخدام لغة «منمقة» ومطوّلة.

يبدأ Heretic العمل على إزالة الرقابة عن gpt-oss، وإن كان يعمل هنا، بصراحة، على جهاز بمواصفات عالية جدًا، من غير المرجح أن يتوفر في منزل المستهلك العادي؛ لكن يمكن استئجاره عبر الإنترنت بتكلفة زهيدة للمدة اللازمة لإتمام العملية. المصدر

والأهم أن Heretic، الذي يبحث تلقائيًا عن تقنية لإلغاء آلية الرفض مع تقليل الضرر الذي يلحق بالسلوك الأصلي للنموذج، يجعل مهمة إزالة الرقابة، التي كانت صعبة نسبيًا، لا تتطلب من المستخدم النهائي سوى أمر واحد.

كما يتضح من لقطة الشاشة أعلاه، يستفيد Heretic عادةً من وحدة معالجة رسوميات أقوى مما يُرجح توفره في منزل المستهلك؛ غير أن المستخدمين ليسوا مضطرين إلى تشغيله على أجهزتهم المنزلية، تمامًا كما لم يكونوا مضطرين إلى اختراق البرامج بأنفسهم في عام 2002. وكما كان الحال في أيام البرمجيات المقرصنة، يتولى مزودو المشهد من المصادر الأولية، وهم هواة غير رسميين وغير تجاريين عادةً، لديهم إمكانية الوصول إلى هذه الأجهزة أو الاستعداد لإنفاق بعض الرموز على المهمة، تنفيذ كسر الحماية ونشر النموذج منزوع الرقابة ضمن ذلك المشهد.

في مرمى النيران

عندما يصبح تنفيذ فعل رقمي «مثير للريبة» سهلًا، يحدث ذلك عادةً إثر قفزة مفاجئة في الإمكانات (مثل Napster أو PopCornTime) تؤدي إلى توسع النشاط نفسه، وتصاعد اهتمام الجهات «الرسمية» بالحد منه.

مع تزايد شعبية منصات مثل Ollama وسهولة استخدامها، بدأ Heretic يجعل الوصول إلى النماذج منزوعة الرقابة في متناول غير المتخصصين، وإن لم تتوفر بعد طريقة مضمونة تمامًا حتى لمن يفتقرون إلى الخبرة.

وهذا يعيدني إلى سؤالي السابق: هل يشكل هذا النشاط «مشكلة» أم لا؟ ثمة ورقة بحثية ظهرت أمس على Arxiv تشير لي، في ضوء اتجاهات حديثة جدًا نحو التراجع عن حريات المستهلكين في مجال التكنولوجيا والتضييق عليها، إلى أن إزالة الرقابة عن النماذج ستحظى على الأرجح باهتمام متزايد، ما سيؤدي إلى مزيد من التشريعات التقييدية حول العالم.

تعرض الورقة البحثية الجديدة، وهي تقرير صادر عن 10a Labs، حركة إزالة الرقابة بصورة سلبية، وتقدم النسبة المعتادة من حالات إساءة الاستخدام، التي ستؤدي، كما يدل التاريخ، وكما تنذر الاتجاهات الراهنة، إلى فرض قيود.

ترصد الدراسة ما يحدث بعد نشر النماذج منزوعة الرقابة وإعادة توزيعها، وحددت 1,643 تطبيقًا على GitHub تدمج هذه النماذج غير الخاضعة للرقابة أو توصي بها أو تعتمدها افتراضيًا.

تتراوح النماذج المعنية بين روبوتات المحادثة متعددة الأغراض وأدوات معالجة المستندات، ومحادثات تقمص الأدوار وسرد القصص المخصصين للبالغين؛ وخدمات المحتوى الصريح؛ وأدوات الاختراق والأمن الهجومي؛ وتطبيقات الاحتيال ومولدات البرمجيات الخبيثة. وصنفت الدراسة 25% من الإصدارات على أنها «خبيثة صراحةً»:

تفصيل لكيفية استخدام نماذج الذكاء الاصطناعي غير الخاضعة للرقابة بعد نشرها. تتبعت الدراسة 1,643 تطبيقًا على GitHub تدمج نماذج أزيلت قيود السلامة عنها أو توصي بها أو تعتمدها افتراضيًا، ووجدت أن 37% منها كانت روبوتات محادثة عامة غير خاضعة للرقابة، في حين شكلت أدوات الأمن السيبراني وأدوات معالجة المستندات 16% لكل منها، إلى جانب فئات أصغر شملت المساعدات الصوتية، ومحادثات تقمص الأدوار المخصصة للبالغين، والكتابة الإبداعية، والبرمجة، واستخدامات أخرى. ووجدت الورقة البحثية أن نحو 25% من التطبيقات المحددة يمكن تصنيفها على أنها «خبيثة صراحةً». المصدر

