اگر برای دفاع سایبری به هوش مصنوعی پیشرفته تکیه میکنید، ابزارهای شما بهدلیل یک نزاع سیاسی ناپایدار شدند. در روز جمعه، ۱۵ ژوئن ۲۰۲۶، وزارت بازرگانی ایالات متحده با ارسال نامهای به آنتروپیک (Anthropic)، دستورالعمل مبهمی را برای کنترل صادرات فعال کرد که دسترسی غیرآمریکاییها — از جمله کارکنان خود شرکت آنتروپیک — را به جدیدترین مدلهای این شرکت ممنوع کرد.
این اقدام شرکت را مجبور کرد تا مدلهای Fable 5 و Mythos 5 را فوراً برای تمام مشتریان آفلاین کند تا اطمینان حاصل شود که قوانین رعایت شدهاند. این تصمیم بهصورت سریع و یکجانبه گرفته شد و هیچ نیازی به تأیید دادگاه نداشت؛ امری که سیگنالی از آغاز عصر جدید دخالت دولت در آزمایشگاههای خصوصی هوش مصنوعی است.
تصور کنید جهانی را که در آن بهروزرسانی یک نرمافزار نه بهدلیل وجود باگ، بلکه به این دلیل مسدود شود که کاه سفید از مدیرعامل آن خوشش نمیآید. این همان رویهای است که اکنون تثبیت شده است. مداخله دولت ترامپ نشان میدهد هیچ شرکت فناوری در آمریکا در برابر تعطیلیهای ناگهانی ریاستجمهوری مصون نیست. این اتفاق به عنوان هشدار برای کل صنعت فناوری عمل میکند: یا اطاعت کنید، یا دولت میتواند شما و محصولاتتان را تعطیل کند.
زمینه و سوابق
همانطور که در تحلیلهای قبلی ما دربارهی امنیت مدلهای بازمتن اشاره کردیم، مرز بین پژوهش امنیتی و تخلف قانونی بسیار باریک است. دولت آمریکا سابقهای در اتخاذ تصمیمات گسترده درباره شکافهای دانشی دارد. در دهه ۲۰۱۰، زبان مورد استفاده برای اصلاح قوانین صادراتی پوششدهنده ابزارهای امنیت سایبری چنان گسترده بود که تقریباً پژوهشهای قانونی روی نقاط ضعف نرمافزاری را غیرقانونی میکرد.
با این حال، این دستورالعمل خاص بیشتر شبیه به یک اقدام تلافیجویانه به نظر میرسد. نتیجه این است که اکنون ابری از تردید شکل گرفته که مقامات ارشد بهجای معیارهای فنی، بر اساس عوامل شخصی و سیاسی در حال انتخاب سوگلیهای خود هستند.
نزاع فنی
طبق گزارش تککرانچ (TechCrunch)، استدلال دولت بر پایه یک بنیاد فنی سست استوار است. هسته اصلی این مسئله به یک مقاله پژوهشی بازمیگردد که توسط محققان امنیتی در آمازون (Amazon) نوشته شده بود و در آن روشی برای دور زدن گاردریلها (Guardrails) — یعنی همان نردههای ایمنی که مانع تولید پاسخهای خطرناک توسط مدل میشوند — در مدل Fable 5 توصیف شده بود.
آنتروپیک نسخهای خصوصی از این مقاله را برای کتی موسوریس (Katie Moussouris)، مؤسس لوتا سکیوریتی (Luta Security) و از پیشکسوتان امنیت سایبری فرستاد تا نظر تخصصی او را بداند. موسوریس پس از تحلیل این مورد به نتایج زیر رسید:
- دور زدن مدل در واقع تفاوت ظریفی بین درخواست از مدل برای «بررسی کد برای مسائل امنیتی» و درخواست برای «اصلاح این کد» است.
- با وجود تفاوت در عبارتبندی، نتیجه نهایی تا حد زیادی یکسان است.
- موسوریس استدلال میکند که این رفتار بهصورت معنادار قابل اصلاح نیست و هر تلاشی برای حذف آن، تنها قدرت مدل را در دفاع سایبری کاهش میدهد.
- او صراحتاً اعلام کرد که چنین موردی «هرگز نباید باعث فعال شدن کنترل صادرات میشد».
اصطکاکهای سیاسی
به گزارش اکسیوس (Axios)، منابع داخلی میگویند این تعطیلی بیشتر ناشی از «اختلافات شخصیتی» بین آنتروپیک و دولت ترامپ بوده است. این یعنی دستورالعمل صادراتی بهجای پاسخ به یک رخنه امنیتی واقعی، به عنوان سلاحی در یک رابطه متشنج به کار گرفته شده است.
آنتروپیک معتقد است نامه دولت مربوط به همان دور زدن گاردریلهاست، اما چون متن نامه — که هنوز عمومی نشده است — جزئیات دقیقی ارائه نمیدهد، آنها از این موضوع مطمئن نیستند.
جاستین هندریکس (Justin Hendrix)، سردبیر تک پالیسی پرس (Tech Policy Press) اشاره کرد که این اقدام احتمالاً پایتختهای خارجی را نگران میکند. این حرکت پیامی میفرستد مبنی بر اینکه هوش مصنوعی آمریکایی برای کاربردهای حیاتی قابل اعتماد نیست، زیرا دولت میتواند هر لحظه بر اساس میل سیاسی، کلید آن را خاموش کند.
پیامدها
متخصصان و مدافعان شبکه این اقدام را «خطرناک» خواندهاند و استدلال میکنند که حذف قابلیتهای پیشرفته سایبری از دست مدافعان آمریکایی، امنیت ملی را تضعیف میکند. موسوریس و دهها پژوهشگر ارشد دیگر از دولت خواستهاند این دستور را لغو کند.
دولت هنوز دلیل دقیق این تصمیم را تأیید نکرده است. سؤالات زیادی باقی مانده است: آیا مقامات گزارش را اشتباه خواندهاند، یا اندی جاسسی (Andy Jassy)، مدیرعامل آمازون، چیزی به مقامات گفته که باعث این واکنش شده است (خواه از روی احتیاط یا کینه)؟
این اتفاق الگوی خطرناکی برای انتشار نرمافزارهای آمریکایی میسازد. اگر دولت بتواند یک آزمایشگاه تراز اول را بهدلیل یک مقاله پژوهشی مورد مناقشه مسدود کند، هر شرکت نرمافزاری میتواند نفر بعدی باشد.
باید منتظر ماند و دید آیا دولت ترامپ تحت فشار جامعه امنیتی این دستور را لغو میکند یا از این اتفاق به عنوان نقشهای برای تنظیم مقررات سایر آزمایشگاههای هوش مصنوعی استفاده خواهد کرد.
گام بعدی شما
- اگر از مدلهای Anthropic برای زیرساختهای حیاتی استفاده میکنید، یک استراتژی جایگزین (Fallback) برای مدلهای بازمتن آماده کنید.
- گزارشهای مربوط به «کنترل صادرات» در حوزه AI را دنبال کنید تا ریسکهای عملیاتی مدلهای تجاری را پیشبینی کنید.
- بررسی کنید آیا ابزارهای دفاع سایبری شما به مدلهای خاصی وابسته هستند که ممکن است تحت فشار سیاسی حذف شوند.
اما داستان سختافزاری این تحول حتی شگفتانگیزتر است — به تحلیل ما دربارهی تراشههای Blackwell مراجعه کنید.
گفتگو