الذكاء الاصطناعي المتقدم يحتاج إلى قواعد، لكن المنظمين لا يزالون يكافحون.

خلفية الصناعة

يتم نشر نماذج الذكاء الاصطناعي المتطورة بسرعة غير مسبوقة، حيث توسعت قدراتها من روبوتات المحادثة إلى التعرف التلقائي على الثغرات غير المعروفة واستغلالها (مثل نموذج Mythos). ومع ذلك، فإن غياب اللوائح الرسمية على المستوى الفيدرالي دفع الولايات إلى التحرك أولاً. وقع حاكم إلينوي جي. بي. بريتزكر على قانون تدابير سلامة الذكاء الاصطناعي (SB315)، ووقعت نيويورك على قانون المسؤولية والسلامة والتعليم للذكاء الاصطناعي (RAISE Act)، ومررت كاليفورنيا قانون الذكاء الاصطناعي المتطور (TFAIA). ستدخل هذه القوانين حيز التنفيذ تدريجياً في يناير 2027، وتتطلب من مطوري الذكاء الاصطناعي المتطور الذين تتجاوز إيراداتهم السنوية 500 مليون دولار إنشاء أطر شاملة للذكاء الاصطناعي تشمل تقييم المخاطر الكارثية، وتدابير التخفيف، والحوكمة، والأمن السيبراني، والتقييم من طرف ثالث، ومخاطر الاستخدام الداخلي، وتقديم تقارير الشفافية قبل نشر النماذج الجديدة أو إجراء تعديلات كبيرة.

التأثير على السوق

بالنسبة للمطورين، ترتفع تكاليف الامتثال بشكل كبير. تختلف متطلبات الولايات: تتطلب إلينوي ونيويورك الإبلاغ في غضون 72 ساعة من اكتشاف حادث أمني خطير، بينما تسمح كاليفورنيا بـ 15 يوماً؛ وإذا كان الحادث 'يشكل خطراً وشيكاً على الوفاة أو الإصابة الجسدية الخطيرة'، تتطلب إلينوي الإبلاغ في غضون 24 ساعة. يحتاج المطورون إلى إعداد تقارير امتثال متباينة لكل ولاية، مما يزيد من التعقيد التشغيلي.

بالنسبة للمستخدمين النهائيين (عملاء الشركات)، تستهدف القوانين المطورين بشكل أساسي، ولكن هناك مناطق رمادية في الاستخدام الفعلي. على سبيل المثال، النماذج المعدلة بناءً على نماذج متطورة مفتوحة المصدر أو النماذج المضمنة في سير العمل، لم يتم تحديد مسؤوليتها بوضوح بعد. إذا استخدمت الشركات نماذج متطورة متعددة بشكل غير مباشر من خلال الموردين (مثل أنظمة الرواتب وأنظمة الموارد البشرية)، فقد تواجه مخاطر امتثال خفية.

المشهد التنافسي

المستفيدون: سيحصل مقدمو تكنولوجيا الامتثال (مثل شركات الأمن مثل Cyware) على نمو، لأن الشركات تحتاج إلى أدوات تتبع التدقيق وسجل المخاطر والتقييم من طرف ثالث. كما ستستفيد الشركات الناشئة المتخصصة في حوكمة الذكاء الاصطناعي والأمان.

الجهات المتضررة: يتحمل مطورو الذكاء الاصطناعي المتطور الكبار (مثل OpenAI وAnthropic وGoogle DeepMind) مخاطر امتثال وقانونية أعلى، خاصة عند العمل عبر ولايات متعددة. قد يواجه مجتمع النماذج مفتوحة المصدر حالة من عدم اليقين، لأن مسؤولية تعديل النماذج غير واضحة.

المتابعون المحتملون: قد تحذو ولايات أخرى (مثل تكساس وفلوريدا) حذوها، وعلى الرغم من عدم وجود لوائح إلزامية على المستوى الفيدرالي حالياً، إلا أن الأوامر التنفيذية شجعت على الاختبار الطوعي. على المدى الطويل، إذا زاد التجزؤ على مستوى الولايات، فقد تدفع الصناعة نحو معايير وطنية موحدة.

توجيهات للشركات

يجب على الشركات اتخاذ إجراءات فورية:1. إعداد قائمة بمخاطر الذكاء الاصطناعي: حصر جميع نماذج الذكاء الاصطناعي المستخدمة (بما في ذلك المضمنة عبر الموردين)، وتحديد مصدرها وصلاحياتها ونطاق الوصول إلى البيانات. 2. تعزيز الرؤية: تقليل مخاطر الذكاء الاصطناعي الخفي من خلال رسم خرائط التطبيقات والتحكم في استخدام النماذج عبر إدارة الهوية والوصول (IAM). 3. التدقيق الدوري: إعداد تقارير تدقيق متمايزة وفقًا لمتطلبات كل ولاية، مع التركيز على فترة الاستجابة للحوادث (72 ساعة مقابل 15 يومًا). 4. الاهتمام بالمسؤولية النهائية: توضيح شروط الامتثال للذكاء الاصطناعي في عقود الموردين، والوقاية من المخاطر القانونية الناشئة عن نماذج الطرف الثالث.

التوقعات المستقبلية

12 شهرًا: مع بدء سريان قوانين الولايات، سيركز المطورون على بناء أطر الامتثال، وستبدأ الشركات في تدقيق استخدامها للذكاء الاصطناعي. قد تحدث أولى تقارير الحوادث الكبرى، مما يشكل سوابق قضائية.

24 شهرًا: سيزداد التشتت على مستوى الولايات، وستدفع جماعات الضغط الصناعية نحو تشريع فيدرالي موحد. قد يتم إطار مشابه لقانون "مسؤولية الذكاء الاصطناعي"، يوضح التزامات المستخدمين النهائيين.

3 سنوات: ستصبح حوكمة الذكاء الاصطناعي عملية أساسية في المؤسسات، على غرار ISO 27001 في الأمن السيبراني. قد يطلق قطاع التأمين وثائق تأمين ضد مسؤولية الذكاء الاصطناعي، مما يعزز توحيد المعايير.

الخلاصة

"جني الذكاء الاصطناعي المتقدم قد خرج من القمقم"، لكن دليل القواعد لا يزال قيد الكتابة. الولايات تبادر بخطوات أولى، لكن التفتت في الامتثال وغياب المسؤولية النهائية لا يزالان يمثلان تحديات كبيرة. العودة إلى أساسيات الأمان - الرؤية، التدقيق، سجل المخاطر - هي الاستراتيجية الأكثر عملية حاليًا.