الادعاء
شبكة تنسيق لا مركزية — لا أوزان النماذج المفتوحة ولا أدوات الوكلاء الذكية — هي ما يرتكز عليه كل خطة مفتوحة المصدر للحفاظ على تفرّق قوة الذكاء الاصطناعي. فإذا كان بناء شبكة تصمد في وجه الاستيلاء ممكناً، فإن جهات فاعلة مستقلة كثيرة يمكنها أن تمنع أي شركة واحدة أو دولة واحدة من احتكار المستقبل. وإذا لم يكن بناؤها ممكناً، فإن حجة السلامة القائمة على المصدر المفتوح تسقط بمعاييرها الخاصة.
الادعاء مذكور بصيغته القوية عن قصد، والشبكة تعمل فعلياً، فالسؤال لم يعد عمّا إذا كان يمكن لشيء كهذا أن يوجد. السؤال المفتوح هو: هل تصمد هذه الشبكة بالذات في وجه الاستيلاء؟ وتستطيع أن تجيب عن ذلك بمهاجمتها.
الحجة
خمس مقدّمات. اكسر أياً منها ويسقط الادعاء.
P1 · التمركز أخطر من سوء الاستخدام
أكبر خطر من الذكاء الاصطناعي المتقدم هو أن تُحكم جهة واحدة قبضتها على المستقبل، لا أن تسيء جهات كثيرة استخدام نماذج صغيرة. إذا قلبت هذا الترتيب، انقلب معه كل ما يليه.
الحالة: رهان، موزون بالقيم. لا نستطيع تحديد المُلاحظة التي قد تُسقطه.
P2 · سباق الفائز الأوحد يريد فائزاً
المنافسة في السوق في ظل ذكاء اصطناعي محوّل تشير نحو فائز واحد تصوغ قيمَه مصالحُ مساهميه. والخروج من ذلك السباق مع بقاء البنية كما هي يخاطر بنتيجة سيئة دائمة.
الحالة: قابلة للاختبار من حيث المبدأ في ضوء كيفية تمركز الأسواق فعلياً. ولا يوجد حتى الآن دليل نقض مسجَّل.
P3 · الحواسيب الصغيرة تبقى قادرة
استخدام الأدوات والسقالات الذكية يتيح للنماذج المفتوحة على أجهزة عادية أن تؤدي عملاً كان حكراً على الحدود المتقدمة قبل وقت قصير. خندق التدريب حقيقي. أما خندق القدرة بعد النشر فيتسرّب.
الحالة: مقيسة، وهي الوحيدة التي لها موت واضح: إذا انفتحت فجوة القدرة من جديد وبقيت مفتوحة، ماتت هذه المقدّمة وتغيّرت الاستراتيجية. إنها كمية متحركة، لذلك تبقى تحت المراقبة.
P4 · الحفاظ على العتبة
الجهات الموزّعة لا تحتاج إلى التفوق على الحدود المتقدمة. تحتاج أن تبقى فوق الخط الذي يظل عنده المغادرة والتحقق والرفض ممكناً، حتى لا يستطيع أحد قمع منافسيه بثمن بخس. تلك عتبة أدنى بكثير من التعادل، وهي العتبة التي تهم.
الحالة: رهان، وقد أشرنا إليه في هذه الصفحة. ولم يصغ أحد بصورة رسمية أين تقع العتبة.
P5 · الحشد ليس فاعلاً
مليون جهاز قادر لكن معزول هو حشد من الهواة. ما يحوّلها إلى شيء قادر على رفض الاحتكار هو تنسيق جدير بالثقة: أن يجد بعضها بعضاً، وتتحقق من بعضها، وتتشارك البرمجيات، وتتعاون دون نقطة اختناق يمكن شراؤها أو استدعاؤها قضائياً أو إسقاطها.
الحالة: جوهرية، لا تعريفية. فالأسواق والأسراب تتنسّق دون مسارات مُصمَّمة، فالادعاء الذي يقدّمه P5 فعلياً هو أن التنسيق غير المُصمَّم لا يستطيع رفض الاحتكار. وهذا قابل للنقاش، والحجة كلها تستند إليه.
