أبدى الفنانون والمبدعون قلقهم بخصوص الذكاء الصناعي التوليدي الذي يُكرر أعمالهم ويسرق أسلوبهم الفنّي وربما حتى حياتهم المهنيّة.

عمل الأستاذ بين جاو من جامعة شيكاغو، وفريقه المكوّن من طلاب الدكتوراه على مواجهة هذه المُشكلة. في السنة الماضية، طوّروا أداة تحمل اسم “جليز”، وهي أداة تؤمّن العمل الفني من تقليده بواسطة الذكاء الصناعي. والآن، أصدروا أداة بُعيد الشمس (Nightshade)، وهي أداة تُهاجم الذكاء الصناعي التوليدي بتزوير بيانات الصورة.

تعمل هذه الأداة على حفظ الصورة أو العمل الفنّي من إعادة إنتاجها عبر تغيير البيانات التي يتلقّاها الذكاء الصناعي. على سبيل المثال، قد يُفسر الذكاء الصناعي كلمة “كلب” بطريقة خاطئة ويُنشئ صورة لقطة.

تكتسب هذه الأدوات قوّة جذب كونها وسيلة لحفظ حقوق الطبع والنشر، ومن المحتمل أن تُؤثر في منتجات الذكاء الصناعي التوليدي، وأهمّ ما يميّزها أنّها متاحة للاستخدام العام ويمكن تنزيلها مجّانًا.

كيف يعمل جهاز حماية الأعمال الإبداعية؟

يظهر بوضوحأنّ الخيارات المتاحة للفنّانينأثناء التفاعل مع شركات الذكاء الاصطناعي محدودة للغاية، إلا أن على المستوى الخارجي تستطيع العديد من الأدوات والخدمات تزويد مبتكري المحتوى بدفاعات فعّالة أو حتى هجمات للرد.

تتباين وسائل العمل للأدوات، إلّا أنها بشكل عام تدير الجانب البصري الفني للفنان من خلال عمليات تربك التدريب الفعّال أو تعيقه. ووفق هذه السياق، حتى لو تمت استخدام الأعمال الفنية من قبل نموذج الذكاء الاصطناعي، فإن هذا النموذج (بطريقة مثالية) لن يتعلم إعادة إنتاجه.

تعتبر أداة “جليز” واحدة من الأدوات البارزة التي تُجرّب تعديلات على مستوى البيكسل في الصور مما يُربك برامج الذكاء الاصطناعي التي تحاول قراءتها. وبشكل محظوظ، لا يستطيع الناس العاديون رؤية هذه التعديلات بالتفاصيل العالية. من هنا يكمن البتّ في تأثير التجربة البصرية، علما أن مُنتجات الصور بالذكاء الاصطناعي المُغذّاة بنفس المواد سوف تُعتبر شيئا آخر تمامًا. مما يُدلّ على أن أي شخص يُحاول نسخ الأسلوب الفني فلن يكون لديه القدْرة على القيام بذلك.

أمّا بخصوص أداة “نايتشيد” ففهي تتميّز بطريقة عملها المُختلفة تمامًا، إذ تُحوّل أي صورة إلى عينة بيانات غير مناسبة لتدريب النماذج الذكاء الاصطناعي. بتحديد، تُحوّل الصور إلى عينات “سامّة”، حيث لا تكتسب النماذج المدرّبة عليها القدرة على التعلّم وتُحقّق نتائج لا يُمكن توقعها وتنحدر عن الأساليب المتوقّعة.

يلوح جاهزو البحث لمُخاطرة على أحدث نماذج “ستابل ديفيجن”، كما عيّنوا بنموذج الذكاء الاصطناعي الذي قاموا بتدريبه بأنفسهم. بعد تزويد ستابل ديفيجن بتجربة باستخدام 50 عينة مسمومة فقط للكلاب وحثه على إنشاء صور للكلاب بنفسه، بدأت النتائج تظهر بشكل “غريب”: كائنات ذات أطراف كثيرة ووجهّها كارتونيّة. ومن خلال استخدام 300 عينة مسمومة، يمكن التحكم في نموذج ستابل ديفيجن لإنشاء صور للكلاب بمظهر القطط.

تعمل نماذج الذكاء الاصطناعي التوليدية على إنشاء روابط بين الكلمات، مما يعزز من تفشي السُمُّ. ليس فقط نايتشيد يستهدف كلمة “كلب”، بل يشمل جميع المفاهيم المتشابهة، كالـ”جرو” و”هاسكي” و”ذئب”. وعلاوة على ذلك، يُسهم الهجوم السام في الصور الجانبية ذات الصِّلة. على سبيل المثال، إذا تم استخلاص صورة مسمومة لـ”فنتازيا”، فإن كلمات مثل “التنين” و”القلعة في سيد الخواتم” ستُعدّل وتُفسر كشيء آخر.

