Moxie Marlinspike من Signal يحمي محادثات مليارات مستخدمي Meta AI

أعلن Moxie Marlinspike، مبتكر تطبيق المراسلة Signal وأحد أبرز مهندسي التشفير الحديث، عن شراكة مع Meta. وستُدمج في Meta AI تقنيته لتشفير محادثات الذكاء الاصطناعي، التي طوّرها لروبوت الدردشة الخاص به Confer. وإذا سار كل شيء وفق الخطة، فسيحصل مليارات مستخدمي WhatsApp وInstagram وFacebook على مستوى جديد جذرياً من الخصوصية في محادثاتهم مع الذكاء الاصطناعي.

يُعدّ Marlinspike من أهم الشخصيات في عالم الأمن الرقمي. ففي العقد الأول من الألفية الثانية بعد 2010 طوّر بروتوكول Signal، وهو معيار تشفيري للتشفير الشامل من طرف إلى طرف. ويحمي هذا المعيار اليوم المراسلات، لا في تطبيق Signal وحده، بل أيضاً في WhatsApp (المملوك لشركة Meta) وGoogle Messages وSkype وعشرات الخدمات الأخرى. وفلسفته بسيطة: ينبغي تصميم الاتصال بحيث لا يستطيع مزوّد الخدمة نفسه قراءة مراسلات المستخدمين. وقد قرر نقل هذا المبدأ إلى عصر الذكاء الاصطناعي.

قبل بضع سنوات أنشأ Marlinspike تطبيق Confer، وهو روبوت دردشة تجريبي مشفّر يهدف إلى إثبات أن المحادثات الخاصة مع الذكاء الاصطناعي ممكنة تقنياً. وعلى خلاف معظم منتجات الذكاء الاصطناعي، التي تُعالَج فيها طلبات المستخدمين وتُخزَّن على خوادم الشركة، يعتمد Confer على بيئة تنفيذ موثوقة، أي سياق حوسبة معزول تُعالَج فيه البيانات دون إمكانية اعتراضها، حتى من مشغّلي الخوادم أنفسهم. وقد بُني النظام بحيث لا يستطيع أي طرف، لا موظفو الشركة ولا المراقبون الخارجيون، الوصول إلى محتوى المحادثات.

المهمة معقدة تقنياً. فالتشفير الشامل المعتاد يعمل بكفاءة في تبادل الرسائل بين البشر: يُشفَّر النص على جهاز المرسل ولا يُفكّ تشفيره إلا على جهاز المستلم، ولا يرى الخادم سوى بيانات مشفرة. أما مع الذكاء الاصطناعي فالوضع مختلف: يجب أن يعالج النموذج اللغوي الطلب، ما يعني أن النص يوجد حتماً بصيغة غير مشفرة أثناء الحوسبة. ويتيح نهج بيئة التنفيذ الموثوقة (Trusted Execution Environment، أو TEE) تجاوز هذا القيد: إذ تجري المعالجة في سياق معزول عتادياً، ويمكن التحقق من نتائجه تشفيرياً، بينما يبقى المحتوى غير متاح من الخارج.

يصعب المبالغة في تقدير حجم الأثر المحتمل. فـ Meta AI مدمج في WhatsApp وInstagram وFacebook وMessenger، وهي منظومة يتجاوز عدد مستخدميها النشطين شهرياً ثلاثة مليارات. ومعظم هؤلاء لم يفكروا يوماً فيمن يطّلع على حواراتهم مع المساعد الذكي. وفي الوقت نفسه، يناقش الناس مع الذكاء الاصطناعي بوتيرة متزايدة موضوعات تتطلب السرية: الحالة الصحية والمشكلات العائلية والقرارات المالية والمسائل المهنية. وتصل هذه المحادثات اليوم إلى الخوادم دون أي ضمانات تشفيرية.

تبدو الشراكة غير متوقعة بالنظر إلى تاريخ Meta. فقد ارتبط اسم الشركة طويلاً بجمع البيانات على نطاق واسع، ويكفي التذكير بفضيحة Cambridge Analytica أو الدعاوى القضائية العديدة المتعلقة بالتتبع الإعلاني. أما Marlinspike فتمسّك دوماً بموقف صارم من قضايا الخصوصية، وانتقد مراراً كبرى شركات التقنية بسبب تعاملها مع بيانات المستخدمين. واختياره Meta تحديداً يدل إما على جدية نوايا الشركة، وإما على أن حجم جمهورها بدا له أهم من أن يتجاهله من أجل القطاع.

وإذا نجحت عملية الدمج، فقد تصبح نقطة تحول للصناعة بأكملها في مجال الذكاء الاصطناعي. فالخصوصية في منتجات الذكاء الاصطناعي اليوم وعد تسويقي في معظمها: تقول الشركات إنها لا تطّلع على المحادثات، لكن لا شيء تقنياً يدعم ذلك. أما نهج Marlinspike فيقوم على التحقق التشفيري: سيتمكن المستخدم من التأكد من أن بياناته محمية فعلاً، لا أن يكتفي بتصديق الوعود. وبالنسبة إلى قطاع لا يزال يضع معايير الثقة بين البشر والذكاء الاصطناعي، قد تضع هذه الخطوة معياراً جديداً.

*Meta مصنّفة في روسيا منظمة متطرفة ومحظورة فيها.