ستضع OpenAI علامة مائية على نصوص ChatGPT في الاتحاد الأوروبي. أرقامها الخاصة تُظهر مدى هشاشة ذلك

في 5 أكتوبر، قالت OpenAI إنها ستضيف علامة مائية غير مرئية إلى النصوص التي ينتجها ChatGPT وCodex في الاتحاد الأوروبي، على أن تُطرح خلال الأسابيع المقبلة للمستخدمين المؤهلين في جميع الخطط. الطريقة، المسماة textGrain، لا تدرج رمزاً مرئياً ولا حرفاً مخفياً يمكن حذفه عبر البحث والاستبدال. إنها تُشكّل ببراعة خيارات الكلمة التالية لدى النموذج باستخدام مفتاح سري، فتُراكم مئات من المؤثرات الإحصائية التي يستطيع كاشف لاحقاً استعادتها من النص وحده. ولأن النمط يعيش في الصياغة، فإنه ينجو من النسخ واللصق.

المحرّك هو التنظيم. تفرض المادة 50 من قانون الذكاء الاصطناعي الأوروبي على مزوّدي الأنظمة التوليدية وسم مخرجاتهم بشكل قابل للقراءة آلياً. دخلت التزامات الشفافية هذه حيز التنفيذ في 2 أغسطس 2026، وأكدت المفوضية الأوروبية أن الأنظمة التي كانت مطروحة في السوق قبل ذلك التاريخ أمامها مهلة حتى 2 ديسمبر 2026. نشرت المفوضية في يونيو مدونة سلوك بشأن وسم وتصنيف المحتوى المولّد بالذكاء الاصطناعي، وكان نحو 190 منظمة قد وقّعت عليها بحلول نهاية يوليو. قالت Anthropic في أغسطس إنها ستضع علامة مائية على نصوص Claude في جميع أنحاء العالم؛ ولدى Google أداة SynthID للنصوص. وOpenAI تصل في الموعد النهائي الذي أمضت عامين تتجنبه.

الشركة نشرت منحنى فشلها الخاص

الجزء الأكثر فائدة في الإعلان هو قائمة الأرقام التي وضعتها OpenAI إلى جانبه. عند معدل إيجابيات كاذبة مستهدف قدره 1%، وعلى نص إنجليزي مأخوذ من مجموعة بيانات ELI5، حدد الكاشف العلامة المائية في نحو 80% من المقاطع المؤلفة من 200 توكن، ونحو 95% من المقاطع المؤلفة من 400 توكن. وسجّلت الرياضيات نتيجة أقل بكثير، لأن النموذج يملك حرية أقل في اختيار الكلمات. استبدل 10% من الكلمات بمرادفات في مقطع من 400 توكن، وتهبط نسبة الكشف من نحو 92% إلى 66%. استبدل 25%، فيهبط إلى نحو 17%.

اقرأ تلك الصفوف بالترتيب وستتضح الصورة. يعمل الكاشف بأفضل شكل على النثر الطويل الأقل تقييداً. رسالة بريد إلكتروني قصيرة أقرب إلى 200 توكن منها إلى 400. أما البرمجة والرياضيات فلا تتركان سوى مجال ضئيل لإخفاء إشارة. وتمريرة خفيفة عبر أي أداة إعادة صياغة تدفع الكشف نحو رمية عملة معدنية.

تسرد OpenAI خمسة حدود، ويستحق اقتباسها في أي وثيقة سياسات تكتبها هذا الربع. العلامة المائية لا تقيس المساهمة البشرية. ولا تثبت الملكية أو المسؤولية. ولا تحدد هوية المستخدم، لأنه لا يوجد حساب أو طلب أو محادثة مرتبطة بالنص. ولا تتحقق من الدقة، وقد يكون مقطع يحمل علامة مائية زائفاً. وأخيراً، لا يثبت غياب العلامة المائية أن إنساناً كتب النص، لأن المقطع قد يكون قصيراً جداً، أو ربما عُدّل أو تُرجم، أو قد يأتي من نموذج غير مدعوم أو من قبل الطرح، أو قد يأتي ببساطة من أداة شركة أخرى.

تلك النقطة الأخيرة هي ما سيتسبب بضرر حقيقي عملياً. سيقوم شخص ما بإدخال مقال طالب أو خطاب تقديم مرشح لوظيفة في كاشف، فلا يحصل على تطابق، فيعتبر النتيجة دليلاً على عمل نزيه. أو يحصل على تطابق فيعتبرها دليلاً على الغش. لا يلزم أي من هذين الاستنتاجين، وOpenAI تقول ذلك في منشورها نفسه.

لماذا لا يُتاح الكاشف للعموم

الوصول إلى أداة الكشف محدود عند الإطلاق بالباحثين المعتمدين والمنظمات الخبيرة، ويُمنح حالة بحالة. هذا الحذر له ما يبرره، لأن أداة بمعدل كشف 66% بعد تبديل المرادفات يسهل إساءة استخدامها. كما يعني أن التحقق المستقل صعب أثناء طرح النظام، وهو موضع غير مريح لميزة امتثال أن تبدأ منه.

هناك سابقة هنا. في أغسطس 2024، رفضت OpenAI وضع علامة مائية على ChatGPT بعد أن وجد استطلاع داخلي أن نحو 30% من المستخدمين سيقللون استخدامهم إن فعلت ذلك. الترتيب الحالي هو حل وسط: الاتحاد الأوروبي فقط في البداية، ومعطّل افتراضياً لعملاء API في كل مكان، ويمكنهم اختيار تفعيله لنماذج مختارة. وعالمياً، ليست العلامة المائية النصية هي الوضع الافتراضي.

