ديب مايند تتحقق رسميًا من أمان بروتوكول سيغنال بالذكاء الاصطناعي

استخدم باحثون في غوغل ديب مايند إطارًا للذكاء الاصطناعي الوكيلي يسمى AlphaProof Code لإثبات عدة ضمانات تشفيرية أساسية في بروتوكول سيغنال إثباتًا رياضيًا، بحسب مجلة وايرد. وهذا العمل، وهو إثبات جدوى أُنجز في أربعة أسابيع، مثال على التحقق الرسمي: أسلوب يستخدم الرياضيات للتأكد من أن البرنامج يعمل كما ينبغي، بدلًا من اختبار عيّنة من الحالات.

بروتوكول سيغنال هو نظام التشفير الذي يقوم عليه تطبيق سيغنال، وكما تشير وايرد فهو يحمي أيضًا اتصالات تطبيقي Google Messages وواتساب. لذلك يُقدَّم التحليل بوصفه تأكيدًا مستقلًا إضافيًا لتشفير يحمي حجمًا هائلًا من الرسائل. وتصفه وايرد بأنه محطة بارزة للتشفير وللذكاء الاصطناعي نفسه، مع التشديد على أن نطاقه محدود.

ما الذي أثبتته ديب مايند بالضبط؟

أثبت الفريق «عددًا من» الضمانات الأساسية للبروتوكول، لا كلها. وتوضح وايرد أن التحليل لم يتحقق رسميًا من تطبيق سيغنال للهواتف بالكامل، ويصف الباحثون نتيجتهم بأنها محطة في مسار أوسع. وقال سواراط تشودهوري، الباحث في ديب مايند، لوايرد: «نحن متحمسون جدًا لهذه النتيجة، لكن أمامنا طريق طويل قبل أن نتمكن من توسيع ذلك ليشمل كل برمجيات العالم، ونريد أن نفعل ذلك».

بحسب المقال نفسه، لم يعثر التحليل على أي ثغرة جديدة في الأجزاء التي فُحصت من البروتوكول. كما شغّل الباحثون AlphaProof Code على نسخ قديمة من سيغنال تحتوي ثغرات معروفة أُصلحت منذ زمن طويل، فحدّدتها الأداة بشكل صحيح وبيّنت أن تلك النسخ لا يمكن التحقق منها رسميًا. وهذا الاختبار مهم لأنه يُظهر أن الطريقة قد تفشل عند وجود عيب، لا أن تنجح فقط عند غيابه.

• الأداة: AlphaProof Code، إطار جديد للذكاء الاصطناعي الوكيلي من غوغل ديب مايند.
• المدة: أربعة أسابيع، ضمن مشروع إثبات جدوى.
• النتيجة: إثبات ضمانات تشفيرية أساسية، ودون ثغرة جديدة في الأجزاء المحلَّلة.
• النسخ القديمة: رصد عيوب معروفة أُصلحت منذ زمن، وتبيّن أن البروتوكول فيها غير قابل للتحقق.
• النشر: تُتاح المواصفات والإثبات للمساعدة في أعمال تحقق رسمي أخرى.
• التكلفة: غير معلنة؛ أُنجز التحليل مجانًا بوصفه مشروعًا بحثيًا.

كيف تقاسم الذكاء الاصطناعي والبشر العمل؟

قبل عصر الذكاء الاصطناعي كان على البشر وصف الخصائص المراد إثباتها، ثم تحويلها إلى صيغ رياضية، ثم تطوير الإثبات. وتشرح وايرد أن الذكاء الاصطناعي الوكيلي يستطيع تقليص الوقت اللازم للخطوة الأخيرة بشكل كبير، وهو ما أتاح إنجاز تقييم سيغنال في أربعة أسابيع. ويضيف باحثو ديب مايند أنهم انطلقوا بأفضلية، لأن مؤسسة سيغنال سبق أن أجرت تحققًا رسميًا على أجزاء أصغر من الشيفرة.

وقال إيرين كريت، المدير التقني في سيغنال، في بيان نقلته وايرد: «بينما ركّز التحقق الرسمي السابق على أجزاء أصغر من الشيفرة، فإن نهج غوغل ديب مايند يتيح توسعًا كبيرًا». وأضاف أن التحقق الصارم من التنفيذ يمنح سيغنال ثقة أكبر في ضمانات الخصوصية في شيفرتها، مع تزايد التهديدات الأمنية المدفوعة بالذكاء الاصطناعي.

وترى ديب مايند أن تقدمها الرئيسي هو «عملية تعاون بين الإنسان والذكاء الاصطناعي»: يساهم الوكلاء ويصححون أنفسهم في معظم المراحل تقريبًا، بينما يراجع البشر عند النقاط الحاسمة. وقال تشودهوري: «لا نريد عالمًا يولّد فيه الذكاء الاصطناعي الأهداف ويولّد الإثباتات». والإثبات الرسمي لا يضمن إلا الخصائص التي كُتبت، ولهذا تبقى المراجعة البشرية للمواصفات محورية.

جهد موازٍ حول سيغنال

عمل ديب مايند ليس المحاولة الوحيدة لإثبات تشفير سيغنال. فقد أطلقت مؤسسة Beneficial AI، بالتعاون مع رولف شميت من سيغنال ومعهد Lean FRO، مشروع «Signal Shot»، وهو مشروع عام للتحقق من البروتوكول وتنفيذه بلغة Rust باستخدام مساعد الإثبات Lean. ويخطط لترجمة شيفرة Rust الخاصة بسيغنال إلى Lean بأداة Aeneas، ويسرد مكونات للتحقق منها، منها تبادل المفاتيح المقاوم للحوسبة الكمومية PQXDH وآلية Double Ratchet وآلية SPQR/Triple Ratchet. ولا تربط وايرد هذه المبادرة بمبادرة ديب مايند، فهما جهدان منفصلان.

ما الذي ما زال غير مؤكد؟

السؤال المفتوح، بحسب وايرد، هو ما إذا كان التحقق الرسمي المؤتمت بالذكاء الاصطناعي قادرًا على التوسع بتكلفة معقولة. رفضت غوغل الكشف عن تكلفة تحليل سيغنال، ورفضت القول إن كانت تخطط لمنتج أو خدمة تجارية للتحقق الرسمي. ويتصور بوشميت كوهلي، كبير العلماء في غوغل كلاود ونائب رئيس البحوث في ديب مايند، أن تتمكن المصارف وشركات أخرى قلقة من الأخطاء من القول إنها قادرة على إثبات خصائص معينة في برمجياتها. وهذه رؤية، لا عرض مُعلَن.

ماذا يغيّر ذلك بالنسبة إلى الشركات؟

بالنسبة إلى شركة تختار أداة مراسلة أو تبني على بروتوكول سيغنال، تمثل النتيجة إشارة مطمئنة بشأن تصميم البروتوكول، لا شهادة لكل تطبيق يستخدمه: فتطبيق سيغنال الكامل لم يخضع للتحقق، وتبقى طريقة النشر والخوادم والإعدادات خارج الإثبات. وتمنح المواصفات والإثبات المنشوران فرق الأمن مادة للدراسة وإعادة الاستخدام. ولأن التكلفة وأي عرض تجاري غير معروفين، لا ينبغي للشركات بعد الاعتماد على هذا النهج للتحقق الرسمي من شيفرتها، لكن يمكنها منذ الآن أن تسأل موردي البرمجيات الحرجة عن الخصائص التي جرى تحديدها وإثباتها.