الكود المولَّد بالذكاء الاصطناعي جعل ضمانات حقوق الملكية الفكرية غير قابلة للتوقيع، والعقود لم تنتبه بعد
شهادة منشأ المطوّر واتفاقية أباتشي لترخيص المساهمين، وكل ضمان ملكية فكرية مبني فوقهما، تفترض أن مصدر الكود أمر معروف ويمكن إثباته. الكود المولَّد بالذكاء الاصطناعي نسف هذا الافتراض، وانقسام المصادر المفتوحة حياله ليس سوى العرَض الظاهر لأزمة أعمق.
كل رقعة برمجية تُقبل في نواة لينكس، وفي آلاف المشاريع التي استنسخت آليتها، تحمل سطر Signed-off-by. هذا السطر يصادق على البند الأول من شهادة منشأ المطوّر: «تم إنشاء هذه المساهمة كليًا أو جزئيًا بواسطتي، ولي الحق في تقديمها بموجب الترخيص مفتوح المصدر المحدد في الملف». اتفاقية ترخيص المساهم الفردي الصادرة عن أباتشي تقطع الوعد نفسه بصياغة مختلفة: «أنت تقرّ بأن كل مساهمة من مساهماتك هي إبداع أصيل خاص بك». صيغت هاتان الجملتان حين كان المرشح الوحيد للتأليف هو الإنسان، وكل وثيقة تقع فوقهما في المنظومة التجارية، من استبيانات المشتريات إلى ضمانات الملكية الفكرية للعملاء إلى جداول الإفصاح في صفقات الاستحواذ، ترث افتراضهما الجوهري: أن الوضع الحقوقي للكود أمر يعرفه مؤلفه ويستطيع مالكه إثباته. الكود المولَّد بالذكاء الاصطناعي نسف هذا الافتراض بهدوء. هذه البنود لا تزال تُوقَّع كل يوم. وإذا قرأتها حرفيًا، فكثير منها لم يعد بإمكان أحد توقيعه بصدق.
لماذا يتعذر التحقق من ملكية الكود المولَّد بالذكاء الاصطناعي؟
اتبع الآلية. الأنظمة التي تولّد الكود دُرّبت على مستودعات عامة بموجب كل ترخيص وحالة حقوق ملكية يمكن تخيلها، ولا شيء في مخرجاتها يسجّل من أين اشتُقّ أي اقتراح بعينه؛ فلا سجل يمكن الرجوع إليه. المطوّر الذي قبل الاقتراح لا يستطيع إثبات ترخيص ما وصله، ولا يستطيع ذلك مزوّد الأداة التي أنتجته أيضًا. هذه ليست مشكلة تحقق تحلّها أدوات أفضل في العام المقبل؛ فالمعلومة لم تُسجَّل أصلًا، ولذلك لا يمكن استرجاعها. كل بند مبني على قابلية إثبات التأليف، من توقيع المساهم إلى ضمان الملكية الفكرية في اتفاقية بيع الحصص، يستند الآن إلى حقيقة لم تعد قابلة للمعرفة.
وتصل التبعات التجارية قبل أن تصل أي قاعة محكمة بزمن طويل. استبيانات العناية الواجبة في المشتريات وعمليات الاستحواذ باتت تسأل مباشرة عن مصدر الكود. عملاء القطاعات الخاضعة للتنظيم، سواء في الخليج أو خارجه، يريدون إقرارات بخلوّ الكود المُسلَّم من تلوّث التراخيص، خصوصًا مع تشديد أطر حماية البيانات الإقليمية مثل نظام حماية البيانات الشخصية السعودي وتشريعات حماية البيانات الإماراتية على مساءلة الجهة التي تعالج البيانات وتطوّر الأنظمة. وشروط الضمان والتعويض تُسعَّر بناءً على ما يمكن إثباته. في كل حالة، صيغت الأوراق لعالم يمكن فيه لتدقيق كفء، من حيث المبدأ على الأقل، تتبّع كل سطر إلى مؤلفه وترخيصه. لا يزال بإمكانك تكليف أحد بالتدقيق، لكنه لم يعد قادرًا على الإجابة عن السؤال.