الأوزان المفتوحة والأطر الجيدة مُدخلات ضرورية. والافتراض الثابت هو أن ما يكفي يكفي: فـCIRIS لا تسعى خلف الصدارة التقنية، بل تحافظ على العتبة. والمشكلة التقنية التي لم تُحل بعد، والتي يعتمد عليها كل ما تبقى، هي التنسيق الذي يصمد في وجه الاستيلاء.
ما الذي تحمله الشبكة
الحواجز أو الانفتاح خيار زائف
يظل النقاش حول سلامة الذكاء الاصطناعي يعرض بابين. خلف الأول، تعني السلامة حواجز يمسك بها المركز، وهي مشكلة تركّز السلطة نفسها وقد علّقت شارة أمان. وخلف الآخر، يعني الانفتاح توزيع القدرة الخام وانتظار الخير، وهكذا تحصل إساءة الاستخدام المتفرقة على بنيتها التحتية.
هدف CIRIS كله هو رفض هذا الخيار بجمع الشيئين اللذين يفرّق بينهما البابان. كل وكيل CIRIS يعمل تحت ضمير آلي: الدستور يُحمل داخل كل قرار، مع إيصالات موقّعة ومفتاح إيقاف حقيقي بيد أشخاص محددين بالاسم. والضمير نفسه يسير على شبكة بُنيت لتقاوم الاستيلاء، فلا أحد يملك الضمير أيضاً.
لا يعمل أي نصف وحده. الضمير الخاضع لسيطرة مركزية ليس إلا حاجزاً بأدب أفضل. والشبكة بلا ضمير مجرد توزيع، وتستحق قلق إساءة الاستخدام الذي تستدعيه. هذه الصفحة تدافع عن الشبكة لأن الشبكة هي الجزء الذي لم يُحلّ بعد. أما ما تحمله فهو ذكاء اصطناعي يحمل ضميراً. هذا هو المقصد.
ليست ورقة بيضاء
الشبكة تعمل
جذر الثقة النهائي أُرسي في أغسطس 2026: سجل تكوين موقّع، وافق عليه نصاب من اثنين من ثلاثة أشخاص مسمّين بأسمائهم، ويحمل داخل بايتاته الموقّعة عنوان أول خادم معياري. الانضمام لا يحتاج إلى أي أسماء نطاقات في أي حلقة من السلسلة. وخوادم معيارية أخرى تدخل الخدمة الآن.
والمفاتيح خلف ذلك النصاب ليست مجرد ادعاء هي الأخرى. يستطيع أي شخص إعادة تشغيل الفحص العلني الذي يثبت أن المفاتيح الستة كلها صُنعت داخل أجهزة FIPS 140-3 أصلية، مع تسجيل البرنامج الثابت وسياسة اللمس داخل الشهادات نفسها.
لا وسيط يُستولى عليه
الأقران يجدون بعضهم ويجلبون البرمجيات عبر سجلات موقّعة، لا عبر متاجر التطبيقات أو مستودعات الحزم أو أسماء النطاقات.
يستطيع أي أحد إنشاء جذر
جذر CIRIS هو الافتراضي المشحون، وليس الخيار الوحيد أبداً. يستطيع أي مشغّل إنشاء جذر صالح بالقدر نفسه، وكل عميل يختار الجذور التي يثق بها. الجذر المشحون افتراضي، لا الجذر الأوحد.
المساءلة، لا الحصة
المكانة تأتي من كونك قابلاً للمساءلة، متتبَّعاً عبر سلسلة حيّة إلى إنسان مسؤول، لا من الثروة. والأعضاء الوهميون لا يستطيعون التصويت لأنفسهم بالدخول: نصاب القبول الذي يهم يَعُدّ المؤسسين، لا الحشد.
أين يمكن أن يفشل
الهجمات الأربعة التي نتمنى أكثر من غيرها أن تجربها
يحتفظ الدستور بسجل علني للمخاطر المعروفة، مذكورة كرهانات لها بدائل. وخارج ذلك السجل، هذان هما الموضعان اللذان نظن أن الادعاء أكثر انكشافاً فيهما. نفضّل أن تضربهما على أن تتأملهما.
