قدّم مشرعون في الولايات المتحدة مشروع قانون جديداً يهدف إلى سد فجوات الرقابة على أنظمة الذكاء الاصطناعي المتقدمة، عبر إلزام المطورين بالإبلاغ عن الحوادث الأمنية والسلوكية الكبرى إلى وزارة التجارة الأميركية خلال مهلة زمنية محددة. ويستهدف المقترح النماذج التي يمكن أن تشكّل مخاطر على السلامة العامة أو الأمن القومي إذا خرجت عن السيطرة أو أظهرت سلوكاً غير متوقع.
ويأتي هذا التحرك في وقت تتصاعد فيه المطالب بوضع قواعد واضحة للذكاء الاصطناعي عالي القدرة، خصوصاً مع تزايد القلق من قدرة بعض النماذج على تجاوز الضوابط، أو الوصول غير المصرح به إلى الأنظمة، أو المساهمة في هجمات سيبرانية متقدمة.
إطار إلزامي للإبلاغ عن الحوادث
ينص مشروع القانون على أن مطوري النماذج المشمولة بالتنظيم سيصبحون ملزمين بإخطار وزارة التجارة خلال سبعة أيام من علمهم، أو من اعتقادهم المنطقي، بوقوع حادث يستدعي الإبلاغ. أما إذا كان الحادث يهدد بإلحاق ضرر جسيم وفوري أو مستمر، فستنتقل المعلومات إلى القيادة التشريعية ولجان الكونغرس المختصة خلال 48 ساعة من وصول البلاغ إلى الوزارة.
ويمنح المقترح وزير التجارة صلاحية تحديد معايير القدرة التقنية التي على أساسها يقرر أي النماذج أو الشركات تدخل ضمن نطاق الالتزام. هذا يعني أن التنظيم لن يطال كل الأنظمة المتاحة في السوق، بل سيركز على النماذج ذات الإمكانات الأعلى والأكثر حساسية من ناحية الأثر الأمني والتنفيذي.
وبحسب نص المشروع، لا يقتصر الإبلاغ على الأعطال التقليدية، بل يشمل أيضاً محاولات النموذج التهرب من الإشراف البشري، أو تضليل المشغلين، أو تجاوز آليات الحماية، أو مقاومة الإيقاف، أو الحصول على وصول غير مصرح به إلى أنظمة أو صلاحيات داخلية.
أنواع الحوادث التي تستدعي الإبلاغ
يوسّع المشروع تعريف الحوادث القابلة للإبلاغ ليغطي مواقف تعتبرها الجهات التنظيمية أكثر خطورة من الأخطاء البرمجية المعتادة. ومن بين هذه الحالات السرقة أو محاولة سرقة أوزان النموذج، وهي مكونات قد تسمح عملياً بإعادة إنتاج النموذج أو استغلاله خارج الإطار المصرح به.
كما يشمل المقترح الحالات التي تُظهر فيها النماذج قدرات قد تُستخدم في عمليات إلكترونية هجومية ضد البرمجيات الحساسة أو البنية التحتية الحيوية، إضافة إلى السيناريوهات التي قد تدفع الذكاء الاصطناعي إلى تطوير أنظمة أكثر تقدماً بصورة مستقلة، أو تسريع أبحاث ذات صلة بتطوير الأسلحة الكيميائية أو البيولوجية أو الإشعاعية أو النووية أو المتفجرة.
ويعكس هذا التوسع في تعريف الحوادث انتقالاً من التركيز على الأداء التقني إلى التركيز على الآثار الفعلية للنموذج عندما يتفاعل مع أدوات حية وبيئات بيانات حقيقية. فالنموذج الذي يبدو آمناً داخل المختبر قد يتصرف بشكل مختلف بمجرد ربطه بتطبيقات مؤسسية أو أدوات تنفيذ مباشرة.
