التشفير، وبرامج التجسس، والآن Mythos: يُظهر التاريخ سبب عدم نجاح الرقابة على الصادرات السيبرانية

يوم الجمعة الماضي، وبسبب مخاوف أمنية قومية غير محددة، أمر البيت الأبيض شركة Anthropic بتقييد تصدير نماذجها القوية للذكاء الاصطناعي Fable وMythos إلى أي شخص خارج الولايات المتحدة، وكذلك الرعايا الأجانب داخل البلاد. وبعد فترة وجيزة، قامت شركة الذكاء الاصطناعي العملاقة بسحب القابس على عجل من كلا الطرازين، اللذين أصبحا الآن غير متاحين لأي شخص لمدة أسبوع.

تمثل هذه الحادثة أول اختبار حقيقي لمدى قدرة حكومة الولايات المتحدة على استخدام ضوابط التصدير لاحتواء الذكاء الاصطناعي الحدودي بالطريقة التي حاولت بها، بنتائج متفاوتة للغاية، احتواء التشفير وبرامج التجسس قبلها. وبقدر ما قد يبدو الأمر مثيرًا، فإن كيفية حل هذه المواجهة يمكن أن تشكل ليس فقط وصول الأنثروبيك إلى الأسواق الخارجية، بل أيضًا كتاب القواعد الذي سيتعين على مختبرات الذكاء الاصطناعي الأخرى أن تبني عليه.

بعض السياق أولا. منذ أن أطلقت شركة Anthropic Mythos في أبريل، قامت الشركة بتسويقها على أنها نوع من آلة الإنترنت Doomsday التي يمكن أن تعيث فسادًا على الإنترنت إذا تم نشرها على نطاق واسع للغاية – ولهذا السبب، قبل الحظر، لم يكن بإمكان سوى حوالي 150 شركة ومنظمة حكومية تم فحصها الوصول إليها على الإطلاق. كان الهدف هو مساعدة المدافعين على تأمين برامجهم وخدماتهم قبل أن يتمكن الأشرار من الوصول إلى قدرات شبيهة بـ Mythos.

إذن ما الذي أدى إلى الحظر؟ وبحسب ما ورد حدثان لاحقان. الأول: منحت شركة Anthropic شركة اتصالات كورية جنوبية إمكانية الوصول إلى Mythos من خلال برنامج الشركاء المحدود الخاص بها، وقد شعر المسؤولون الأمريكيون بالقلق بعد تحديد الشركة على أنها شركة يشتبهون في أن لها علاقات مع الصين. (نفت الشركة، التي يُقال على نطاق واسع أنها SK Telecom، أي اتصال بالصين.) كما ورد أن الرئيس التنفيذي لشركة أمازون، آندي جاسي، نبه الإدارة بعد أن وجد باحثو أمازون طريقة للالتفاف على ضمانات Fable 5. تعارض شركة Anthropic تسمية “الهروب من السجن”، واصفة إياها بأنها قضية ضيقة تم تصحيحها بالفعل وليست هزيمة شاملة لإجراءات السلامة الخاصة بالنموذج.

وكانت النتيجة هي نفسها: أصدرت وزارة التجارة توجيهًا لمراقبة الصادرات، وكان على شركة أنثروبيك أن تسارع إلى تقييد الوصول إلى منتجاتها على الفور في غضون 90 دقيقة تقريبًا من إخطارها، وفقًا لبعض الحسابات.

لكن لا شيء من هذا جديد. وقد حاولت الحكومات استخدام ضوابط التصدير للحد من انتشار ما تعتبره تكنولوجيا سيبرانية خطيرة لعقود من الزمن، ولكن سجلها كان متوسطا في أحسن الأحوال.

وكانت حكومة الولايات المتحدة وراء ما قد يُعَد الفشل الأكثر إثارة في التاريخ لهذا النهج في الفترة من أوائل إلى منتصف التسعينيات. في ذلك الوقت، كان علماء الكمبيوتر يطورون تقنيات التشفير لتأمين البيانات أثناء انتقالها عبر الإنترنت. أحد منتجات التشفير هذه كان يسمى Pretty Good Privacy، أو PGP، وهو برنامج شائع يمكنه تشفير البيانات ويجعل من المستحيل عملياً فك تشفيرها حتى لو تم اعتراضها أثناء انتقالها إلى المستلم المقصود عبر الإنترنت.

نظرت حكومة الولايات المتحدة في البداية إلى برنامج PGP باعتباره سلاحًا خطيرًا، خوفًا من أن يمنع وكالات الاستخبارات التابعة لها من التطفل على رسائل البريد الإلكتروني أثناء عبورها لأسلاكها. ولإيقاف توزيع PGP، فتحت دائرة الجمارك الأمريكية تحقيقًا جنائيًا ضد منشئ PGP، فيل زيمرمان، بتهمة انتهاك ضوابط تصدير الأسلحة. لقد قاوم من خلال نشر الكود المصدري لـ PGP ككتاب مطبوع، مما أشعل ما يعرف اليوم باسم “حروب العملات المشفرة”.

