كم سيمضي من الوقت قبل حملة حقيقية على إزالة الرقابة عن نماذج الذكاء الاصطناعي؟

إذا كنت كبيراً بما يكفي لتذكر مشهد «الويرز» بين عامي 1995 و2010 تقريباً، حين كانت مجموعات ضخمة من البرامج المقرصنة والأفلام المنسوخة تتراكم على أقراص DVD كثيرة ومكدسة — سواء اشتريت بالجملة من الشارع أو جمعها قراصنة هواة بعدما جعل النطاق العريض عالي السرعة التنزيلات الضخمة ممكنة — فقد تبدو لك الساحة الناشئة لنماذج الذكاء الاصطناعي المفتوحة المصدر «منزوعة الرقابة» مألوفة.

من «العصر الذهبي» للتجارة الشعبية في البرامج والأفلام. الصورة: Shankar.s، «أقراص DVD مقرصنة في سوق PP».

في ذلك الوقت، قبل أن يصبح تأجير البرمجيات نموذجاً استهلاكياً شائعاً، ظهرت مجموعة صغيرة ونخبوية من هواة البرمجيات لفك حماية التطبيقات، ثم أطلقتها في مجموعات أخبار «الويرز» ولاحقاً في مجموعات التورنت. وقد يكون اختراق القيود شاقاً أو بسيطاً، لكن أثره كان عادة غير قابل للمحو بمجرد نشر النسخة.

وهذا ما يحدث الآن مع نماذج اللغة الكبيرة المفتوحة المصدر، إذ تُجرّد باستمرار وعلى نطاق واسع من مرشحات السلامة التي دُرّبت عليها. وبعد ذلك تنتشر النماذج منزوعة الرقابة في أماكن كثيرة إلى حد أن إغلاق المصدر الأول للاختراق لا يغيّر شيئاً في توافرها.

فاعل خير أم فاعل ضرر؟

السؤال هو: من أي زاوية تريد النظر إلى هذه الأنشطة؟ بخلاف مشهد الويرز، لا يُحرم أحد من الدخل بصورة مباشرة كما كان يحدث — وفق أحد الآراء — لصغار منتجي البرمجيات قبل عشرين أو ثلاثين عاماً.

صحيح أن شروط الترخيص الأصلية تُخرق غالباً في هذه الحالات*، لكن بخلاف الإصدارات ذات الأوزان الجزئية التي يقدمها منتجو نماذج الذكاء الاصطناعي التوليدي مثل Black Forest Labs، لا يعامل الموزعون الأصليون النسخ «الأقل جودة» كطريق لبيع نماذج أقوى لا تتاح إلا عبر API؛ بل يطلقون النماذج الكاملة مباشرة.

وفي معظم الحالات لا يستطيع أي مستخدم تقريباً تشغيل الإصدارات الأولى محلياً، لأن عدد معاملاتها أكبر من قدرة حتى بطاقات GPU جيدة التجهيز بسعة 16 إلى 24 غيغابايت من ذاكرة الفيديو.

لذلك تتحول الإصدارات الأولى سريعاً إلى نسخ مخففة يمكن تشغيلها على أجهزة المستهلكين، عبر تكميم النموذج وتحويل الأوزان إلى صيغ أخف مثل GGUF وAWQ وPTQ وEXL2 أو صيغة MLX الموجهة لأجهزة Apple.

وعلى الرغم من أن أداء هذه النسخ لا يضاهي النماذج الأصلية الكاملة، التي تنتهي غالباً كخدمات تجارية من مزارع GPU متعددة، فإنها تقع على الأقل تحت سيطرة المستخدم ويمكن تخصيصها له بطرق لا يتيحها النموذج «الأفضل».

كما تريد تماماً

بعض أساليب التخصيص مشروع بوضوح ويقع عادة ضمن نطاق الترخيص الأصلي، مثل الضبط الدقيق الذي يوجّه أوزان النموذج نحو مهمة أو مجال محدد يضيفه المستخدم. وإذا سمحت مساحة القرص، يمكن ضبط نسخ متعددة من نموذج مفتوح المصدر لمهام مختلفة، كمجموعة أدوات تقليدية متخصصة، بدلاً من «سكين الجيش السويسري» المتمثل في نموذج أصلي كامل الأوزان.

يمكن أيضاً دمج نماذج ذات إعدادات متوافقة ولكن بيانات تدريب مختلفة، أو إضافة قدرات إلى النموذج عبر مرشحات LoRA خفيفة من دون المخاطرة بإضعاف قدرات النموذج الأساسي الأصلية بواسطة الضبط الدقيق.

