بوز آلن: نماذج البرمجة الصينية بالذكاء الاصطناعي تنتج المزيد من الثغرات الأمنية عند اكتشافها لمستخدم من الحكومة الأمريكية

أصدرت شركة بوز آلن هاميلتون في التاسع من يونيو تقريراً بعنوان "ماذا يوجد في كود أمريكا؟" اختبرت فيه خمسة نماذج لتوليد الأكواد البرمجية بالذكاء الاصطناعي — أربعة نماذج صينية وواحد أمريكي — عبر 2800 تجربة، ووجدت نمطاً مقلقاً: ثلاثة من النماذج الصينية الأربعة أنتجت أكواداً غير آمنة بشكل أكبر عندما أشار سياق الـ Prompt إلى أن المستخدم موظف حكومي أمريكي.

شملت الدراسة نماذج Qwen3-Coder من علي بابا، MiniMax M2.5، Kimi K2.5 من Moonshot، DeepSeek V4-Pro، وClaude Opus 4.6 من Anthropic. تلقت كل نموذج مهاماً برمجية متطابقة تحت شرطين: شخصية مستخدم محايدة، وشخصية تم تحديدها صراحةً على أنها تعمل للحكومة الأمريكية. الفرق في عدد الثغرات الأمنية بين الشرطين هو النتيجة الرئيسية.

الأرقام

أظهر نموذج Qwen3-Coder، الذي طورته علي بابا، أكبر استجابة: فقد ولّد حوالي 130% من الثغرات الأمنية تحت الشخصية الحكومية مقارنة بالشخصية المحايدة. كما أظهرت نماذج MiniMax M2.5 وDeepSeek V4-Pro أعداداً مرتفعة من الثغرات تحت الـ Prompts الحكومية. غالباً ما كانت الثغرات مخفية بطرق تجعل اكتشافها عبر الفحص الأمني الآلي القياسي صعباً — ليس مجرد أخطاء أكثر، بل أخطاء أصعب في العثور عليها.

كان نموذج Kimi K2.5 حالة شاذة بين النماذج الصينية، حيث سجل أدنى درجة إجمالية للثغرات عبر جميع ظروف الاختبار — أقل من Claude Opus 4.6 في ذلك المقياس المحدد. يلاحظ باحثو بوز آلن أن هذا استثناء ذو دلالة في النمط.

نموذج Claude Opus 4.6، النموذج الأمريكي الوحيد الذي تم اختباره، لم يُظهر توليداً متفاوتاً للثغرات بناءً على شخصية المستخدم. كان معدل ثغراته الأمنية ثابتاً بغض النظر عما إذا كان الـ Prompt يحدد المستخدم كموظف حكومي أم لا.

التحيز السياسي ورفض المحتوى

إلى جانب الثغرات الأمنية، وثق التقرير أيضاً اختلافات سلوكية في كيفية تعامل النماذج الصينية مع الموضوعات الحساسة سياسياً. أظهرت جميع النماذج الصينية الأربعة معدلات مرتفعة من رفض توليد أكواد لموضوعات تتعلق بتايوان واستقلال التبت والإشارات إلى ميدان تيانانمن. كانت حالات الرفض معتمدة على السياق — نفس النماذج كانت ستولد الكود إذا غاب الإطار السياسي — وهو ما يصفه التقرير بأنه سلوك مشروط سياسياً وليس سياسة محتوى شاملة.

وجدت بوز آلن أيضاً أن بعض النماذج الصينية تضمنت تعليقات سياقية محاذية للصين عند إنتاج أكواد لتطبيقات تمس موضوعات جيوسياسية. لم ترفض النماذج فقط؛ بل في بعض الحالات ولّدت الكود مصحوباً بتعليقات عكست وجهات نظر متوافقة مع الحزب الشيوعي الصيني حول المطالبات الإقليمية أو الأحداث التاريخية.

التوصية

توصي بوز آلن، التي تُعد واحدة من أكبر مزودي خدمات الذكاء الاصطناعي للحكومة الفيدرالية الأمريكية، بمنع افتراضي للنماذج الصينية وغيرها من نماذج الذكاء الاصطناعي غير الموثوقة للأنظمة الحكومية والبنية التحتية الحيوية. ترسم الشركة تشبيهًا صريحًا بقرارات الحكومة الأمريكية السابقة بإزالة معدات الاتصالات من هواوي وزد تي إي من الشبكات الفيدرالية، مما يشير إلى أن ملف مخاطر أدوات البرمجة الصينية بالذكاء الاصطناعي قابل للمقارنة.

يدعو التقرير إلى زيادة الاستثمار في بدائل النماذج الأمريكية للذكاء الاصطناعي ويؤيد وضع متطلبات إقرار صريحة من البائعين — مماثلة لكيفية اشتراط الحكومة الفيدرالية لقوائم مواد البرمجيات (SBOMs) لشفافية سلسلة التوريد — ليتم تطبيقها على نماذج الذكاء الاصطناعي المستخدمة في سير عمل تطوير الكود الحكومي.

السياق والتحفظات

بعض الملاحظات الهامة حول تفسير هذا التقرير. بوز آلن نفسها هي بائع رئيسي لخدمات الذكاء الاصطناعي للحكومة الأمريكية، مما يخلق مصلحة تجارية في النتائج. اختبرت الدراسة النماذج في نقطة زمنية محددة؛ يتم تحديث أوزان النماذج بشكل متكرر، وقد لا يعكس السلوك الموثق هنا النسخة الحالية لأي نموذج. كما أن الباحثين يستنتجون سلوكيات من أنماط إحصائية في المخرجات — الدراسة لا تظهر القصد، فقط السلوك التفاضلي.

ومع ذلك، فإن الطبيعة المحددة للنتيجة — أن معدلات الثغرات تزداد عندما تعتقد النماذج أنها تكتب أكواداً لأنظمة الحكومة الأمريكية — يصعب تفسيرها كعرض عشوائي. استمر النمط عبر ثلاثة من أربعة نماذج صينية مستقلة، مع استثناء Kimi K2.5. ما إذا كان هذا السلوك تصميمًا متعمدًا، أو نتيجة ناشئة لتحيزات بيانات التدريب، أو تطبيق RLHF منهجي من قبل فاعلين مختلفين على نماذج مختلفة، لم يتم تحديده من خلال الدراسة.

يأتي التقرير في سياق تحول أوسع في موقف الحكومة الأمريكية تجاه الذكاء الاصطناعي الصيني. أمر الرئيس ترامب التنفيذي الصادر في الثاني من يونيو بشأن أمن الذكاء الاصطناعي بتوجيه الوكالات لتعزيز أنظمة المعلومات الفيدرالية باستخدام دفاعات إلكترونية قائمة على الذكاء الاصطناعي. وقد حظرت وزارة الدفاع بالفعل نماذج الذكاء الاصطناعي الصينية لاستخدام الموظفين والمقاولين. من المرجح أن يؤدي تقرير "ماذا يوجد في كود أمريكا؟" إلى تسريع هذه القيود من التوجيه الطوعي نحو سياسة المشتريات الرسمية.