الخطر لا يتطلب ذكاءً عامًا اصطناعيًا
يمكن للذكاء الاصطناعي المتقدم أن يزيد المخاطر البيولوجية عبر مساعدة جهة فاعلة خبيثة على البحث في الأدبيات، ومقارنة الخيارات، وحل مشكلات العمل المخبري، أو تشغيل أدوات بيولوجية متخصصة. ولن يحتاج نموذج إلى وعي، أو ذكاء خارقًا، أو استقلالية كاملة ليكون مهمًا. سيحتاج فقط إلى تقليل واحدة أو أكثر من عنق الزجاجة في سير عمل خطير بالفعل.
وتلك الآلية معقولة ومهمة، لكن حجمها الحالي غير مؤكَّد. ويخلص التقرير الدولي لسلامة الذكاء الاصطناعي 2026 إلى أن القدرات ذات الصلة تحسّنت وأن بعض الدراسات الأحدث تجد مساعدة ذات معنى في مهام بديلة، بينما وجدت دراسات أقدم آثارًا صغيرة أو غير ذات دلالة إحصائية. كما يُشدِّد على حواجز مادية مستمرة وفجوات تقييم كبيرة (التقرير الدولي لسلامة الذكاء الاصطناعي 2026). والموقف الدقيق إذًا ليس “يستطيع الذكاء الاصطناعي بالفعل صنع وباء” ولا “النماذج تُردِّد فقط حقائق إنترنت غير ضارة”.
ما الذي يقصده الباحثون بالرفع
تُقارن دراسة الرفع الأداء مع مساعدة الذكاء الاصطناعي بخط أساس مثل الوصول إلى الإنترنت وحده. وتعتمد النتيجة على مَن يشارك، وأي مهمة يحاولها، وأي نموذج وضمانات تُستخدَم، وكيف يُقيَّم الأداء، وما إذا كانت المهمة خطة على الورق، أو تمرين استحواذ بديلًا، أو عملًا مخبريًا فعليًا.
المعلومة جزء واحد فقط من سلسلة هجوم بيولوجي. فقد يحتاج فاعل إلى اختيار عامل، والحصول على مواد، واكتساب مهارة مخبرية ضمنية، وإجراء ضبط جودة، وتوسيع الإنتاج، وتجنّب إيذاء النفس والكشف، وتحقيق النشر. ويمكن للذكاء الاصطناعي أن يساعد كثيرًا في مرحلة واحدة بينما تظل العملية بأكملها بعيدة عن متناول الفاعل. وعلى العكس، قد تهم مساعدة متواضعة عند عنق الزجاجة الصحيح أكثر من تحسّن كبير في درجة اختبار غير ذي صلة.
وتتجنّب الدراسات الآمنة إنتاج تعليمات تشغيلية وتستخدم مراجعة خبراء، وإعدادات مضبوطة، ومهامًا بديلة. وحتى في هذه الحالة، الصلاحية الخارجية صعبة. فقد لا يُشبه المشاركون فاعلي تهديد حقيقيين. ولا تستطيع الدراسات القصيرة التقاط أشهر من استكشاف الأخطاء وإصلاحها. ويمكن لتغيّر النموذج السريع أن يجعل نتيجة دقيقة قديمة سريعًا بعد نشرها.
تغيّرت الأدلة بعد نتائج سلبية مبكرة
وجدت دراسة اختراق أحمر لمؤسسة RAND عام 2024 عدم وجود فرق ذي دلالة إحصائية في تقييمات خبراء لخطط هجوم بيولوجي وضعتها فرق لديها وصول إلى نموذج لغوي وفرق تستخدم الإنترنت وحده. وخلصت RAND إلى أن تخطيط الهجوم يقع خارج حدود قدرة النماذج المُختبَرة كأدوات مساعدة، محذّرةً من أنها لم تقس مدى ذلك البُعد (تقرير RAND). وكان ذلك دليلًا ذا معنى بشأن تلك النماذج، والمشاركين، ومهمة التخطيط — لا نتيجة دائمة بشأن كل الأنظمة المستقبلية.