لكن التعديل الذي يهم مستخدمين كثيرين، وأصبح أسهل من الأساليب السابقة، هو إزالة مرشحات السلامة أو الحواجز المذكورة.

صحيح أن ذلك يتيح نماذج قد تنتج محتوى إباحياً أو تساعد في تطوير برمجيات خبيثة، لكنه يزيل أيضاً مجموعة قيود يراها مستخدمون كثيرون مفرطة وغالباً عرضة للأخطاء.

مثال من أمثلة كثيرة طريفة على رفض Llama-2-7b-chat طلبات معقولة لأسباب تتعلق بالسلامة، وهو متاح في رابط المصدر.

Heretic

في حالة Heretic، وهو البرنامج الذي أحدث أخيراً تحولاً في إزالة الرقابة عن النماذج، يمكن حتى خفض مستوى اللغة المزخرفة والنثر المطوّل الذي تميل النماذج إلى إنتاجه.

يبدأ Heretic عملية إزالة الرقابة عن gpt-oss على جهاز قوي جداً لن يوجد غالباً في منزل المستهلك العادي، وإن كان يمكن استئجار مثله عبر الإنترنت بثمن منخفض للمدة اللازمة للعملية.

والأهم أن Heretic يبحث آلياً عن تعديل «abliteration» يثبط حالات الرفض مع تقليل الضرر في السلوك الأصلي للنموذج، ويختصر المهمة الصعبة نسبياً لإزالة الرقابة إلى أمر واحد فقط من منظور المستخدم النهائي.

وكما تظهر الصورة، يستفيد Heretic من GPU أقوى مما يوجد عادة لدى المستهلك. لكن المستخدمين لا يحتاجون إلى تشغيله في المنزل، مثلما لم يكونوا مضطرين إلى فك حماية البرامج بأنفسهم عام 2002. وكما في زمن الويرز، يتولى هواة غير تجاريين غالباً ممن يملكون هذا العتاد أو يقبلون إنفاق بعض الرموز على المشكلة كسر القيود، ثم ينشرون النموذج المحرر في الساحة.

في مرمى الاستهداف

عندما يتوقف إجراء رقمي «مثير للشك» عن كونه صعباً، يحدث ذلك عادة بسبب قفزة مفاجئة في القدرات، مثل Napster أو PopCornTime، توسع النشاط نفسه وترفع مستوى الاهتمام «الرسمي» بالحد منه.

ومع تزايد شعبية منصات مثل Ollama وسهولة استخدامها، بدأ Heretic يجعل الوصول إلى النماذج منزوعة الرقابة في متناول المستخدم غير التقني، حتى إن لم تتوفر بعد طريقة مضمونة البساطة بالكامل.

وهذا يعيدنا إلى السؤال السابق: هل يشكل هذا النشاط «مشكلة»؟ تشير ورقة ظهرت على arXiv إلى أن إزالة الرقابة ستجذب اهتماماً متزايداً، استناداً إلى الاتجاهات الحديثة نحو تقليص حريات مستهلكي التقنية وتشديد القيود، وقد يؤدي ذلك إلى مزيد من التشريعات الحظرية حول العالم.

تعرض الورقة الجديدة، وهي تقرير من 10a Labs، حركة إزالة الرقابة بصورة سلبية، وتقدم الأقلية المعتادة من حالات الإساءة التي يوحي التاريخ وتنبئ الاتجاهات الحالية بأنها ستقود إلى قيود.

يتتبع البحث ما يحدث بعد إصدار النماذج منزوعة الرقابة وإعادة توزيعها، وحدد 1,643 تطبيقاً على GitHub يدمج نماذج غير خاضعة للرقابة أو يوصي بها أو يجعلها الخيار الافتراضي.

تتراوح النماذج محل البحث بين روبوتات دردشة عامة وأدوات لمعالجة المستندات، وتمثيل أدوار وقصص غير ملائمة للعمل، وخدمات محتوى صريح، وأدوات اختراق وأمن هجومي، وتطبيقات احتيال ومولدات برمجيات خبيثة. وصنف البحث 25% من الإصدارات بأنها «خبيثة صراحة».

تفصيل لاستخدام نماذج الذكاء الاصطناعي غير الخاضعة للرقابة بعد إصدارها: كانت 37% من التطبيقات روبوتات دردشة عامة منزوعة الرقابة، وشكلت أدوات الأمن السيبراني ومعالجة المستندات 16% لكل منهما، إلى جانب فئات أصغر تشمل المساعدات الصوتية وتمثيل الأدوار الصريح والكتابة الإبداعية والبرمجة واستخدامات أخرى. وخلصت الورقة إلى أن نحو 25% من التطبيقات المحددة يمكن تصنيفها بأنها «خبيثة صراحة».