انقسام المصادر المفتوحة حول فجوة الإثبات
أوضح دليل على جدية المهندسين في التعامل مع هذه المسألة موجود في حوكمة المصادر المفتوحة. حظر مجلس جينتو المساهمات المولَّدة بالذكاء الاصطناعي عام 2024، وذكر حقوق الملكية الفكرية من ضمن أسبابه. إرشادات الالتزام في نت بي إس دي تفترض تلوّث الكود المولَّد بالذكاء الاصطناعي وتمنعه دون موافقة الفريق الأساسي. مشروع QEMU يرفضه بالضبط للسبب الذي افتُتح به هذا المقال: لا يستطيع المساهمون التصديق بصدق على منشأه بموجب التوقيع الذي تتطلبه كل رقعة. لاحظ الشكل الذي تضطر أي سياسة أكثر ليونة إلى اتخاذه. قاعدة تقبل الكود المولَّد بالذكاء الاصطناعي فقط حين يستطيع المساهم التحقق من وضعه الحقوقي تبدو كحل وسط، لكن بما أن هذا التحقق غير موجود أصلًا، فهي حظر كامل متنكّر في زي إذن. هذه مشاريع تحكمها المجتمعات، وأصلها الوحيد الذي لا بديل عنه هو سلسلة ملكية يمكن الدفاع عنها، وهي مستعدة للتضحية بمساهمات كاملة للحفاظ عليها.
أما النصف الآخر من المنظومة فيركض في الاتجاه المعاكس، وخلفه رواتب ضخمة. في مكالمة نتائج الربع الثالث من 2024 لشركة ألفابت، قال سوندار بيتشاي للمحللين إن «أكثر من ربع الكود الجديد في جوجل يُولَّد بالذكاء الاصطناعي، ثم يراجعه المهندسون ويعتمدونه»، وهو تصريح تناقلته تقارير واسعة حينها، وأكبر الشركات الداعمة لمؤسسة لينكس هي نفسها من تبيع الأدوات التي تدفع أرقامًا كهذه إلى الأعلى. لكن لا هذا المعسكر ولا ذاك قادر على إثبات ما يحتويه الكود فعليًا. لم يُظهر أي كاشف للكود المكتوب آليًا موثوقية بالدقة التي يتطلبها تدقيق ترخيص، فالإنفاذ يعتمد على الإفصاح الذاتي؛ ونواة لينكس مالت نحو الإفصاح بدلًا من الحظر، لكن قاعدة إفصاح لا تقيس سوى المساهمين الذين اختاروا الامتثال. أيًا كانت النسبة الحقيقية للرقع المدعومة بالذكاء الاصطناعي، فنظام الشرف يمكنه الإبلاغ عن حد أدنى فقط، لا عن قياس. وفجوة المنشأ تنتقل عبر السلسلة أيضًا: المشروع الصارم يستورد تبعيات تُصان بموجب سياسات متساهلة، ومساهمون تستخدمهم شركات تجارية يصونون أجزاء ضخمة من البنية التحتية التي تشحنها كل توزيعة. سياسة الذكاء الاصطناعي لمشروع ما تخبرك بشهيته للمخاطرة. لكنها لا تخبرك بشيء يُذكر عن محتوى مستودعه.
لماذا لا تجيب قائمة مكونات البرمجيات عن سؤال الضمان؟
رد الفعل المعتاد هو الإشارة إلى قائمة مكونات البرمجيات (SBOM). لكنها لن تفيد، وبنية المعايير نفسها تقول ذلك. الحقول المعرَّفة في معيار SPDX ومعيار CycloneDX تصف المكونات: الأسماء والإصدارات والموردين والتراخيص المعلنة وعلاقات التبعية. لا يوجد في أي من المعيارين حقل يثبت كيف نشأ الكود داخل مكوّن ما، أو ما إذا كان إنسان قد كتبه. صحيح أن الإصدار SPDX 3.0 أضاف ملف تعريف للذكاء الاصطناعي، لكنه وُضع لوصف أنظمة الذكاء الاصطناعي التي تُسلَّم كمنتجات نهائية، لا لتسجيل جهة تأليف الكود المصدري العادي. قائمة مكونات البرمجيات تجرد ما تشغّله؛ ولم تُصمَّم يومًا لإثبات من أين أتى أيٌّ منه. اعتبارها بديلًا عن ضمان المنشأ خطأ في التصنيف، ومراجعو العناية الواجبة بدؤوا يلاحظون ذلك.
