الصين تضع أول معيار سلامة إلزامي لوكلاء الذكاء الاصطناعي

معظم قواعد الذكاء الاصطناعي تبدأ كإرشادات. يقرأها المورّدون، ويقررون مقدار الالتزام بها، ثم يطلقون منتجاتهم. لكن الصين سلكت طريقاً مختلفاً. في 27 يونيو، أدرجت إدارة التوحيد القياسي معياراً وطنياً إلزامياً في السجلات بعنوان «المتطلبات الأمنية الأساسية لتطبيقات الوكلاء»، مسجلاً برقم الخطة 20263116-Q-252. ويقود صياغته شركة تشاينا موبايل، وتشرف عليه إدارة الفضاء الإلكتروني في الصين، ويقع العمل الفني على عاتق اللجنة الوطنية الفنية لتوحيد معايير أمن الشبكات، المعروفة باسم TC260.

الكلمة المهمة هي «إلزامي». لطالما وُجدت معايير طوعية ومعايير لمجموعات صناعية، وتعاملت الشركات معها كخيارات متدرجة. أما المعيار الوطني الإلزامي فيحمل قوة قانونية. وبمجرد أن يدخل حيز التنفيذ، لن يتمكن منتج وكيل موجّه للجمهور لا يستوفيه من اجتياز الاختبار والاعتماد ومراجعة الوصول إلى السوق. تنتقل السلامة من ميزة تروّج لها إلى بوابة تعبر منها.

ما الذي يُعد وكيلاً بموجب المعيار

النطاق أوسع مما توحي به كلمة «وكيل». فهو يغطي التطبيقات المنشورة على الهواتف أو الأجهزة اللوحية أو الحواسيب أو الأجهزة القابلة للارتداء أو السحابة، والتي يمكنها استدعاء أدوات النظام أو الأدوات المحلية لإنجاز ما طلبه المستخدم. ويشمل التصميم والتوزيع والنشر والتشغيل المباشر. وإذا كان البرنامج يتخذ إجراءً بدلاً من كتابة إجابة، فهو داخل النطاق.

يعكس هذا التأطير كيف تغيّرت المخاطر. ركّزت قواعد الذكاء الاصطناعي الأقدم على المحتوى: أن يقول النموذج شيئاً لا ينبغي قوله، أو يسرّب بيانات خاصة، أو ينشر ادعاءات كاذبة. يمكن احتواء تلك الإخفاقات بعد وقوعها عبر التصفية وقوائم المراجعة وآليات الرفض. أما الوكيل الذي يمتلك وصولاً إلى الشبكة وأذونات ويمكنه تشغيل أنظمة خارجية، فيفشل بطريقة مختلفة. قد ينحرف القصد. وقد تنزلق الأذونات. وقد يخطئ استدعاء أداة. الفقرة السيئة نتيجة طفيفة. والأسوأ هو عملية دفع تمت، أو رسالة أُرسلت إلى المستلم الخطأ، أو نظام جدولة تعطّل.

من الإرشاد إلى بوابة السوق

النتيجة العملية هي أن الامتثال يصبح تكلفة ممارسة الأعمال لأي جهة تطلق وكلاء للجمهور. ولم يكن اختيار تشاينا موبايل كمحرر رئيسي عابراً. فمشغلو الاتصالات يتحكمون في مسارات الهوية والفوترة والمراسلة التي يريد وكلاء المستهلك والمؤسسات استخدامها، وقد أمضت الصناعة سنتين في إعادة تموضعها من مجرد أنابيب إلى خدمات. والمعيار الذي يكتبه مشغّل اتصالات يكتبه طرف يتعين عليه تشغيل البنية التحتية.

الجدول الزمني المعلن مدروس وليس متعجلاً. قُدّمت الخطة في مارس، وفُتح باب التعليق العام من 1 أبريل إلى 1 مايو، وصدرت رسمياً في أواخر يونيو، ونوقشت داخل فريق عمل أمن الذكاء الاصطناعي التابع لـ TC260 في يوليو. ومدة الصياغة 18 شهراً، ما يضع خط النهاية في النصف الثاني من عام 2027 على أقرب تقدير. لا شيء قابل للإنفاذ اليوم.

في هذه الفجوة تُتخذ الخيارات المثيرة. فالمعيار المبني على 97 خطراً مُعدّداً ينطوي على خطر دفع المورّدين نحو قوائم تدقيق. أما المعيار المبني على النتائج فيمنح المشترين شيئاً يمكن تدقيقه. والنص الذي سيظهر خلال العام المقبل سيحدد أي الأمرين سيصبح، وللمورّدين في السوق الآن سبب للدفاع عن النسخة التي يمكنهم اجتيازها بالفعل.

بقية المنظومة وصلت أولاً

لم يظهر معيار الوكلاء وحده. فقد نشرت الصين إطاراً لحوكمة أمن الذكاء الاصطناعي في سبتمبر 2026 وسّع نطاقه من الخطوات التقنية الفردية إلى السلسلة الكاملة للبيانات والخوارزميات والنماذج والتطبيقات والتوريد. وقد صدر دليل سلامة أسبق لنشر الوكلاء في يوليو. وبدأ سريان معيار تصنيف أمن خدمات الذكاء الاصطناعي التوليدي في 8 أكتوبر. وعند قراءتها معاً، ينتقل التسلسل من المبادئ إلى التصنيف إلى حد أدنى إلزامي، حيث تكون كل طبقة أضيق وأكثر قابلية للإنفاذ من سابقتها.

