منشور عن «اختراق» شركات الذكاء الاصطناعي يحصد 205 نقاط و164 تعليقًا على Hacker News

حصد منشور Mortoray بعنوان «Why aren't AI companies being charged for hacking?» 205 نقاط و164 تعليقًا على Hacker News. السؤال في العنوان بسيط. من يتجاوز حماية خادم غيره يخاطر بملاحقة جنائية. أما الشركات التي تسحب روبوتاتها محتوى المواقع منذ سنوات رغم حظرها ذلك، فتجذب الاستثمارات بلا عوائق. تنبيه: لا يتضمن موجزنا الإخباري سوى العنوان والرابط ومؤشرات النقاش، ولذلك لا نعرض حجج المؤلف. فيما يلي السياق القانوني والعملي للسؤال نفسه.

لماذا لا ينطبق قانون الاختراق

يضيّق القضاء منذ سنوات الأداة الأمريكية الرئيسية في هذا المجال، وهي قانون Computer Fraud and Abuse Act الصادر عام 1986. ففي قضية Van Buren v. United States (2021) حدّت المحكمة العليا من مفهوم «تجاوز الوصول المصرّح به»، وأرست عمليًا منطق «البوابة المفتوحة أو المغلقة». فإذا كانت الصفحة متاحة لأي زائر دون كلمة مرور، يصعب اعتبار الحصول عليها اختراقًا. وأكدت المحكمة الاستئنافية للدائرة التاسعة التوجه نفسه في قضية hiQ ضد LinkedIn: فمن غير المرجح أن يخالف جمع البيانات من الملفات الشخصية العامة قانون CFAA. لكن hiQ خسرت لاحقًا على أي حال، وإن كان ذلك لأسباب تعاقدية، بسبب مخالفة اتفاقية المستخدم.

وموقف robots.txt أضعف. فقد جرى توحيد بروتوكول الاستثناءات بوصفه RFC 9309 في عام 2022، لكنه يظل اتفاقًا بين أطراف تلتزم بالأصول. وليس للملف نفسه أي قوة قانونية. والروبوت الذي يتجاهله يخالف الآداب، لا نصًّا قانونيًا.

أين تدور النزاعات فعلًا

من اللافت أن الدعاوى ضد شركات الذكاء الاصطناعي تقوم على أسس أخرى:

• New York Times ضد OpenAI وMicrosoft (ديسمبر 2023): حقوق المؤلف.
• Bartz ضد Anthropic: تسوية بقيمة 1,5 مليار دولار في عام 2025، وكانت الدعوى تتعلق بنسخ مقرصنة من الكتب.
• Reddit ضد Anthropic (يونيو 2025): خرق شروط الاستخدام، وليس اختراقًا.
• اتهمت Cloudflare شركة Perplexity في أغسطس 2025 بتجاوز الحظر عبر تغيير user-agent. ونفت Perplexity ذلك.
• منذ يوليو 2025 تحظر Cloudflare زواحف الذكاء الاصطناعي افتراضيًا للنطاقات الجديدة، وتختبر نموذج pay-per-crawl.

يبدو إذن أن المحامين يتجنبون CFAA. فحقوق النشر والعقود تعطيان نتيجة أكثر قابلية للتوقع، أما مسألة «هل هذا اختراق؟» فلا تحسمها المحاكم حتى الآن لصالح المدّعين. وهذا هو جوهر اعتراض المجتمع التقني: الواقع التقني، حيث قال الموقع «لا» صراحةً وعاد الروبوت مع ذلك، لا يتطابق مع الواقع القانوني.

ما الذي ينبغي على أصحاب المواقع فعله الآن

انتظار تغيّر القوانين لا جدوى منه، والحماية اليوم تقنية وتوثيقية.

1. احتفظوا بسجلات الطلبات وميّزوا سلوك الروبوتات: التكرار، ونطاقات IP وASN، وعدم تطابق user-agent المعلن مع حركة المرور الفعلية. 2. فعّلوا rate limiting وقواعد WAF على مستوى CDN. ويوفر كثير من المزوّدين قوائم جاهزة بزواحف الذكاء الاصطناعي المعروفة. 3. أدرجوا في شروط الاستخدام حظر الجمع الآلي للبيانات. فالدعاوى الناجحة تقوم على المخالفات التعاقدية، كما في قضية hiQ. 4. أبقوا robots.txt محدّثًا، لكن لا تعتمدوا عليه بوصفه حماية. وللمحتوى ذي القيمة المالية استخدموا المصادقة أو الوصول المدفوع. 5. احتفظوا بأدلة تجاوز الحظر، ولا سيما تغيير الترويسات وتدوير العناوين. وإذا وصل الأمر إلى المحكمة، فهذه أساس موقفكم.

هذه المادة ليست استشارة قانونية، كما أن الممارسة القانونية تختلف باختلاف الولايات القضائية. ومع ذلك، يُظهر النقاش على Hacker News أن المشكلة تجاوزت منذ وقت طويل سجالات المدوّنين، وأصبحت تُناقش في الصناعة على مستوى لم يعد تجاهلها ممكنًا معه.