«Giga Pisar» يصل إلى Google Play: سطر واحد في ملف المانيفست كاد يتسبب في الحظر

إذا كنت تطوّر تطبيق أندرويد يعتمد على الذكاء الاصطناعي، فهذه القصة ستوفّر عليك الكثير من التوتر. فقد نشر مطوّر «Giga Pisar»، تطبيق الإدخال الصوتي لأندرويد، تطبيقه أخيرًا على Google Play، وأصبح متاحًا في 178 دولة. لكنه قبل يوم من الإطلاق كاد يُوسم بأنه خبيث. وكان السبب صغيرًا إلى حدّ يثير الابتسام.

كيف تحوّل سطر واحد في المانيفست إلى حظر

في قسم issues على GitHub طلب المستخدمون وضعًا يعمل فيه Pisar لا مع شبكة عصبية سحابية، بل مع خادم منزلي، مثل Ollama. الفكرة مفهومة: «الدماغ» يعمل على جهازك الخاص ولا تخرج أي بيانات. لكن الخادم يقع في الغرفة المجاورة، وغالبًا لا تكون لديه شهادة، فيضطر التطبيق إلى التواصل معه عبر http مجرّد.

ولإتاحة ذلك أضاف المطوّر إلى المانيفست إذنًا بحركة cleartext، أي نقل البيانات دون تشفير. بنى نسخة ونشرها على GitHub، لكنها لم تُثبَّت عند المستخدمين. فقد اعتبر Play Protect، برنامج مكافحة الفيروسات المدمج في أندرويد، التطبيقَ خبيثًا وحظر تثبيته، حتى عبر الاتصال بالكابل من الحاسوب.

وكما يكتب المطوّر، تنظر Google إلى الحركة غير المشفّرة على أنها علامة على تطبيق خطير وتحظر مثل هذه النسخ. فأزال الإذن وأخفى مؤقتًا تبويب الخادم المنزلي، وثُبّتت النسخة الجديدة دون أي مشكلة.

ما الجديد في Pisar نفسه

يسمى التحديث الرئيس «اختصار». في السابق كان «الدماغ» السحابي يكتفي بتهذيب الإملاء: يحذف «إيه» والتكرارات ويضع علامات الترقيم. أما الآن فيمكنك أن تتحدث كما تشاء، طويلًا ومع التكرار، وسيُبقي التطبيق خلاصة قصيرة يسهل قراءتها من الهاتف. لاحظ المطوّر أن الرسائل الصوتية الطويلة المحوّلة إلى نص يصعب قراءتها، فهي لا تزال تفريغًا للكلام لا رسالة مكتوبة. ويقول إن الوضع مضبوط بحيث لا يتغير المعنى.

الـ prompts مفتوحة: تُظهر الإعدادات ما الذي يُرسل بالضبط إلى الشبكة العصبية، ويمكن إعادة كتابة التعليمات بما يناسبك. وهذه ميزة جيدة لمن تهمه الشفافية.

وهناك تحسينات صغيرة بناءً على طلبات المستخدمين:

• إرسال الرسالة بزر رفع الصوت؛
• العمل في Samsung Notes؛
• عدم انطفاء الشاشة أثناء التسجيل؛
• عمل زر الصوت في Android Auto؛
• الإلغاء بالصوت: «Pisar، إلغاء»؛
• مفتاح «بدون نقطة في النهاية».

تُحذف أصوات «إيه» و«مم» على الهاتف مباشرة دون إنترنت. أما الإملاءات التي تصل إلى اثنتي عشرة كلمة فتُدرج فورًا ولا تُرسل إلى الشبكة العصبية، فيوفَّر الوقت والطلبات معًا.

ماذا يعني هذا للمطوّرين

الدرس بسيط: إذا كنت تخطط للنشر على Google Play فلا تترك cleartext في المانيفست، حتى لمهمة بريئة مثل الاتصال بخادم محلي. اختبر النسخة على جهاز مفعّل عليه Play Protect قبل الإطلاق لا يوم صدوره. وبالنسبة إلى النماذج المحلية فهذا قيد مزعج: فأكثر السيناريوهات خصوصية يتبين أنه الأخطر للنشر.

عليك أن تبحث بنفسك عن حلول بديلة ممكنة. مثلًا تشغيل TLS على الخادم المنزلي بشهادة ذاتية، أو استخدام نفق VPN. ولا يصف المطوّر مثل هذه الحلول في نصه، فهذه مجرد أفكار عامة لا خطته.

وثمة تحفظات أيضًا. فالقصة يرويها مطوّر واحد، وليس فيها تفاصيل رسمية عن معايير Play Protect: كل ما نعرفه أنه حلّ المشكلة بإزالة الإذن. لذا اعتبروا ذلك ملاحظة عملية لا قاعدة موثّقة.

أما خطط المشروع فهي: سجل الإملاءات، و«دماغ» محلي على الهاتف نفسه، ولغات أخرى. ويتوقف الترتيب على ما يطلبه المستخدمون أكثر، وبعض المهام تصطدم بإمكانات الهواتف الذكية. وتُجمع الملاحظات في issues على GitHub.