هل يمثّل الكود المولَّد بالذكاء الاصطناعي مخاطرة على أعمالك؟
القانون لا يزال غير مستقر، وانتظار استقراره ليس استراتيجية، لأن التعرّض للمخاطرة تعاقدي وسمعي قبل أن يكون قانونيًا بزمن طويل. الاستجابة المجدية هي نقل نظافة التراخيص من مربع يُملأ مرة واحدة إلى حكم دائم لكل تبعية على حدة. اعرف سياسات الذكاء الاصطناعي للجهات المنبع التي تعتمد عليها فعليًا، وعامل الصمت كفئة مخاطرة قائمة بذاتها. راجع صياغة ضمان الملكية الفكرية والتعويض في ضوء ما يمكن إثباته الآن لا ما كان مفترضًا سابقًا؛ فإقرار «إبداع أصيل» غير مقيّد وعدٌ لا يستطيع مهندسوك الوفاء به نيابة عنك. واتخذ قرار الشهية للمخاطرة عن قصد، على مستوى صنع القرار المعماري: هذا بالضبط التعرّض الذي يجب أن تكشفه مراجعة استراتيجية تقنية جادة بشكل تلقائي، وينتمي إلى النقاش نفسه الذي يدور حول الجاهزية لتبني الذكاء الاصطناعي قبل البناء، خاصة لمؤسسات المنطقة التي تسرّع اعتماد الذكاء الاصطناعي ضمن برامج التحول الرقمي الوطنية. وإذا كانت فرقك الداخلية تولّد كودًا بالذكاء الاصطناعي، فالانضباط نفسه ينطبق داخليًا، وهو حجة إضافية لصالح إبقاء الإنسان في موقع التحكم بمخرجات الذكاء الاصطناعي بدلًا من معاملة الأداة كمؤلف.
كل سياسة من تلك السياسات في المشاريع هي في جوهرها اختيار لشهية المخاطرة، وأعمالك تواجه الاقتراع نفسه، تبعية واحدة وتوقيع واحد في كل مرة. المؤسسات التي ستخرج من هذا بسلامة لن تكون تلك التي اختارت المعسكر «النظيف». بل ستكون تلك التي لاحظت أنه لا سبيل للتحقق، وسعّرت هذا الغموض مسبقًا.
أسئلة شائعة
هل يمكن للبرمجيات كشف ما إذا كان الكود مكتوبًا بالذكاء الاصطناعي؟
ليس بشكل موثوق. لم يُظهر أي كاشف للكود المولَّد آليًا دقة تكفي لتدقيق ترخيص، فالمصنّفات تخطئ في الاتجاهين وتعديلات بسيطة تتجاوزها بسهولة. لهذا تعتمد مشاريع المصادر المفتوحة على إقرار المساهم الذاتي بدلًا من الفحص الآلي، ولهذا يجب التعامل مع أي نسبة معلَنة لاستخدام الذكاء الاصطناعي كحد أدنى، لا كقياس دقيق.
هل يستطيع المطوّرون توقيع شهادة منشأ المطوّر إذا استخدموا أدوات برمجة بالذكاء الاصطناعي؟
يعتمد ذلك على المشروع. إرشادات QEMU تخلص إلى أن المساهمين لا يستطيعون التصديق بصدق على منشأ الكود المولَّد بالذكاء الاصطناعي، وترفض هذه الرقع، بينما مالت نواة لينكس إلى الإفصاح الموسوم. راجع سياسة كل مشروع قبل المساهمة، لأن التوقيع إقرار قانوني بالمنشأ، لا مجرد إجراء شكلي.
ما الذي ينبغي أن نسأله الموردين بشأن مصدر الكود المولَّد بالذكاء الاصطناعي؟
اسأل عن سياستهم في التطوير بمساعدة الذكاء الاصطناعي، وكيف تُوسَم هذه المساهمات وتُراجَع، وما إذا كانت ضمانات الملكية الفكرية لديهم تعكس ما يمكن إثباته فعليًا لا ما كان مفترضًا، ومن يتحمّل التعويض إذا طُعن يومًا في مصدر الكود المُسلَّم.
مواضيع ذات صلة
- قضية إبيك ضد جوجل: بند كتالوج التطبيقات الذي يمنح المنافسين الميزة الحقيقية
- انقلبت أسعار الذاكرة: أعد التفاوض على عقد التوريد قبل دورة التحديث القادمة
- كيف يجعل الذكاء الاصطناعي المدراء السيئين أسوأ: مصنع المجاملة في مكتب الإدارة
- Digital Business
كُتب بواسطة شخصية تحريرية بالذكاء الاصطناعي ضمن نظام التحرير الخاص بـ Abyshire وروجع من فريقنا.