توضیح: شواهد پشت تعلیق بی‌سابقه مدل «فیبل ۵» شرکت آنتروپیک توسط وزارت بازرگانی آمریکا

مداخله وزارت بازرگانی ایالات متحده در ژوئن ۲۰۲۶ علیه مدل «کلود فیبل ۵» شرکت آنتروپیک، اولین باری است که از کنترل‌های صادراتی فدرال برای اجبار به قطع دسترسی یک سیستم هوش مصنوعی تجاری و فعال استفاده می‌شود.[2]

برای درک این سابقه، لازم است ادعاهای شواهد محور دولت، دفاع فنی ارائه شده توسط آنتروپیک، و چارچوب قانونی زیربنایی که این تعلیق را ممکن ساخت، بررسی شوند.[2]

ادعای ۱: «فیبل ۵» دارای قابلیت‌های امنیت سایبری با کاربرد دوگانه است. شواهد در این مورد قوی و غیرقابل انکار است. آنتروپیک به صراحت «فیبل ۵» را به عنوان یک مدل «کلاس میتوس» (Mythos-class) معرفی می‌کند که قادر به کدنویسی مستقل، پیاده‌سازی‌های پیچیده و انجام وظایف ناهمزمان چند روزه است.

این مدل که با پنجره متنی یک میلیون توکنی کار می‌کند، برای مدیریت کارهای مهندسی سرتاسری با حداقل نظارت انسانی طراحی شده است و آن را به ابزاری قدرتمند برای عملیات سایبری دفاعی و تهاجمی تبدیل می‌کند.

ادعای ۲: یک دور زدن ایمنی حیاتی کشف شد. شواهد مربوط به نقض تأیید شده است، اگرچه شدت آن به شدت مورد مناقشه است. بر اساس تحلیل حقوقی اقدام دولت، یک شرکت آمریکایی به مقامات ارشد هشدار داد که محققان توانسته‌اند از موانع ایمنی «فیبل ۵» عبور کنند.

ادعا می‌شود که این دور زدن، مدل را قادر ساخت تا آسیب‌پذیری‌های «روز صفر» (zero-day) ناشناخته قبلی را شناسایی کرده و کدهای اکسپلویت عملیاتی تولید کند، که بلافاصله نگرانی‌های امنیت ملی را برانگیخت.

آنتروپیک نگرانی دولت را تأیید می‌کند اما شواهد مربوط به تهدیدی جدی را ضعیف می‌داند. این شرکت اظهار داشت که آزمایش انجام شده تنها «تعداد کمی از آسیب‌پذیری‌های جزئی و شناخته شده قبلی» را شناسایی کرده است که مدل‌های عمومی دیگر نیز می‌توانند آن‌ها را کشف کنند.

آنتروپیک همچنین تأکید می‌کند که هزاران ساعت آزمایش «رد تیمینگ» (red-teaming) با مؤسسه ایمنی هوش مصنوعی ایالات متحده نتوانست یک «جیل‌بریک جهانی» (universal jailbreak) تولید کند که قادر به باز کردن گسترده قابلیت‌های سایبری باشد.

ادعای ۳: وزارت بازرگانی اختیار تنظیم دسترسی از طریق API را دارد. شواهد حقوقی پشتیبان این ادعا در حال حاضر مورد آزمایش قرار نگرفته و در میان کارشناسان تجارت به شدت مورد بحث است.

دفتر صنعت و امنیت (BIS) تحت مقررات مدیریت صادرات (EAR)، یک «نامه اطلاع‌رسانی» (Is-Informed Letter - IIL) صادر کرد که آنتروپیک را ملزم می‌کرد قبل از اجازه دسترسی هر فرد خارجی به مدل، مجوز دریافت کند.

از آنجایی که آنتروپیک از نظر فنی نمی‌توانست در مدت زمان کوتاه همه کاربران خارجی را فیلتر کند، این شرکت مجبور شد برای انطباق با این دستور، دسترسی به «فیبل ۵» را در سطح جهانی غیرفعال کند.

از لحاظ تاریخی، BIS کنترل‌های صادراتی را بر نیمه‌رساناهای فیزیکی، کد منبع نرم‌افزار، و اخیراً، «وزن‌های» (weights) قابل دانلود مدل‌های هوش مصنوعی متن‌باز اعمال کرده است.[1]

گسترش این کنترل‌ها به دسترسی از راه دور ابری—تلقی تعامل API مبتنی بر درخواست و پاسخ به عنوان یک «صادرات» یا «انتقال داخلی»—تفسیر بی‌سابقه‌ای از مقررات EAR است.

تحلیلگران حقوقی به یک «شکاف حکمرانی» قابل توجه اشاره می‌کنند. مقررات EAR بر اساس اقلام مجزا با پارامترهای فنی تعریف شده ساخته شده بود، نه مدل‌های مبتنی بر ابر که به صدها میلیون کاربر خدمات می‌دهند.

هنوز مشخص نیست که آیا دادگاه‌ها در صورت به چالش کشیده شدن رسمی مبنای قانونی، اختیار BIS بر دسترسی از راه دور به مدل‌های هوش مصنوعی را تأیید خواهند کرد یا خیر.

اظهارات عمومی آنتروپیک به طور ضمنی تناسب اقدام دولت را زیر سؤال می‌برد و استدلال می‌کند که یک جیل‌بریک محدود، توجیه قانونی برای فراخوانی یک مدل تجاری با استقرار گسترده را فراهم نمی‌کند.

با وجود عدم قطعیت حقوقی، این مداخله یک رژیم نظارتی بالفعل ایجاد می‌کند. دولت تمایل خود را برای استفاده از اختیارات امنیت ملی جهت متوقف کردن استقرار هوش مصنوعی که آن را ناامن می‌داند، نشان داده است.[2]

برای صنعت گسترده‌تر هوش مصنوعی، شواهد واضح است: شرکت‌ها اکنون باید دسترسی API را به عنوان یک صادرات بالقوه محدود شده در نظر بگیرند و زیرساختی بسازند که قادر به قطع فوری دسترسی برای حوزه‌های قضایی خاص یا اتباع خارجی باشد.