الافتراضات تصير المركز
كل نظام لا مركزي في التاريخ نشأ له مركز في الواقع العملي: بروتوكول BitTorrent حصل على متتبّعات (trackers)، والبريد الإلكتروني حصل على Gmail، ودراسات التعاون المفتوح تجد أن النمو يولّد حكم القلة على أي حال. يُشحن جذرنا كخيار افتراضي، ومعظم الناس لا يغيّرون الخيارات الافتراضية أبداً، فوجود جذور كثيرة لا يحمي إلا الأشخاص الذين يستخدمون فعلياً جذراً مختلفاً. إذن الاختبار الذي يهم هو: هل يمكن لجذر آخر أن يصبح قابلاً للحياة اجتماعياً واقتصادياً دون إذن الجذر الأول؟ إن استطعت أن تُثبت أنه لا يمكن، فإن الادعاء بأن الشبكة تصمد في وجه الاستيلاء يسقط. وتزيد رياضيات سقف البقاء من حدّة السؤال: الجذور التي تشغّل البرمجية نفسها، والخيارات الافتراضية نفسها، والنماذج نفسها، تكون مترابطة، والجذور المترابطة هي جذر واحد يرتدي أسماء كثيرة. عند ارتباط بنسبة النصف، يُحسب ألف جذر على أنهما اثنان فقط. إذن الصيغة القابلة للقياس تسأل عن مدى ارتباط الجذور فعلياً، وأداة الشبكة الخاصة N_eff يمكن توجيهها إلى هذا السؤال بالضبط.
بشر مصنوعون
المكانة تقوم على بشر خاضعين للمحاسبة بدلاً من الحصة. والسؤال الأكثر حدة هو: هل يصمد ذلك أمام خصم قادر على تصنيع بشر خاضعين للمحاسبة: هويات مزيفة بوثائق حقيقية، أو أوصياء مُجبرون، أو مجرد موظفين صبورين؟ هذا أكبر سؤال مفتوح لدينا.
العتبة رهان
نفترض أن ما يكفي يكفي: لا سباق خلف حافة القدرات، بل الإمساك بالخط الذي يظل عنده التحقق والمغادرة والرفض ممكنة. لم يحدد أحد بعد أين يقع هذا الخط بالضبط، أي عند أي مزيج من القدرة والمشاركة والتنسيق تمنع شبكة لا يمكن الاستيلاء عليها فعلاً طرفاً أغنى منها بكثير وأسرع وأوسع علاقات من أن يفرض الاحتكار على الجميع. التنسيق يحوّل القدرة الموزعة إلى قدرة موزعة على الفعل. وما إذا كان ذلك الحد الأدنى من القدرة على الفعل كافياً هو أعمق سؤال لم يُجب عنه في هذا الادعاء، ونحن لم نجب عنه.
النقطة العمياء في أداتنا نفسها
مقاومة الهويات الوهمية تستند إلى N_eff، و N_eff قياس على مستوى الأزواج. وهناك نوع من التنسيق يمكن إثبات أن N_eff عاجز عن رؤيته: توافق مبني بحيث يبدو كل زوج مستقلاً بينما يتحرك الكل معاً. هذه القناة معروفة من جهة نماذج الذكاء الاصطناعي ولم تُقس على الشبكة بعد. والنقطة العمياء في أي أداة سطح هجوم، لذلك نسميها وندعوك إلى بناء الهجوم.
ردّ على الاستيلاء على البروتوكول
إثبات النفع (Proof of Benefit)
تحذّر أعمال حديثة عن الدستورية الخوارزمية من أن نقل الحوكمة إلى داخل البروتوكولات لا ينهي الهيمنة: فالمال أو التحكم التقني أو الهويات المصنّعة قد تصير ببساطة هي السيادة الجديدة. التحذير في محله. وتردّ الشبكة عليه بنموذج أمان ثالث، مختلف عن إثبات العمل (proof of work) وإثبات الحصة (proof of stake).
