أنثروبيك تسدّ ثغرة استنساخ Claude — تقطير النماذج بات أصعب بـ 10 إلى 100 مرة

أعلنت أنثروبيك عن تحقيق تقدم ملموس في مواجهة التقطير غير المصرح به لنماذجها الخاصة. وبحسب الشركة، خفّضت آليات الحماية الجديدة حجم البيانات التي يمكن لأطراف ثالثة استخراجها من Claude لتدريب أنظمة منافسة بمقدار 10 إلى 100 مرة. وفي الوقت نفسه، ساعد النظام في كشف وحظر عشرات الآلاف من الحسابات المرتبطة بمحاولات استخراج البيانات والنسخ غير المصرح به.

التقطير كتهديد منهجي

تحوّل التقطير إلى مشكلة جوهرية أمام كبرى مختبرات الذكاء الاصطناعي، في ظل تصاعد المنافسة بين المختبرات الأمريكية والصينية. وتتيح هذه الممارسة للمنافسين استنساخ قدرات النماذج المتقدمة بسرعة أكبر بكثير وبتكاليف أقل بشكل غير متناسب من حيث التطوير والتدريب والبنية التحتية. وقد أقرّ كبار المطورين في الولايات المتحدة بهذه المشكلة، وهم: أنثروبيك وOpenAI وGoogle.

تقوم آلية التقطير على أن يُجري الطرف المهاجم عددًا كبيرًا من الاستعلامات للنموذج المحمي (Claude في هذه الحالة)، ثم يجمع المخرجات ويحللها، ويستخدمها بعد ذلك لتدريب نموذجه الخاص. ويتطلب هذا الأسلوب موارد أقل بكثير من التطوير الأصلي، لكنه يتيح الحصول على نموذج قادر على محاكاة قدرات النموذج الأصلي.

تقنية الحماية: تعقيد وتقييد

حقّقت أنثروبيك هذه النتيجة الإيجابية عبر تعقيد استخدام شبكات الوساطة (proxy) التي كانت تتيح سابقًا قراءة متكررة ومنهجية لآليات الاستدلال المحمية لدى Claude. ويخلق هذا النهج الجديد عوائق تقنية أمام هجمات الاستخراج المنسّقة واسعة النطاق، ويحظر المحاولات الاعتيادية للنسخ غير المصرح به.

تحدّ آليات الحماية في النظام من الوصول إلى عمليات الاستدلال المنطقي، وهي الكفاءة الأساسية لدى Claude، وتراقبه. وتؤكد أنثروبيك أن موثوقية نظام الحماية هذا تصل إلى مستوى يُضاهي موثوقية الحماية التي تمنع استخدام Claude في المساعدة على صنع أسلحة بيولوجية — وهو أحد أخطر سيناريوهات الأمان. ولا تتجاوز نسبة الإنذارات الكاذبة (عند حظر طلبات مشروعة عن طريق الخطأ) 0.1%.

عمليات حظر محددة الهدف وتسمية التهديدات

حظرت الشركة عشرات الآلاف من الحسابات التي حددتها كمتورطة في هجمات التقطير. وذكرت أنثروبيك، كمثال محدد، الشركة الناشئة الصينية Z.ai (المعروفة أيضًا باسم Zhipu)، التي يُزعم أنها حاولت بشكل منهجي، أثناء تطوير نموذجها متعدد الوسائط GLM-5.3، اعتراض ردود Claude وجمعها لاستخدامها في تدريب نظامها الخاص.

وتعتبر أنثروبيك مثل هذه الأفعال تهديدًا مباشرًا للأمن القومي الأمريكي وللقدرة التنافسية لقطاع الذكاء الاصطناعي الأمريكي. ولم يردّ ممثلو Z.ai على هذه الاتهامات. ويعكس هذا الحادث تصاعد التنافس الجيوسياسي في مجال الذكاء الاصطناعي.

سياق التنافس الجيوسياسي

تعكس مشكلة التقطير توترًا جوهريًا في سباق الريادة في الذكاء الاصطناعي: إذ تواجه الشركات والدول التي تتفوق في الحجم والموارد الحاسوبية والبيانات ووقت التطوير احتمال استنساخ منافسين أقل تمويلًا لإنجازاتها بسرعة. وهذا يدفع الرواد إلى الاستثمار في حماية الملكية الفكرية، وتطوير تقنيات مضادة، والمراقبة المستمرة لمحاولات النسخ غير المصرح به.

ويعكس موقف أنثروبيك واقعًا جديدًا في صناعة الذكاء الاصطناعي: فمرحلة المشاركة المفتوحة للتقنيات — حين كان الرواد يتبادلون الأبحاث بل وحتى النماذج نفسها — توشك على الانتهاء. ويحلّ محلها عصر من الحماية عبر الحواجز التقنية ومراقبة محاولات الالتفاف على الحماية.