يوتيماكو: حماية أنظمة الذكاء الاصطناعي تتطلب الانتقال إلى التشفير ما بعد الكم

يوتيماكو: حماية أنظمة الذكاء الاصطناعي تتطلب الانتقال إلى التشفير ما بعد الكمي

تعتقد يوتيماكو أنه بالنسبة لذكاء الاصطناعي في المؤسسات، التحدي الرئيسي لم يعد جودة النماذج، بل حماية البيانات التي يتم تدريب هذه النماذج عليها والعمل بها. تحذر الشركة: إذا قمت ببناء بنية تحتية للذكاء الاصطناعي فقط للتهديدات الحالية، خلال بضع سنوات ستضطر إلى إعادة تصميمها لتحقيق الأمان ما بعد الكمي.

الحاجز الرئيسي للتبني

في الكتاب الإلكتروني AI Quantum Resilience، يُشار إلى أن الشركات كثيراً ما تبطء تطبيق الذكاء الاصطناعي ليس بسبب نقص حالات الاستخدام، بل بسبب خطر تسرب البيانات أو استبدالها أو اختراقها. هذا حساس بشكل خاص للمؤسسات التي تريد تدريب النماذج على المستندات الداخلية والمعلومات المالية والملكية الفكرية وغيرها من المعلومات ذات القيمة طويلة الأجل. كلما كانت البيانات أكثر قيمة، كلما كانت تكلفة الخطأ أعلى: اختراق خط أنابيب التدريب يؤثر على جودة النموذج والمخاطر القانونية على حد سواء.

المشكلة هي أن التهديدات تظهر في كل مرحلة من مراحل العمل مع الذكاء الاصطناعي. لا يتعلق الأمر فقط بمرحلة الاستدلال، حيث يتم مناقشة حقن المحفزات وتسرب النتائج عادة. تنشأ الأخطار أثناء تحميل البيانات والتدريب وتخزين المفاتيح ونشر النموذج والعملية المستمرة. إذا لم يكن لأي من هذه الطبقات حماية، فإن المهاجم يحصل على نقطة دخول إلى النظام بأكمله.

ثلاث مناطق خطر

تحدد يوتيماكو ثلاثة مجالات أساسية حيث تكون أنظمة الذكاء الاصطناعي عرضة للخطر الآن، حتى بدون عصر كامل من أجهزة الكمبيوتر الكمية. هذه ليست سيناريوهات نظرية، بل مخاطر عملية للشركات التي تجمع البيانات على مدى سنوات ثم تستخدمها في النماذج والمساعدات والخدمات الاصطناعية الداخلية.

• تسميم بيانات التدريب — يمكن للمهاجم حقن أو تغيير البيانات بحيث يبدأ النموذج في إصدار نتائج مشوهة، مما يجعل من الصعب اكتشاف السبب.
• سرقة أو نسخ النماذج — إذا تم استخراج النموذج أو نسخه، تفقد الشركة الملكية الفكرية والميزة التنافسية.
• كشف البيانات الحساسة — يمكن اعتراض البيانات المستخدمة أثناء التدريب أو الاستدلال إذا كانت البيئة والمفاتيح محمية بضعف.

هناك خطر منفصل يتعلق بمبدأ الحصاد الآن، فك التشفير لاحقاً: يمكن سرقة البيانات المشفرة اليوم وفك تشفيرها لاحقاً عندما تصبح أدوات الكم أكثر قوة متاحة. لذلك، يجب أن تغطي الحماية ليس فقط العمليات الحالية، بل أيضاً الأرشيفات والمجموعات البيانية وأي أصول يجب أن تبقى سرية لسنوات.

كيفية بناء الحماية

وفقاً لتقييم المؤلفين، قد تبدأ التشفير بالمفتاح العام الموجود بفقدان الموثوقية في غضون العقد القادم. لهذا السبب، لا يمكن تأجيل الهجرة إلى الخوارزميات ما بعد الكمية حتى يصبح الخطر واسع النطاق: إعادة بناء البروتوكولات وأنظمة إدارة المفاتيح والتوافق والأداء تستغرق سنوات.

يشير المؤلفون بشكل مباشر إلى أن هذه الهجرة ستؤثر على التوافقية بين الأنظمة وأداء البنية التحتية. كاستراتيجية انتقالية، تقترح يوتيماكو خفة التشفير — القدرة على تغيير الخوارزميات التشفيرية دون إعادة تصميم معمارية كاملة، باستخدام نهج هجين يجمع بين التشفير الكلاسيكي وما بعد الكمي، بما في ذلك الطرق المقترحة من قبل المعهد الوطني للمعايير والتكنولوجيا.

لكن التشفير وحده ليس كافياً. يؤكد التقرير بشكل منفصل على دور البيئات المحمية بالأجهزة والحصون، التي تعزل المفاتيح والعمليات الحساسة عن البنية التحتية العادية. في مثل هذا المخطط، يمكن توليد وتخزين مفاتيح تشفير البيانات وتوقيع النماذج داخل محيط موثوق، يمكن التحقق من سلامة النموذج قبل النشر، ويمكن حماية البيانات المعالجة أثناء الاستدلال. بالإضافة إلى ذلك، تسمح وحدات الأجهزة بالتحقق الخارجي من البيئة والاحتفاظ بسجلات الوصول المقاومة للتزييف، وهو مفيد للامتثال لمتطلبات مثل قانون الاتحاد الأوروبي بشأن الذكاء الاصطناعي.

ماذا يعني هذا

بالنسبة للشركات التي تبني الذكاء الاصطناعي على بيانات خاصة بها، تتوقف الأمان عن كونها "طبقة إضافية" وتصبح جزءاً من معمارية المنتج. سيستفيد أولئك الذين يدمجون الآن هجرة التشفير وحماية المفاتيح والحدود الموثوقة للأجهزة، بدلاً من محاولة إصلاح كل شيء بعد أول خرق خطير أو بعد وصول التهديدات ما بعد الكمية.