فاز زيمرمان لاحقًا بمعركة رئيسية عندما تم إغلاق التحقيق، مما مهد الطريق لخوارزميات التشفير الشاملة مثل تلك التي يستخدمها المليارات من مستخدمي Signal وWhatsApp.

وفي وقت لاحق خلال أوائل عام 2010، بدأ الباحثون في اكتشاف برامج تجسس غربية الصنع تُستخدم ضد المعارضين في الشرق الأوسط. وردا على ذلك، وافقت العديد من الحكومات على توسيع اتفاق فاسينار، وهي معاهدة دولية تحد من تصدير البرمجيات والتكنولوجيات ذات الاستخدام المزدوج التي تستخدم في كل من التطبيقات المدنية والعسكرية.

وكانت الفكرة تتلخص في تصنيف برامج المراقبة والقرصنة على أنها ذات استخدام مزدوج، وبالتالي إجبار صانعي برامج التجسس على الحصول على تراخيص تصدير لبيع منتجاتهم في الخارج.

لكن فاسينار كان يعاني دائمًا من نقطتي ضعف متأصلتين. هناك العديد من الدول التي لا تلتزم بالاتفاقية، بما في ذلك إسرائيل، التي تضم بعض صانعي برامج التجسس الأكثر نشاطًا في العالم.

وتعتمد الاتفاقية أيضًا على الدول التي تطبقها على الشركات داخل حدودها وفقًا لتقديرها الخاص. لبعض الوقت، سمحت الحكومة الإيطالية لأحد أكبر صانعي برامج التجسس في البلاد، Hacking Team، بترخيص لتصدير أدواتها إلى جميع أنحاء العالم، على الرغم من سجل الشركة في بيع برامج التجسس للحكومات القمعية التي استخدمتها لاختراق الصحفيين ونشطاء حقوق الإنسان.

ومنذ ذلك الحين، كانت الدول الأخرى في أوروبا متساهلة مع صانعي برامج التجسس مثل إيطاليا. وعلى الرغم من الفضائح العديدة، فإن أوروبا، موطن العديد من صانعي برامج التجسس وأدوات القرصنة، فشلت باستمرار في الحد من تصدير برامج التجسس إلى الأنظمة الاستبدادية. يقول المنتقدون إن الجهود المتجددة مؤخرًا عبر الكتلة المكونة من 27 دولة عضوًا لمعالجة مشكلتها المتزايدة المتمثلة في صادرات برامج التجسس إلى الدول الاستبدادية “لا تذهب إلى أبعد من ذلك”.

وقد قام العديد من صانعي برامج التجسس، مثل Intellexa، وهو اتحاد شركات برامج التجسس الخاضع للعقوبات، بنقل عملياتهم ببساطة إلى بلدان ذات ضوابط تصدير متساهلة. وسعى صانعو برامج التجسس الآخرون إلى نقل عملياتهم إلى المملكة العربية السعودية لأسباب مماثلة.

لقد كانت هناك بعض الانتصارات. تم إغلاق شركة FinFisher لصناعة برامج التجسس ومقرها ألمانيا في عام 2022 بعد تحقيق دام عدة سنوات أجراه المدعون الألمان في الشركة بزعم بيع برامج تجسس إلى تركيا دون ترخيص تصدير. ووجد المحققون في السابق أن برنامج التجسس FinFisher قد تم نشره على هواتف منتقدي الحكومة التركية.

وحتى وقت كتابة هذا التقرير، لا يزال الطريق المسدود بين إدارة الأنثروبيك وترامب قائمًا. هناك احتمال معقول أن تلتزم الإدارة وترفع القيود لصالح الحفاظ على قدرة شركات الذكاء الاصطناعي الأمريكية على المنافسة في جميع أنحاء العالم – وهي خطوة من شأنها أن ترقى إلى اعتراف ضمني بأن مختبرات الذكاء الاصطناعي في أماكن أخرى، بما في ذلك الصين، من المرجح أن تصل إلى قدرات مماثلة بغض النظر عما تقيده الولايات المتحدة. أو قد ينتهي الأمر بشركات الذكاء الاصطناعي الأمريكية إلى الحاجة إلى موافقة الحكومة قبل تقديم الخدمة للعملاء الأجانب على الإطلاق، وهو عبء الامتثال الذي من شأنه أن يؤثر دائمًا على أرباحها النهائية.

ونظراً للتجارب السابقة التي اكتسبتها حكومات العالم في محاولة السيطرة على مدى وصول البرمجيات، فمن غير المرجح أن تكون ضوابط التصدير التي تفرضها الحكومات هي النهج الصحيح لمنع الجهات الفاعلة الخبيثة من إساءة استخدام التقنيات السيبرانية القوية ذات الاستخدام المزدوج.