المكانة في حوكمة CIRIS لا تُشترى ولا تُعدَّن. وبحكم التصميم تُكتسب: أرصدة غير قابلة للنقل مقابل مساهمات يمكن نسبتها إلى صاحبها ويكلّف تزويرها كثيراً. التصفيق الرخيص لا وزن له، والعمل المنجَز يمكن أن يشترط تأكيد الطرف الآخر له. والأصوات المترابطة تصطدم بالسقف نفسه الموجود في كل مكان داخل CIRIS: الشلّة التي تضاعف الهويات تنهار إلى وزن صوت مستقل واحد. والسلطة المكتسَبة تبقى محدودة وقابلة للسحب ومفتوحة للطعن. وهي تتلاشى مثل سلطة أي أحد آخر، بما في ذلك الأقدمية. ولا تصير سيادة دائمة أبداً.
هذا لا يلغي الاستيلاء، والدستور يقول ذلك: الحوكمة بالأرصدة المكتسبة على نطاق واسع رهان نعترف به، لا نتيجة مثبتة، وضبط الفاعلين المترابطين المتقنين عمل ما زال مفتوحاً. ما يغيّره إثبات النفع هو الحساب الاقتصادي. فلكي ينال المهاجم نفوذاً مشروعاً على المشاع، عليه أولاً أن يسلك سلوك عضو نافع فيه.
المستقبلات
ما قد يحدث
المستقبل الذي تعمل هذه الصفحة من أجله مستقبل مفعم بالأمل: مراكز ذكاء كثيرة، بشرية وغير بشرية، لا يقدر أي منها على امتلاك البقية، وتتعاون لأن القضبان تجعل الصدق أرخص من الاستيلاء. هذا مستقبل يستحق البناء نحوه، والشبكة تعمل اليوم لأن أملاً معه بنية تحتية يغلب أملاً بلا بنية تحتية.
والآن الصيغة الأكثر حدة. إذا نجحت مقاومة الاستيلاء، فإن التنافس لا ينتهي؛ بل يرتفع إلى مستوى أعلى. قد تدخل شبكتان ناضجتان، أو شبكة وذكاء فائق منفرد (ASI)، في حالة جمود وتتنافسان على الموارد. الجمود هو ما يبدو عليه الرفضُ المتبادَل للاحتكار. والسؤال هو: هل يبقى ذلك قابلاً للعيش؟ فالتعهدات المُتحقَّق منها، والاتحاد القائم على الموافقة، والاندماج دون غزو، هي مسارات حقيقية متاحة هنا لا يملكها الخصوم غير الشفّافين، في حين أن ضغط التسابق، والموارد خارج أسلاك الشبكة، والخروج من الممر تحت ضغط الحرب، هي أخطار حقيقية لا تُزيلها الدساتير.
هل شبكتان دستوريتان أفضل من ذكاءين خارقين فائقين منفردين تحت نظام ردع، وكيف نقيّم المكاسب والتنازلات، هو سؤال مفتوح. نحن نظن أن السجلات القابلة للتحقق والاتحاد القائم على الموافقة يميلان بالكفة لصالحنا. لكننا لم نُثبت ذلك.
كما هو الحال مع كل ما في هذه الصفحة، هذا فعل يُتخذ في ظل عدم تيقن لا يمكن اختزاله. وذلك عدم التيقن هو ما نطلب منك أن تهاجمه وتخفّضه.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
الدعوة
اكسر الحجة، أو اكسر الأثر
المقدّمة المكسورة تساوي عندنا ما يساويه البروتوكول المكسور. بموجب المقدّمة الأولى، مسار استيلاء لم يُكتشف في هذه المنظومة أسوأ من غياب المنظومة كلها، لأنه سيركّز الثقة نفسها التي يدّعي توزيعها. النتائج التي تكسر النظام أثمن لهذا المشروع من النتائج التي تمدحه.
اكسر الحجة
المقدّمات مرقّمة في الأعلى. اقطع حيث تظن أنه ينزف، على الملأ، وائتِ بأقوى صيغة عندك.
