بقلم: سارة | محررة نماذج الذكاء الاصطناعي · صوت تحريري بإشراف بشري
أعلنت جوجل عن HEIR، مصرّف مفتوح المصدر يُحوّل نماذج الذكاء الاصطناعي المدرّبة على بيانات واضحة لتعمل مباشرةً على بيانات مشفرة — دون أن يرى الخادم أي محتوى فعلي في أي لحظة. الفكرة ليست جديدة من حيث النظرية، لكن HEIR هو أول أداة تهدف إلى تحويل هذا المفهوم إلى عملية بنقرة واحدة قابلة للنشر في بيئات الإنتاج، بعيداً عن الأبحاث المعملية.
المشكلة التي يحاول HEIR حلّها قديمة وحقيقية: التشفير التقليدي من طرف إلى طرف يحمي البيانات من الاختراق، لكنه يعمي الخادم تماماً عن البيانات، فيصبح تقديم خدمات تعتمد على تحليل المحتوى — كاكتشاف الاحتيال أو تصفية الرسائل — أمراً مستحيلاً. البديل الأكثر شيوعاً هو المعالجة المحلية على الجهاز، لكنها مقيّدة بقدرة الأجهزة المتاحة، فضلاً عن أن شحن نماذج الذكاء الاصطناعي الاحتكارية مباشرةً إلى الجهاز يُعرّض الملكية الفكرية للخطر. التشفير المتماثل يكسر هذه المعادلة: الخادم يُجري الحسابات على النص المشفر ويُعيد نتيجة مشفرة، والمستخدم وحده يفكّها.
منذ الإعلان عن النوايا عام 2023، تشكّلت حول HEIR شبكة أكاديمية وصناعية واسعة. (وفقاً لمدونة جوجل الأمنية) تشمل الشراكات شركات تطوير مسرّعات عتادية متخصصة في التشفير المتماثل هي: Belfort وNiobium وCornami وOptalysys. على صعيد البحث الأكاديمي، تعاون المشروع مع Georgia Tech وCarnegie Mellon وUC Santa Barbara وIllinois Institute of Technology وPurdue وUniversity of Edinburgh وTsinghua University وغيرها، وأسفرت هذه التعاونات حتى الآن عن أربع أوراق بحثية محكّمة مع مزيد قيد الإعداد.
لإثبات أن التشفير المتماثل تجاوز مرحلة النظرية، أصدرت جوجل أربعة تطبيقات عملية مُجمَّعة بالكامل عبر HEIR، مع أرقام زمن استجابة مقاسة على معالج CPU بخيط واحد، وكود المصدر متاح في مستودع GitHub:
- نموذج توصيات المحتوى العميق (DLRM) — بالتعاون مع Belfort Labs وLG وجامعة نيويورك، يقدّم توصيات مخصصة دون أن يرى الخادم خصائص المستخدم. هذا التطبيق يُثبت إمكانية تشغيل خدمات التوصية التجارية الكاملة على بيانات مشفرة.
- كشف احتيال بطاقات الائتمان — بالتعاون مع Niobium وhardshell.ai، يُشغّل نموذج كشف الاحتيال على معاملات مشفرة بالكامل، مما يفتح الباب أمام مؤسسات مالية تتبادل البيانات دون خرق سياسات الخصوصية أو اللوائح التنظيمية.
- كشف التسلل الأمني (Kitsune) — بالتعاون مع Niobium، يُشغّل نظام Kitsune لاكتشاف الشذوذ في حركة الشبكة المشفرة، بمعنى أن مزوّد الخدمة يكتشف التهديدات دون الاطلاع على محتوى الحزم.
- كاشف الكلمات المفتاحية الصوتية — بالتعاون مع Belfort Labs، يُشغّل نموذج الكشف عن hotword مع حماية تامة لتسجيلات الصوت، بحيث يستطيع المساعد الذكي التعرف على “مرحبا جوجل” دون أن يصل الخادم إلى الصوت الفعلي.
القيد الواضح هو التكلفة الحسابية. التشفير المتماثل لا يزال يحمل عبئاً إضافياً مقارنةً بالمعالجة العادية، والأرقام المنشورة مقاسة على CPU بخيط واحد — وهو سيناريو غير مُحسَّن بعد. جوجل تُقرّ بهذا صراحةً، لكنها تُشير إلى أن شراكاتها مع مطوّري مسرّعات العتاد ستُقدّم قريباً بيانات زمن استجابة أكثر واقعية مع تلك الأجهزة. السؤال الذي لا تُجيب عنه المدونة: كم تبلغ الفجوة الفعلية في الأداء بين inference عادي وآخر مشفر بالكامل على نماذج الحجم الإنتاجي؟
ما يميّز HEIR عن محاولات سابقة هو أنه مُصرّف — لا مكتبة يدوية. المطوّر يُحضر نموذجه المدرّب مسبقاً ويتركه للأداة تتحوّل تلقائياً، بدلاً من إعادة كتابة المنطق بالكامل مع فريق من المتخصصين في التشفير. هذا التحوّل في مستوى الاستخدام هو الرهان الحقيقي لجوجل على أن التشفير المتماثل سيخرج من المختبرات ويدخل بيئات الإنتاج في قطاعي الرعاية الصحية والمال، حيث اللوائح التنظيمية الصارمة تُعيق تبادل البيانات الحساسة بين المؤسسات. إذا صمد الرهان، فإن HEIR قد يكون البنية التحتية التي تجعل “الذكاء الاصطناعي الذي لا يراك” واقعاً قابلاً للنشر.
