Meta تعلّق تعاونها مع Mercor بعد تسرّب بيانات عن تدريب نماذج الذكاء الاصطناعي

وجدت Mercor، وهي من كبرى الشركات المزوّدة للبيانات لقطاع الذكاء الاصطناعي، نفسها في قلب حادث أمني خطير. فقد بدأت عدة مختبرات كبرى للذكاء الاصطناعي تحقيقات داخلية، فيما أعلنت Meta*، وهي من أبرز عملاء الشركة، تعليق تعاونها معها. وقد تكون بيانات سرية عن أساليب تدريب نماذج الذكاء الاصطناعي معرّضة للخطر، وهي معلومات تحميها شركات التقنية بعناية باعتبارها أهم أصولها التنافسية.

Mercor منصة تربط شركات الذكاء الاصطناعي بآلاف المتخصصين في توسيم البيانات وتعليقها حول العالم. والبيانات الموسومة، أي النصوص والحوارات والصور المنتقاة بعناية والمزوّدة بعلامات الجودة، هي أساس تدريب النماذج اللغوية الحديثة. فبدون توسيم عالي الجودة لا يظهر GPT-4 ولا Claude ولا Llama. وقد خدمت Mercor كبار اللاعبين في السوق، وتحولت خلال بضع سنوات إلى واحدة من أبرز الجهات المزوّدة في هذا القطاع.

السؤال المحوري في الحادث هو: ما الذي كُشف تحديداً؟ فالأمر لا يتعلق بمجرد تسرّب قاعدة بيانات العملاء أو بيانات شخصية. فتعليمات المُعلِّقين وفئات البيانات ومخططات التفضيلات، أي علامات RLHF التي تتعلم النماذج بموجبها تقديم الإجابات المطلوبة، تكشف كلها بصورة غير مباشرة القرارات المنهجية لشركة بعينها. وتكلّف عملية تطوير هذه الإجراءات مئات الملايين من الدولارات، وتتطلب خبرة متراكمة على مدى سنوات. ومن حيث القيمة، يُعدّ اختراق هذه البيانات مماثلاً لتسرّب الشيفرة المصدرية.

تحركت Meta بسرعة وبشكل استباقي، فعلّقت العمل مع Mercor إلى حين اتضاح الصورة الكاملة للحادث. وهذا إجراء معتاد عند الاشتباه باختراق سلسلة التوريد: فمواصلة تسليم بيانات حساسة إلى مزوّد لا تُعرف حالته الأمنية مخاطرة غير مبرَّرة. ولا سيما أن Meta تستثمر عشرات المليارات في أنظمتها الخاصة للذكاء الاصطناعي، بما فيها عائلة النماذج المفتوحة Llama ومساعد Meta AI.

وتجري مختبرات الذكاء الاصطناعي الأخرى التي عملت مع Mercor فحوصاتها الخاصة كذلك. ولم يتضح حتى الآن ما الذي تعرّض للاختراق تحديداً، ولا حجمه، ولا ما إذا كان الحادث نتيجة هجوم سيبراني خارجي أم خطأ أمني داخلي. ولم تكشف Mercor ولا الشركات المعنية تفاصيل تقنية عمّا حدث.

يكشف الحادث ثغرة بنيوية في قطاع الذكاء الاصطناعي. فالاعتماد الواسع على التعهيد الخارجي في توسيم البيانات يعني أن عشرات الشركات الوسيطة، بل مئاتها أحياناً، تشارك في سلسلة إنتاج كل نموذج ذكاء اصطناعي كبير. وتحصل كل منها على إمكانية الوصول إلى أجزاء من المنهجية السرية لعملائها. ومع ذلك لا توجد معايير أمنية موحدة على مستوى القطاع لمثل هؤلاء المزوّدين: لا عمليات تدقيق إلزامية، ولا متطلبات للتشفير، ولا بروتوكولات للإخطار عند وقوع الحوادث.

أما بالنسبة إلى Mercor فهي أزمة سمعة. فأعمال الشركة قائمة بالكامل على ثقة مختبرات الذكاء الاصطناعي، وهذه الثقة موضع تساؤل الآن. وحتى لو أظهر التحقيق أن الضرر الفعلي كان محدوداً، فإن واقعة الحادث نفسها وردّ فعل Meta* العلني سيغيّران موقف الشركة التفاوضي في السوق.

من المفترض أن يُسرّع هذا الحادث النقاش حول معايير أمنية إلزامية لمزوّدي البيانات. فمنهجية التدريب هي السلاح التنافسي الأساسي في سباق الذكاء الاصطناعي. ولم يعد من الممكن التعامل مع مزوّدي البيانات كمقاولين عاديين: إذ يجب أن يتناسب مستوى الفحص والرقابة مع مستوى الوصول إلى المعلومات السرية.

لم يُكشف بعد عن حجم الحادث ولا عن القائمة الكاملة للشركات المتضررة. وستُعرف تفاصيل التحقيق في وقت قريب.

*Meta مصنّفة منظمة متطرفة ومحظورة في روسيا الاتحادية.