كانت مسألة هوية الوكيل قيد الحركة أيضاً. فقد كانت الصين تصوغ قواعد لكيفية حمل الوكلاء للهوية وإثبات الجهة التي يعملون لحسابها، وهذا شرط مسبق لنموذج الأذونات الذي يفترضه معيار السلامة. فلا يمكن تقييد سلطة وكيل إذا لم يستطع أحد معرفة السلطة التي يتصرف بموجبها.

كيف يقارن هذا بالنهج الأمريكي

لم تكتب الولايات المتحدة حداً تقنياً مكافئاً. ما لديها هو اقتراح: قانون المساءلة عن وكلاء الذكاء الاصطناعي ثنائي الحزبية، الذي يفرض مسؤولية جنائية على المديرين التنفيذيين في الشركات التي تنشر وكلاء بقدرة على العمليات السيبرانية، ويلزم المطورين باتخاذ احتياطات معقولة ضد قدرات معروفة خارج النطاق. هذا نموذج مساءلة، يستهدف من يدفع بعد حدوث خطأ. أما الاتحاد الأوروبي فيتعامل مع الوكلاء غالباً عبر مستويات المخاطر وواجبات الشفافية في قانون الذكاء الاصطناعي، لا عبر معيار مخصص للوكلاء.

يستحق هذا التباين أن يُذكر بوضوح، لأنه يشكّل ما يبنيه المورّدون. أوروبا تدفع نحو الإفصاح. والولايات المتحدة تجادل حول المسؤولية. والصين تحدد ما يُسمح للوكيل الممتثل بفعله قبل أن يصل إلى المستخدم. وبالنسبة لشركة تبيع وكلاء في الأسواق الثلاثة كلها، فإن الحد الأدنى الصيني هو الذي سيظهر كمتطلب هندسي لا كملاحظة مخاطر قانونية.

كيف يبدو الوكيل الممتثل عملياً

تشير قائمة مخاطر المعيار إلى مجموعة عادات هندسية يمكن للمورّدين البدء ببنائها الآن. أذونات محددة النطاق بدلاً من أذونات واسعة، بحيث لا يستطيع وكيل يتولى تقارير المصروفات الوصول إلى نظام الرواتب. وسجل إجراءات يدوّن ما فعله الوكيل، وتحت أي سلطة، وبأي أداة، لأن جرد الـ 97 بنداً لا يمكن تدقيقه إلا إذا سُجلت الإجراءات أساساً. وتأكيد صريح قبل أي شيء غير قابل للتراجع، وهو النمط نفسه الذي طبقته نافر في مساعدها للمتصفح هذا الشهر عندما اشترطت الموافقة قبل كتابة حدث في التقويم.

ثمة توتر في تلك القائمة. فتدوين كل إجراء يقوم به الوكيل ينتج سجلاً غنياً بسلوك المستخدم، والبيانات نفسها التي تجعل الوكيل مساءلاً تجعله أيضاً سطح مراقبة. والمعيار الذي يكتبه مشغّل اتصالات سيكون له رأي في الاحتفاظ بالبيانات، لأن مشغلي الاتصالات يتحملون التزامات قانونية بشأن بيانات الاتصالات لا يتحملها معظم مورّدي البرمجيات. وكيفية تعامل النص مع التسجيل، ومن يمكنه الاستعلام عنه، من الأجزاء الجديرة بالمتابعة في نافذة الصياغة.

ما ينبغي متابعته

سيحدد أمران ما إذا كان المعيار مهماً خارج الصين. الأول هو اختبار المطابقة. فقوة المعيار الإلزامي بقدر قوة المختبرات التي تمنح الاعتماد بموجبه، وقائمة المخاطر المكونة من 97 بنداً تشير إلى مساحة كبيرة للتفسير. والثاني هو ما إذا كان المحتوى التقني منشوراً بشكل يمكن للولايات القضائية الأخرى استعارته. لقد صدّرت الصين بالفعل نهجها في وسم المحتوى، حيث يتحرك الاتحاد الأوروبي والولايات المتحدة وسنغافورة والمملكة المتحدة في الاتجاه نفسه بآليات مختلفة. وإذا كانت متطلبات أمن الوكلاء محددة بما يكفي، فقد يتكرر الأمر نفسه، وسيواجه مورّد عالمي مجموعة قواعد إضافية لم يساعد في كتابتها.

في الوقت الحالي، القراءة الصادقة هي أن هذه أول محاولة جادة لتحويل سلامة الوكلاء من وعد إلى تصريح. ونافذة الصياغة البالغة 18 شهراً هي عدّ تنازلي. وأي جهة تبني وكلاء للاستخدام العام أمامها حتى ذلك الحين لتقرر ما إذا كانت ستشكّل المعيار أم تمتثل فقط لما يصدر.