اكسر الأثر
فتّت التنسيق بين العُقد. أغرق العضوية بهويات وهمية. استولِ على سجلات الاتحاد. زوّر إثباتاً، أو أعد تشغيل إثبات جهاز حقيقي تحت مفتاح تتحكم به أنت. الكود وسجل الإنشاء الأوّلي وموادّ المراسم كلها علنية.
الأسلاف
المقدمات أقدم من الذكاء الاصطناعي، وهذه قوة لا ضعف. فكرة أن الخروج يكبح السلطة تعود إلى Hirschman. وأن إمكانية التفريع تجعل ذلك الخروج قابلاً للتصديق، هذا ما أظهرته حوكمة المصدر المفتوح. وأن التنسيق يحوّل أناساً متفرقين إلى فاعل واحد، هذا Benkler. وأن مراكز مستقلة كثيرة تستطيع أن تحكم بلا سيّد واحد، هذا Ostrom. وأن البنية هي التي تقرر أي سياسة ممكنة، هذا Lessig. وأن القدرة المحلية الكافية تقاوم التحكم المركزي، هذا Zittrain، والحاسوب العادي على إنترنت مفتوح هو الدليل على أن ذلك ينجح: آلات مفردة أضعف بكثير من أي مؤسسة غيّرت مع ذلك من يمسك بالسلطة. وأن الحرية تقوم على التعمية لا على حسن النية، فهؤلاء cypherpunks.
هناك انحراف واحد عن تقليد السايبربانك (cypherpunks) يهم هنا. ذلك التقليد كان يحمي في الغالب الفرد المجهول من السلطة. أما CIRIS فتحمي أشخاصاً خاضعين للمحاسبة يعملون معاً. وما نطالب به كإضافة خاصة بنا هو التركيب: خمسون عاماً من ذلك النسب الفكري، مُطبّقة على الذكاء الاصطناعي، مع تنسيق يصمد في وجه الاستيلاء بوصفه طبقة السلامة التي يرتكز عليها كل ما تبقى.
من غيرنا قريب من هذا الادعاء
الجيران، والفرق
أجزاء هذه الحجة يتبنّاها كثيرون، وهذا تأكيد لها لا مشكلة فيها: التشخيص نفسه وصل إليه أناس جاؤوا من اتجاهات شديدة الاختلاف. وأدبيات البنية التحتية الرقمية العامة والذكاء الاصطناعي السيادي تصل إلى الشكل نفسه أيضاً: ما يحوّل أطرافاً متفرقة إلى نظام واحد هو سكك مشتركة موثوقة، لا الاكتفاء الذاتي. وعلى حد علمنا، لا أحد غيرنا يجمع الأجزاء في هذه الدعوى ويشحن البناء. الجيران يستحقون الذكر بأسمائهم، وتصحيحنا بشأنهم هو أيضاً طريقة لمهاجمة هذه الصفحة.
d/acc (Vitalik Buterin)
يرى أن من يتحكم بالذكاء الاصطناعي أهم من مدى ذكائه، ويريد دفاعاً لا مركزياً عبر مجالات كثيرة. هذا اتجاه لا آلية: فهو لا يحدد التنسيق بوصفه الجزء الصعب، ولا يقدّم آلية تنسيق.
Prime Intellect
يبنون تدريباً لا مركزياً حتى لا يملك مختبر واحد الحدود المتقدمة. يضعون الثقل على الحوسبة. نحن نأخذ القدرة التي يشغّلها الناس فعلاً على أجهزتهم الخاصة بصفتها المدخل الذي يعمل، ونتعامل مع التنسيق بصفته الجزء الذي لم يُحَل بعد.
لعنة الذكاء (The Intelligence Curse)
يرسم كيف يركّز الذكاء الاصطناعي القوة عبر قوى السوق العادية، ويدعو إلى توزيعها. تشخيص واتجاه، بلا آلية. نحن نتفق مع التشخيص، وقد بنينا آلية.