الأدلة اللاحقة أكثر إثارة للقلق لكنها لا تزال غير مكتملة. ويصف التقرير الدولي لسلامة الذكاء الاصطناعي 2026 دراسة رفع واقعية أحدث قدّم فيها ذكاء اصطناعي عام الغرض دون ضمانات مساعدة ذات معنى في مهام بديلة للاستحواذ على أسلحة بيولوجية مقارنةً بالوصول إلى الإنترنت. ويُشير أيضًا إلى دراسات لنماذج تدعم عملًا علميًا ومعدّات مخبرية. وتُحدِّث هذه النتائج الصورة: لم يعد دقيقًا القول إن الأنظمة الحالية لم تُخفِّض بشكل ذي معنى الحواجز العملية. ويظل من الصعب تحديد مقدار الخطر الإجمالي الذي ارتفع أو أي عنق زجاجة مادي لا يزال قائمًا.
وتضيف تقييمات المطوّرين أدلة لكنها تحمل تضاربًا في المصالح وغالبًا ما تحجب تفاصيل حساسة. وينبغي وسمها كتقارير ذاتية للشركة وتفسيرها إلى جانب عمل حكومي ومستقل.
ماذا يعني تفعيل ASL-3 لدى Anthropic
أعلنت Anthropic حماية ASL-3 لعائلة Claude Opus 4 في 2025 لأنها لم تستطع استبعاد رفع ذي معنى في سير عمل كيميائي أو بيولوجي أو إشعاعي أو نووي معيّن. ووصفت الشركة صراحة التفعيل بأنه احترازي وقالت إنها لم تُثبت بشكل قاطع أن النموذج تجاوز عتبة القدرة ذات الصلة (إعلان Anthropic بشأن ASL-3).
من المهم عدم دمج عدة مفاهيم. مستوى سلامة الذكاء الاصطناعي حزمة من ضمانات الأمن والنشر. عتبة القدرة دليل يمكن أن يُحفِّز ضمانات أقوى. وقد ميّزت سياسة Anthropic أيضًا بين إنتاج كيميائي/بيولوجي غير مستجد، وتطوير أسلحة مستجدة، ورفع نحو برامج أكثر تطورًا. و“ASL-3” ليس تصنيفًا علميًا عالميًا ولا يعني أن النموذج يستطيع بناء كل فئة من أسلحة CBRN بشكل مستقل.
استمرت سياسة Anthropic في التغيير؛ ويُدرِج أرشيفها العام الإصدار 3.4 حتى أغسطس 2026 (سياسة التصعيد المسؤول لدى Anthropic). وينبغي للقراء استخدام الإصدار والتاريخ المرتبطَين بقرار نموذج بعينه بدلًا من استيراد لغة من إطار أقدم.
الضمانات تحتاج طبقات عدة
ضوابط النموذج والنشر تشمل تدريب الأنظمة على رفض المساعدة الخطيرة، ومصنِّفات المدخلات والمخرجات، ومراقبة الأنماط متعددة الخطوات المشبوهة، وحدود المعدل، والتحقق من الحسابات، والوصول المضبوط للباحثين المُتحقَّق منهم. ويمكن لهذه التدابير تقليل إساءة الاستخدام العرضية لكن يمكن تجاوزها عبر كسر الحماية، أو تجزئة المهمة، أو الوصول إلى نماذج أقل حماية، أو إزالة الضمانات من الأوزان المفتوحة.
الإصدار المشروط بالتقييم يربط نتائج الاختبار بالقرارات. ويستطيع المطوّرون الاختبار أثناء التدريب، وتكليف تقييمات خارجية، وتقييد الوصول إلى الأدوات، وتأخير إصدار عندما يتجاوز الدليل عتبة محدَّدة. وينبغي أن تصف التقارير عدم اليقين المتبقي، لا مجرد ما إذا كانت عتبة قد عُبِرت رسميًا.