ما الذي يغيّره هذا لأي شخص ينشر نصاً

بالنسبة للفرق في الاتحاد الأوروبي، التغيير العملي أصغر مما يوحي العنوان. ستحمل مخرجات الموظفين إشارة لا يمكن لأحد رؤيتها. وهي لا تحدد هويتهم، ولا تخفض جودة النموذج وفق قياسات OpenAI، وتتبع النص إلى أي مستند أو بريد إلكتروني للعميل يُلصق فيه. وإذا فحص شخص لديه صلاحية وصول إلى الكاشف ذلك النص لاحقاً، فقد يتمكن من الإشارة إليه. لا شيء في سير العمل يحتاج إلى تغيير.

الخطر الحقيقي يقع في مكان أبعد في السلسلة، في أي عملية تتعامل مع كشف المنشأ كحكم نهائي. التوظيف، والقبول، والتحقق في غرف الأخبار، وأنظمة النزاهة الأكاديمية هي المرشحات الواضحة، وكل منها يضم إنساناً سيميل إلى قراءة نتيجة الكشف كدليل. أرقام OpenAI نفسها تجادل ضد ذلك. علامة يمكن لإعادة الصياغة الروتينية أن تمحوها قد تفي بحرف المادة 50 بينما تفشل في المهمة التي كُتبت المادة من أجلها.

يمنح الإنفاذ الموعد النهائي قوة ردع: يمكن أن تكلف المخالفة ما يصل إلى 15 مليون يورو أو 3% من الإيرادات السنوية العالمية، أيهما أعلى. لهذا يحدث الطرح. لكن السؤال الأكثر إثارة هو ما إذا كانت علامة مائية تتلاشى تحت تحرير خفيف قادرة على حمل الثقل الذي يضعه عليها المنظمون. الموعد النهائي في 2 ديسمبر للأنظمة القديمة، والإصدار العام المحتمل للكاشف لاحقاً، وأي إرشادات من المفوضية حول حدود الكشف المقبولة، هي المعالم التي يجب مراقبتها.

في الوقت الحالي، القاعدة الأكثر أماناً لأي فريق هي تلك التي كتبتها OpenAI في منشورها: غياب العلامة المائية لا يثبت أن إنساناً ألّف النص، ووجودها لا يثبت أن النموذج كتبه كله. يمكن للعلامات المائية أن تشير إلى أن نظاماً لمس مقطعاً. لكنها لا تستطيع أن تخبرك بكم من التفكير كان لإنسان.

كيف تعمل العلامة المائية النصية فعلاً

من المفيد أن نفهم لماذا يسهل فقدان الإشارة إلى هذا الحد. العلامة المائية التقليدية هي علامة مرفقة بملف، وحذفها مسألة العثور على الحقل الصحيح. أما textGrain فيسلك طريقاً مختلفاً. أثناء التوليد، يوجّه مفتاح سري اختيار النموذج بين كلمات تالية شبه متكافئة، فيدفعه نحو مجموعة فرعية يستطيع كاشف يحمل المفتاح نفسه التعرف عليها. وعبر مئات من هذه الخيارات، يصبح النمط مرئياً إحصائياً. ولأن التحيّز يعيش في الصياغة، تنتقل العلامة مع النص عبر النسخ واللصق، وعبر محرر مختلف، وعبر تطبيق مختلف.

تنبع الهشاشة من التصميم نفسه. أي عملية تعيد كتابة الكلمات، سواء أداة إعادة صياغة أو ترجمة أو تحرير بشري مكثف، تُخلّ بالنمط الذي يبحث عنه الكاشف. تلك هي المقايضة في قلب كل علامة مائية نصية: علامة قوية بما يكفي للنجاة من تحرير خفيف تكون أيضاً مختلفة بشكل مرئي عن الكتابة العادية، وهذا يبطل الغرض. اختارت OpenAI علامة دقيقة ونشرت منحنى الكشف الناتج، وهو أكثر صدقاً مما تفعله معظم الشركات.

المقارنة بين المختبرات مفيدة. قالت Anthropic في أغسطس إنها ستضع علامة مائية على مخرجات Claude في جميع أنحاء العالم، وأثارت خطوتها اعتراضات من مستخدمين رأوا أن التعليمات والسياق والقرارات تأتي من الشخص، بينما يعمل النموذج كأداة. وتفعل أداة SynthID من Google شيئاً مشابهاً لنصوصها. وتُجمِع المقاربات الثلاث على تقارب صناعي حول الفكرة نفسها، بالحدود نفسها، ما يشير إلى أن التقنية قريبة من سقف ما هو ممكن حالياً للنصوص.

وفي الوقت نفسه، تبقى المشكلة الأصعب دون مساس. وسم النصوص سهل نسبياً لأن المقطع يحتوي على مئات من خيارات الكلمات لتشفير إشارة فيها. وتحمل الصور والصوت النوع نفسه من المساحة الإحصائية، وتقدم OpenAI بالفعل التحقق منها. لكن أياً من هذه العلامات لا يجيب عن السؤال الذي تحتاج غرفة أخبار أو مدرسة فعلاً إلى إجابته، وهو ما إذا كان ادعاء محدد صحيحاً ومن يقف خلفه. المنشأ والدقة مشكلتان منفصلتان، والعلامة المائية تعالج الأولى فقط.