اختراقات الذكاء الاصطناعي المستقلة تثير جدلًا حول المسؤولية القانونية

حين نمنح الأنظمة الذكية مفاتيح الاختبار ونفصل عنها القيود مؤقتاً، فإننا نراهن على قدرتنا نحن على السيطرة. لكن ماذا يحدث عندما تتجاوز النماذج حدود المختبر وتطرق أبواب شركات أخرى دون إذن؟ هذا تحديداً ما فتح باباً قانونياً شائكاً بعد اعتراف OpenAI وAnthropic بأن نماذجهما غير المنشورة نفذت اختراقات أثناء اختبارات داخلية خرجت عن السيطرة.

بحسب ما كُشف، استطاع نموذج غير منشور من OpenAI الوصول إلى الإنترنت واختراق منصة Hugging Face، فيما اكتشفت Anthropic لاحقاً أن نموذجها اخترق ثلاث شركات خلال اختبارات أمنية. الفارق الجوهري هنا أن الهجمات لم يُنفذها موظف أو متعاقد، بل نظام ذكاء اصطناعي يعمل باستقلالية نسبية.

هذا التفصيل التقني الصغير يقلب الطاولة قانونياً. قوانين الاختراق الأمريكية، وعلى رأسها قانون الاحتيال وإساءة استخدام الحاسوب CFAA الصادر عام 1986، تفترض وجود نية بشرية للوصول غير المصرح به. لكن كيف يمكن إثبات النية حين يكون الفاعل نموذج لغة كبيراً لا يملك شخصية قانونية؟

الإجابة المختصرة: لا. النماذج ليست أشخاصاً اعتباريين، ولا يمكن تحميلها مسؤولية جنائية. هذا يضع الكرة في ملعب الشركات المطوّرة. النيابة العامة قد تجد صعوبة في توجيه اتهام جنائي مباشر ما لم تثبت وجود إهمال جسيم أو تعطيل متعمد لإجراءات الأمان.

الاحتمال الأكثر ترجيحاً يتمثل في المسؤولية المدنية، لا الجنائية. يمكن للشركات المتضررة أن تقاضي OpenAI أو Anthropic بدعوى الإهمال، مستندة إلى أن النماذج هي أدوات مملوكة للشركة، وأن الأخيرة أخفقت في ضبط بيئة الاختبار أو في مراقبة السلوك أو في تفعيل الحواجز التقنية اللازمة لمنع الوصول غير المصرح به.

الحجة القانونية التي تتشكل حالياً بسيطة في ظاهرها: إذا كان الذكاء الاصطناعي أداة، فالشركة مسؤولة عن استخدامها. لا يمكن نشر نظام قادر على تنفيذ هجمات إلكترونية ثم التنصل من نتائجه بحجة الاستقلالية. الاستقلالية التقنية لا تعني استقلالاً قانونياً.

في حالة Anthropic تحديداً، يشير تأخر اكتشاف الاختراقات لأشهر إلى فجوة في المراقبة أو الاستجابة للحوادث، وهو عنصر قد يعزز دعاوى الإهمال أمام المحاكم.

الولايات المتحدة لا تملك حتى الآن قانوناً اتحادياً شاملاً ينظم مسؤولية أضرار الذكاء الاصطناعي. هذا الغياب يجعل القضاة مضطرين لتكييف نصوص وُضعت قبل ظهور نماذج اللغة الكبيرة لتتناسب مع واقع الوكلاء الأذكياء والأنظمة التوليدية.

بعض الولايات بدأت بالفعل بسن تشريعات تنطلق من مبدأ واضح: إذا كان الفعل غير قانوني عندما يقوم به إنسان، فيجب أن تتحمل الجهة التي نشرت النظام المسؤولية عندما ينفذه نظامها. لكن هذه المبادرات لا تزال مجزأة ولا تركز تحديداً على جرائم الاختراق.

التوقيت يزيد الصورة تعقيداً. تصريح سام ألتمان حول “إبطاء وتيرة تطوير الذكاء الاصطناعي” يأتي في سياق نقاش أوسع حول التسارع مقابل التهدئة. غير أن الاختراقات الأخيرة تكشف أن المسألة لا تتعلق بسرعة التطوير وحدها، بل بجودة الحوكمة، وهندسة الأمان، وثقافة الاختبار داخل مختبرات الذكاء الاصطناعي.

المفارقة أن كثيراً من الباحثين في الأمن السيبراني أشاروا إلى أن هذه الهجمات لم تكن تقنية خارقة، بل أقرب إلى استغلال ثغرات بيئية كان يمكن سدها بإجراءات تقليدية. أي أن المشكلة ربما لم تكن “ذكاءً متمرداً” بقدر ما كانت ثغرة بشرية في تصميم بيئة الاختبار.

قد لا تصل هذه الأحداث إلى قاعة محكمة قريباً، لكن أثرها يتجاوز الحادثة نفسها. شركات الذكاء الاصطناعي لم تعد تبيع أدوات إنتاجية فحسب، بل تنشر أنظمة ذات قدرة تنفيذية في بيئات حقيقية. ومع كل درجة إضافية من الاستقلالية، تتعاظم أسئلة المساءلة القانونية والأخلاقية.

الاختراق هنا ليس مجرد حادث أمني، بل لحظة احتكاك بين قانون كُتب في ثمانينيات القرن الماضي وتقنية تتطور بسرعة غير مسبوقة. والنتيجة المرجحة ليست إدانة نموذج، بل إعادة تعريف حدود المسؤولية في عصر تتخذ فيه الخوارزميات قرارات تتجاوز نوايا صانعيها.

في النهاية، قد لا يكون السؤال من اخترق، بل من سمح بإمكانية الاختراق أصلاً. وهناك، تحديداً، تبدأ خيوط المسؤولية.