فحص تصنيع الأحماض النووية يعالج الجسر من المعلومة الرقمية إلى المادة الفعلية. ويستطيع المزوّدون فحص العملاء والطلبات المتسلسلة مقابل معايير خطر، مع خصوصية وطعن وتنسيق دولي مناسبين. والفحص وحده غير كافٍ: فالمعدّات، ومسبّبات الأمراض، والمختبرات، وسلاسل التوريد تختلف عالميًا.
مرونة الصحة العامة تُقلِّل الضرر بغض النظر عمّا إذا كان تفشٍّ طبيعيًا، أو عرضيًا، أو متعمَّدًا. والمراقبة، والتشخيص السريع، وتحسينات الهواء الداخلي، ومعدّات الحماية، ومنصات اللقاحات، والمخزونات الطبية، والتواصل الموثوق دفاعات واسعة. وتُغفل سياسات الأمن التي تركّز فقط على رفض النموذج هذا النظام الأوسع. للاطلاع على النسخة المنزلية من تلك المرونة — أجهزة التنفس، وترشيح الهواء، وتخطيط العزل — راجع أساسيات الأمن الحيوي الشخصي.
حوكمة المختبرات والسلامة الحيوية تظل محورية. فالتدريب، والمراجعة المؤسسية، وضوابط الوصول، والإبلاغ عن الحوادث، وثقافة السلامة تعالج المسارات الخبيثة والعرضية على حدٍّ سواء. ويمكن للذكاء الاصطناعي أيضًا تعزيز الدفاع عبر دعم الكشف، واكتشاف الأدوية، والبحث البيولوجي؛ وينبغي أن تحافظ الضوابط على العمل المشروع حيثما أمكن.
كيف تُفكِّر دون تهويل
افصل بين أربع عبارات. أولًا، تستطيع النماذج الحالية تقديم معلومات بيولوجية كبيرة؛ وهذا مُلاحَظ. ثانيًا، تُشير بعض التقييمات إلى رفع عملي على مهام بديلة مختارة؛ وهذا دليل ناشئ بحدود. ثالثًا، يمكن لفاعل خبيث أن يجمع ذكاءً اصطناعيًا مستقبليًا مع أدوات ومواد لإحداث تفشٍّ كارثي؛ وهذا مسار خطر معقول. رابعًا، وباء بسبب الذكاء الاصطناعي وشيك؛ لا تُثبت الأدلة المتاحة ذلك التوقّع.
يهم التمييز للثقة العامة. فالتهويل يمكن أن يُشجِّع الاستسلام أو يُعلن عن قدرات، بينما يمكن للتجاهل أن يُؤخِّر الدفاعات. وينبغي أن تصف التقارير النظام المُختبَر، والضمانات، وخط الأساس، والمشاركين، والنقطة النهائية، وعدم اليقين، والتمويل. وينبغي ألا تُنشَر تفاصيل تشغيلية قد تُتيح ضررًا.
الخلاصة العملية
المخاطر البيولوجية المدعومة بالذكاء الاصطناعي من بين أكثر مخاوف الضرر الشديد ملموسية لأن المساعدة العلمية المفيدة والمساعدة الخطيرة تتداخلان. وتجاوزت الأدلة النتيجة المبكرة “لا رفع ذي دلالة”، لكنها لا تُظهر أن النماذج أزالت الحواجز المادية والتنظيمية الصارمة أمام هجوم واسع النطاق.
الاستجابة العقلانية متعددة الطبقات ومتكيّفة: مواصلة دراسات رفع مستقلة، وربط قدرات النماذج بضمانات قابلة للإنفاذ، وتأمين سلاسل التوريد البيولوجية، وتعزيز الصحة العامة. وتظل هذه التدابير قيّمة عبر نطاق واسع من جداول زمنية الذكاء الاصطناعي — وتتجنّب التظاهر بأن مستوى سلامة شركة واحدة حكم على حالة المخاطر البيولوجية.