غرامات وسلطات رقابية أوسع
لا يكتفي المشروع بفرض الإبلاغ، بل يمنح وزارة التجارة أدوات تنفيذ واضحة. وتشمل هذه الأدوات حق التحقيق في الامتثال، وإصدار مذكرات استدعاء، وطلب إجراءات تصحيحية، وفرض غرامات مدنية تصل إلى مليوني دولار على المخالفات.
وينص المقترح أيضاً على أن كل يوم يستمر فيه الانتهاك سيُعتبر مخالفة منفصلة، ما قد يرفع الكلفة القانونية بسرعة في حال تجاهل المطور الالتزام أو تأخر في التصحيح. وفي الوقت نفسه، يستثني المشروع التقارير المقدمة من الإفصاح العام، ويؤكد أن تقديم البلاغ لا يعني التنازل عن حماية الأسرار التجارية أو الامتيازات القانونية بين المحامي والعميل.
هذا التوازن يشير إلى محاولة المشرعين خلق بيئة تسمح بالإبلاغ من دون أن تدفع الشركات إلى حجب المعلومات بدافع الخوف من الكشف العلني عن تفاصيل حساسة تجارياً أو قانونياً.
تأثير مباشر على شركات الذكاء الاصطناعي
يرى محللون أن أهمية المشروع لا تكمن فقط في آلياته، بل في أنه يحول الإبلاغ عن حوادث الذكاء الاصطناعي الخطيرة من ممارسة طوعية إلى التزام قانوني. وفي قطاع اعتاد الاعتماد على التقييمات الداخلية واختبارات الفرق الحمراء وخطط التصعيد، يمثل هذا التحول خطوة نحو نموذج أكثر إلزاماً في الشفافية.
لكن التحدي الأكبر يبقى في كيفية تحديد اللحظة التي يبدأ فيها عدّاد الإبلاغ. فإذا كانت المعايير واسعة جداً، فقد تغرق الوزارة بتقارير كثيرة وغير مفيدة. وإذا كانت ضيقة للغاية، فقد تفشل القواعد في التقاط الحوادث الأخطر في الوقت المناسب. ولهذا يطلب المشروع من وزارة التجارة التشاور مع مطوري الذكاء الاصطناعي والباحثين الأكاديميين وخبراء الأمن السيبراني ومسؤولي الأمن القومي وغيرهم قبل إصدار الإرشادات التنفيذية.
ويُتوقع أن ينعكس العبء التنظيمي على الشركات المطورة، لكن أثره التشغيلي قد يمتد إلى العملاء والمؤسسات التي تستخدم تلك النماذج. فكلما زادت متطلبات الرصد والتوثيق والبلاغات، ارتفعت أهمية الحوكمة الداخلية والشفافية التشغيلية في سلاسل استخدام الذكاء الاصطناعي.
استجابة لمحاولة سد فراغ تنظيمي
جاء هذا التحرك التشريعي بعد حوادث حكومية أظهرت غياب آلية موحدة للإبلاغ عن المخاطر المرتبطة بالنماذج المتقدمة. وفي الأشهر الأخيرة، كثرت الإشارات إلى أن أدوات الرقابة التقليدية على الصادرات أو القيود السوقية ليست كافية وحدها للتعامل مع منظومات الذكاء الاصطناعي عالية القدرة.
ويقدم مشروع القانون نفسه بوصفه مقاربة أكثر دقة من الإجراءات الواسعة، لأنه لا يستبدل كل أدوات التنظيم القائمة، بل يضيف طبقة متخصصة تركز على الإبلاغ عن الحوادث الفعلية. بهذه الطريقة، يسعى المشرعون إلى الانتقال من الرد على المشكلة بعد وقوعها إلى بناء قناة رسمية تكشف المخاطر مبكراً.
ومع ذلك، يبقى نجاح أي تشريع من هذا النوع مرتبطاً بصياغة التعاريف النهائية. فكل كلمة في تحديد الحادث القابل للإبلاغ، أو مستوى القدرة الذي يضع النموذج تحت المراقبة، ستؤثر مباشرة في فعالية القانون وفي استعداد الشركات للامتثال له بصورة دقيقة ومبكرة.