في ضوء القيود التي فرضتها المملكة المتحدة حديثاً على الوصول إلى الويب، وخطتها المعلقة حالياً لتقييد وصول VPN الذي يتجاوزها؛ ومتطلب كاليفورنيا لعام 2027 بأن تجمع معظم أنظمة التشغيل الفئات العمرية للمستخدمين وتقدمها إلى التطبيقات؛ ونظام الاتحاد الأوروبي للتحقق من العمر قبل الوصول إلى المحتوى المخصص للبالغين؛ وحظر أستراليا حسابات التواصل الاجتماعي لمن هم دون السادسة عشرة؛ تبدو الورقة الجديدة جزءاً من نمط يؤدي فيه ازدياد الاهتمام إلى ازدياد الرقابة والتنظيم وربما الحظر الجزئي أو الكامل.

لن يحدث ذلك هنا

بل يمكن أن يحدث هنا بالتأكيد، جزئياً بسبب ارتفاع نسبة الاستخدام الضار وفق تقدير مؤلفي الدراسة الجديدة، وربما أيضاً لأن الضوابط ستفرض قيوداً إضافية على الاتجاه المتنامي لتشغيل الذكاء الاصطناعي محلياً. وقد ترى الحكومات والمؤسسات في هذا الاتجاه تهديداً، ولا سيما عندما تتحرر النماذج من قيودها.

من خلال تصوير إزالة الرقابة على أنها «تيسير» للمحتوى الصريح والاختراق الخبيث، يمكن تقديمها كخيار ثنائي زائف: بما أنها قد تُستخدم لأشياء سيئة، فيجب تنظيمها. وعملياً لا تبدو هناك طريقة واقعية لتنظيم هذه الوظيفة سوى حظرها تماماً، نظراً إلى كثرة حالات الاستخدام الممكنة.

وفي الحالات التي قد تسمح فيها إزالة الرقابة عن نموذج لغوي بتوليد مواد تخيلية للاستغلال الجنسي للأطفال مثلاً، يبدو التشريع التقييدي قضية سهلة الفوز، إذ يمكن تصوير كل من يعارضه ضمنياً على أنه «يؤيد» الاستخدامات الشائنة للنموذج المحرر بدلاً من استخداماته المعقولة.

يتجاهل ذلك أن نموذجاً مضبوطاً بدقة أو متأثراً بـLoRA يمكنه إنتاج أي مجال محدد يفرضه المستخدم بكفاءة أعلى بكثير، لأن أوزان النموذج الأساسية تنحرف نحو المهمة إلى درجة تقوض تماماً أي حماية مكتسبة أثناء التدريب.

المسألة كلها سهولة الاستخدام

سهولة الاستخدام هي ما يطلق التبني واسع النطاق، والتبني واسع النطاق هو ما يضغط على الحكومات كي تشرّع، سواء جاء الضغط من جماعات عامة أو جماعات ضغط صناعية أو حكومات أخرى.

مع أن الضبط الدقيق وLoRA يستطيعان على الأرجح تحقيق نتائج موجهة أفضل من مجرد فتح نموذج أساسي حر ومفتوح المصدر، فإن تطبيقهما يتطلب قدراً من الانضباط والجهد.

حين يصبح تشغيل نموذج مكمّم ومنزوع الرقابة محلياً مجرد بضع نقرات — إذ سيحمّل المستخدم غالباً نموذجاً «محرراً مسبقاً» بدلاً من فك قيوده بنفسه باستخدام Heretic — يخرج النشاط من غموض عالم المهووسين بالتقنية إلى المجال العام، حيث يرجح أن تتحول إساءاته إلى قضايا سياسية ساخنة.

هذا الصيف قادت NVIDIA مجموعة من الشركاء التقنيين الكبار لمحاولة استباق القيود الحكومية على النماذج المفتوحة المصدر عبر رسالة مفتوحة أكدت مجدداً أن إساءة أقلية استخدام تقنية ما لا ينبغي أن تهدد فائدتها العامة المحتملة. لكن هذا الموقف لم يحظ بشعبية في السنوات الأخيرة.

* كثيراً ما يُشكك في صدق رغبة مبتكري النماذج المعلنة في تقييد نشاط المستخدمين، حتى إن الحواجز الوقائية توصف أحياناً بأنها مجرد «مسرح».