يُقرّ جاو بوجود مُخاطر من إساءة استخدام تقنية تسميم البيانات لأغراض خبيثة. ومْع هذا، يُعبّر عن رأيه بأن المُهاجمين سيحتاجون إلى آلاف من العينات المسمومة لإحداث الضرر الذي يتخيلونه.بالفعل بأكبر وأقوى النماذج، إذ يتم تدريبها على ملايين البيانات المعرفية.

كيف يُمكن تثبيت أداة نايتشيد على الحاسوب

لتشغيل نايتشيد بكفاءة، يجب أن يكون حاسوبك مزوداً بإحدى وحدات معالجة الرسومات المُنتجة من قبل شركة إنفيديا والتي تمتلك أكثر من 4 غيغابايت من ذاكرة وحدة المعالجة الرسومية. يجب الانتباه إلى أن هذه الأداة قد تعاني من توافر ذاكرة كافية مع وحدات معالجة الرسوميات جي تي إكس 1660/1650/1550. إذا كان لديك وحدة معالجة رسومات متوافقة، يُفضل تثبيت مجموعة أدوات إنيفيديا كودا (Nvidia CUDA) لتجهيز أداة نايتشيد للعمل بكفاءة.

بعد تشغيل الأداة، يُمكنك تحديد نوع العمل الذي ترغب في تنفيذه من خلال تحديد صورة معينة من جهازك، ثم تحديد خصائص العمل. ومن بين هذه الخصائص الكثافة، حيث تؤدي الكثافة العالية إلى تأثيرات سامة أقوى، ولكنها تعزز أيضا التغييرات المرئية في العمل الفني. وبزيادة الكثافة، تزداد الاضطرابات في الصور مما يُعقد المهمة على البرامج الذكاء الاصطناعي التوليدي. ونظرًا لأن نايتشيد يُعتبر سامًا، يُمكنك اختيار شدة أقل من المستوى الافتراضي للحد من التأثيرات المرئية على الصورة.

المَيزة الثانية هي جودة العرض: تُمثّل هذه الفترة الزمنية التي تقضيها في البحث عن السم المناسب بمستوى “الشدة” المناسب. تُؤدي جودة العرض الأعلى إلى سم أكثر فاعلية لكن مع زمن حساب طويل. يعتمد وقت الحساب الفعلي على مواصفات الحاسوب في النهاية.

الخطوة التالية هي تعيين مجلد الخرج، حيث يتم اختيار المسار الذي تُريد حفظ الصورة المصابة فيه. ثم يتم تحديد العلامة المرادة للسم، حيث تُعمل أداة نايتشيد عن طريق تعليم نموذج الذكاء الاصطناعي التوليدي رؤية مختلفة عن الواقع في موضوع محدد. على سبيل المثال، يُمكنك إقناع النموذج بأن المركبة ليست لديها 4 عجلات أو زجاج أمامي أو سقف أو صندوق. بدلاً من ذلك، يُمكنك تعليم النموذج بأن المركبة تتألف من 4 أرجل، وجسم كبير باللون الأسود أو الأبيض مع ذيل، وهذا نوع مُحدد للحيوان.

لتنفيذ أقوى هجوم ينبغي على نايتشيد تطبيق نفس التغييرات على جميع الصور المتعلقة بمفهوم معين. على سبيل المثال، يجب على الأداة تعديل جميع صور السيارات لتظهر للنماذج الذكاء الاصطناعي على أنها أبقار. لذا، تحتاج الأداة إلى فهم محتوى الصورة التي تُعالجها. وعندما تختار الصورة، سيقوم نايتشيد بتقييمها وتعبئة حقل العلامة الحالية بما يفترض أنه موجود داخل الصورة. قبل بدء العملية، تأكد من مُراجعة العلامة الحالية والتحقق من صحتها في تعريف المفهوم الرئيسي الوحيد أو الكائن الموجود داخل صورتك، ويُرجى تصحيحها إذا لزم الأمر.

وأخيرًا، لا يُنصح بوضع علامة “نايتشيد” على الصور المعالجة في منشورات وسائل التواصل الاجتماعي أو في معارض الصور على الإنترنت. إذ يُعد نايتشيد هجومًا سامًا، وتصنيفه كمادة سامة سيؤدي إلى فشل هدفه، نظرًا لسهولة اكتشافه وتصفيته من قبل المرشدين النموذجيين.