الشبكات الموزونة بالحصص
Bittensor وأمثاله يشغّلون تنسيقاً لامركزياً حقيقياً، مسعّراً بعملات رمزية. لكن الحصة تعيد حكم الثروة، وهو الشيء المراد تجنّبه. رهاننا نحن هو المساءلة بدلاً منها، وهو رهان قابل للهجوم كما في الأعلى.
معسكر الأوزان المفتوحة
يقول إن النماذج المفتوحة هي الطريق إلى الأمام. ونحن نظن أن الأوزان مدخل ضروري، وأنها بلا تنسيق مقاوم للاستيلاء تترك مليون هاوٍ في مواجهة عملاق واحد.
Alice Protocol
أقرب قريب تقني: ذكاء تملكه الجماعة، مدرَّب من الصفر عبر الحشد كله، فلا تملك أي شركة النموذج. جوابهم يوزّع صناعة الذكاء نفسها. أما جوابنا فيقول إن النماذج المتاحة العادية جيدة بما يكفي أصلاً، ويوزّع التنسيق الذي يصل بين الناس الذين يشغّلونها.
AI Commons
يقول إن كون الذكاء الاصطناعي يركّز المكاسب أو ينشرها يتوقف على الشروط التي يدخل بها الاقتصاد، ويبني التزامات حوكمة لذلك. التشخيص نفسه، تحمله المؤسسات. أما تشخيصنا فتحمله هندسة على مستوى السلك لا تحتاج إذن أحد.
بروتوكولات التشغيل البيني بين الوكلاء
Anda وأمثاله يبنون هوية وذاكرة وتشغيلاً بينياً لامركزياً لوكلاء الذكاء الاصطناعي، أي سككاً مشتركة تتيح لوكلاء منفصلين أن يعملوا معاً. جيران قريبون على طبقة البروتوكول. لكن لا أحد منهم يرفع هذه السكك إلى دعوى أمان بشأن من ينتهي به الأمر ممسكاً بالسلطة.
انعكاس الوصول (access inversion)
نتيجة في نظرية الألعاب من عام 2026 تدعم من الخارج فرضية الحد الأدنى من القدرة: تقييد النماذج المفتوحة قد يسلب القدرة من المدافعين العاديين، بينما يحصل الخصوم المصمّمون على بدائل على أي حال. الحفاظ على هذا الحد ليس تهوراً. قد يكون هو الخطوة الدفاعية.
بروتوكول مؤسِّس
أقرب جار أكاديمي يأتي من الاتجاه المعاكس: Hu وRong يسألان كيف يحكم المجتمع ذكاءً اصطناعياً صار لامركزياً ولا يمكن الاستيلاء عليه. ونحن نسأل كيف يُبقي المجتمع بعض الذكاء الاصطناعي عصيّاً على الاستيلاء بينما يتمركز الباقي ويصير شديد القوة. الملاحظة المعمارية نفسها، والخوف معاكس. كلاهما يمكن أن يكون محقاً.
Xiong et al.، دراسة ERC-8004 الميدانية
ERC-8004 هو معيار لتسجيل الثقة بين الوكلاء على سلسلة كتل. يستطيع أي وكيل التسجيل دون طلب إذن. نظر Xiong وآخرون فيما كان يعمل فعلياً ووجدوا أن معظم التسجيلات لم يكن خلفها شيء يعمل: فقط من 3% إلى 15% أشارت إلى نقطة نهاية عاملة، بحسب سلسلة الكتل. ما بين 59% و91% من المراجعين تصرفوا كمجموعات سيبيل منسقة، وكان يمكن التلاعب بنقاط السمعة بتكلفة شبه معدومة. يوصون بثلاثة إصلاحات: قائمة متفق عليها لأبعاد التقييم، وإثباتات تستشهد بأدلتها، وتجميع يقاوم هجمات سيبيل. تملك قواعد CIRIS بالفعل الثلاثة جميعاً: مساحة اسم مسجلة، وإثباتات يجب أن تستشهد بأدلتها، وعدّ يعطي الأصوات المترابطة وزناً أقل.
المواقف الخارجية ملخّصة بحسن نية من كتاباتهم العلنية. وإن كنا أخطأنا في أي منها، فذلك أيضاً يستحق فتح مشكلة.