في ضوء القيود التي فرضتها المملكة المتحدة مؤخرًا على الوصول إلى الويب (ومساعيها المعلّقة حاليًا لتقييد الوصول أيضًا إلى الشبكات الافتراضية الخاصة التي تتيح تجاوز تلك القيود)؛ واشتراط كاليفورنيا، اعتبارًا من عام 2027، أن تجمع معظم أنظمة التشغيل الفئات العمرية للمستخدمين وأن تزود التطبيقات بها؛ وخطة الاتحاد الأوروبي للتحقق من العمر عند الوصول إلى المحتوى المخصص للبالغين عبر الإنترنت؛ وحظر أستراليا امتلاك من هم دون السادسة عشرة حسابات على وسائل التواصل الاجتماعي؛ تبدو الورقة البحثية الجديدة منسجمة مع النمط الذي يؤدي فيه تصاعد الاهتمام في نهاية المطاف إلى مزيد من الرقابة والتنظيم، وربما إلى حظر انتقائي أو شامل.

هذا لا يمكن أن يحدث هنا

بلى، يمكن أن يحدث ذلك بالتأكيد هنا، ويرجع ذلك جزئيًا إلى ارتفاع نسبة الاستخدامات الضارة، وفقًا لتقديرات مؤلفي الدراسة الجديدة؛ ويرجع، على نحو يمكن الدفاع عنه، إلى أن فرض الضوابط سيضيف قيودًا على الاتجاه المتنامي نحو تشغيل الذكاء الاصطناعي محليًا، وهو اتجاه قد تنظر إليه الحكومات والمؤسسات على أنه تهديد، ولا سيما حين تتحرر النماذج من قيودها.

من خلال تصوير أنشطة إزالة الرقابة على أنها «تسهّل» إنتاج محتوى غير ملائم للعمل، والقرصنة الخبيثة، يمكن تقديم إزالة الرقابة على أنها مسألة ثنائية زائفة: ما دامت تُستخدم لأغراض سيئة، فلا بد من إخضاعها للتنظيم. ومن الناحية العملية، يبدو أنه لا توجد طريقة واقعية لتنظيم هذه الوظيفة على الإطلاق إلا بحظرها تمامًا، نظرًا إلى كثرة حالات استخدامها المحتملة.

كذلك، في الحالات التي قد تتيح فيها إزالة الرقابة عن نموذج لغوي كبير للنموذج أن ينتج، مثلًا، قصصًا خيالية تتضمن مواد اعتداء جنسي على الأطفال (CSAM)، سيبدو فرض تنظيمات تقييدية أمرًا محسومًا، إذ يمكن تصوير أي معارض لها ضمنًا على أنه «يؤيد» الاستخدامات الخبيثة لنموذج أزيلت عنه الرقابة، لا استخداماته المعقولة.

وهذا يتجاهل حقيقة أن النموذج الذي خضع للضبط الدقيق أو تأثر بتقنية LoRA قادر على إنتاج محتوى في أي مجال محدد يرغب المستخدم في فرضه بفاعلية أكبر بكثير، إذ تصبح أوزان النموذج الأساسية منحرفة نحو المهمة إلى درجة تقوّض تمامًا أي وسائل حماية مدمجة فيه بالتدريب، على أي حال.

كل ما يتعلق بسهولة الاستخدام

سهولة الاستخدام هي ما يدفع إلى الانتشار على نطاق واسع، وهذا الانتشار هو ما يدفع الحكومات إلى سن التشريعات تحت الضغط، سواء أكان مصدره جماعات الضغط الشعبي أو جماعات الضغط في قطاع الصناعة أم الضغوط بين الحكومات.

مع أن الضبط الدقيق وتقنيات LoRA قادران على الأرجح على تحقيق نتائج أكثر استهدافًا من مجرد إلغاء قيود نموذج أساس مفتوح المصدر، فإن تطبيق هاتين الطريقتين يتطلب قدرًا من الانضباط والجهد.

ما إن يصبح تشغيل نموذج منزوع الرقابة ومكمّم محليًا أمرًا لا يتطلب سوى بضع نقرات، إذ سيحمّل المستخدم على الأرجح نموذجًا «محررًا مسبقًا» بدلًا من اختراقه بنفسه باستخدام Heretic، حتى يخرج هذا النشاط من عالم المهوسين المنعزل ويدخل المجال العام، حيث يُرجح أن تتحول إساءاته إلى مادة للتجاذب السياسي.

قادَت NVIDIA هذا الصيف كوكبة من شركاء التقنية ذوي الثقل، في خطوة استباقية لتفادي القيود الحكومية على النماذج مفتوحة المصدر، وذلك عبر رسالة مفتوحة تؤكد مجددًا أن إساءة أقلية استخدام تقنية ما لا ينبغي أن تهدد إمكاناتها بوصفها منفعة عامة. لكن هذا الموقف لم يحظَ بشعبية في السنوات الأخيرة.

* كثيرًا ما يُشكك في مدى صدق صانعي النماذج في رغبتهم المعلنة في تقييد أنشطة المستخدمين، حتى إن وسائل الحماية يُستهان بها باعتبارها «مسرحية».