الادعاء
شبكة تنسيق لامركزية، لا أوزان النماذج المفتوحة ولا أدوات الوكلاء الذكية، هي الجزء الحامل في أي خطة مفتوحة المصدر لإبقاء قوة الذكاء الاصطناعي موزّعة. إذا أمكن بناء شبكة مقاومة للاستيلاء، فبإمكان جهات مستقلة كثيرة أن تحرم أي شركة أو دولة بمفردها من قفل المستقبل لصالحها. وإذا تعذّر بناؤها، فحجة أمان المصدر المفتوح تسقط بشروطها هي.
الادعاء مذكور بصيغته القوية عن قصد. والشبكة ليست اقتراحاً. إنها تعمل. لذا لم يعد السؤال هل يمكن لشيء كهذا أن يوجد. السؤال هو هل تقاوم هذه الشبكة الاستيلاء، وهذا سؤال تستطيع الإجابة عنه بمهاجمتها.
الحجة
خمس مقدّمات. اكسر أياً منها ويسقط الادعاء.
P1 · التمركز أخطر من سوء الاستخدام
أكبر خطر من الذكاء الاصطناعي المتقدم هو أن تُحكم جهة واحدة قبضتها على المستقبل، لا أن تسيء جهات كثيرة استخدام نماذج صغيرة. إذا قلبت هذا الترتيب، انقلب معه كل ما يليه.
الحالة: رهان موزون بالقيم. لا نستطيع تسمية الملاحظة التي تقتله، ونقول ذلك صراحة.
P2 · سباق الفائز الأوحد يريد فائزاً
المنافسة في السوق في ظل ذكاء اصطناعي محوّل تشير نحو فائز واحد تصوغ قيمَه مصالحُ مساهميه. والخروج من ذلك السباق مع بقاء البنية كما هي يخاطر بنتيجة سيئة دائمة.
الحالة: قابلة للاختبار من حيث المبدأ في ضوء كيفية تمركز الأسواق فعلياً. ولا يوجد حتى الآن دليل نقض مسجَّل.
P3 · الحواسيب الصغيرة تبقى قادرة
استخدام الأدوات والسقالات الذكية يتيح للنماذج المفتوحة على أجهزة عادية أن تؤدي عملاً كان حكراً على الحدود المتقدمة قبل وقت قصير. خندق التدريب حقيقي. أما خندق القدرة بعد النشر فيتسرّب.
الحالة: مقيسة، وهي الوحيدة التي لها موت واضح: إذا انفتحت فجوة القدرة من جديد وبقيت مفتوحة، ماتت هذه المقدّمة وتغيّرت الاستراتيجية. إنها كمية متحركة، لذلك تبقى تحت المراقبة.
P4 · عتبة، لا سباق
الجهات الموزّعة لا تحتاج إلى التفوق على الحدود المتقدمة. تحتاج أن تبقى فوق الخط الذي يظل عنده المغادرة والتحقق والرفض ممكناً، حتى لا يستطيع أحد قمع منافسيه بثمن بخس. تلك عتبة أدنى بكثير من التعادل، وهي العتبة التي تهم.
الحالة: رهان، وقد أشرنا إليه في هذه الصفحة. ولم يصغ أحد بصورة رسمية أين تقع العتبة.
P5 · الحشد ليس فاعلاً
مليون جهاز قادر لكن معزول هو حشد من الهواة. ما يحوّلها إلى شيء قادر على رفض الاحتكار هو تنسيق جدير بالثقة: أن يجد بعضها بعضاً، وتتحقق من بعضها، وتتشارك البرمجيات، وتتعاون دون نقطة اختناق يمكن شراؤها أو استدعاؤها قضائياً أو إسقاطها.
الحالة: دعوى ذات مضمون، لا مسألة تعريف. الأسواق والأسراب تنسّق بلا قضبان صمّمها أحد، فما تقوله P5 فعلاً هو أن التنسيق غير المصمَّم لا يكفي لرفض الاحتكار. وهذا قابل للنقاش، وهو يؤدي عملاً حقيقياً داخل الحجة.
الأوزان المفتوحة والسقالات الجيدة مدخلات ضرورية. وافتراضنا الثابت أن ما يكفي يكفي: CIRIS لا تجري خلف الحافة الأمامية، بل تمسك العتبة. أما المشكلة الهندسية المميزة وغير المحلولة والحاملة للبناء فهي التنسيق الذي يقاوم الاستيلاء.
ما الذي تحمله الشبكة
الحواجز أو الانفتاح خيار زائف
يظل النقاش حول سلامة الذكاء الاصطناعي يعرض بابين. خلف الأول، تعني السلامة حواجز يمسك بها المركز، وهي مشكلة تركّز السلطة نفسها وقد علّقت شارة أمان. وخلف الآخر، يعني الانفتاح توزيع القدرة الخام وانتظار الخير، وهكذا تحصل إساءة الاستخدام المتفرقة على بنيتها التحتية.
هدف CIRIS كله هو رفض هذا الخيار بجمع الشيئين اللذين يفرّق بينهما البابان. كل وكيل CIRIS يعمل تحت ضمير آلي: الدستور يُحمل داخل كل قرار، مع إيصالات موقّعة ومفتاح إيقاف حقيقي بيد أشخاص محددين بالاسم. والضمير نفسه يسير على شبكة بُنيت لتقاوم الاستيلاء، فلا أحد يملك الضمير أيضاً.
لا يعمل أي نصف وحده. الضمير الخاضع لسيطرة مركزية ليس إلا حاجزاً بأدب أفضل. والشبكة بلا ضمير مجرد توزيع، وتستحق قلق إساءة الاستخدام الذي تستدعيه. هذه الصفحة تدافع عن الشبكة لأن الشبكة هي الجزء الذي لم يُحلّ بعد. أما ما تحمله فهو ذكاء اصطناعي يحمل ضميراً. هذا هو المقصد.
ليست ورقة بيضاء
الشبكة تعمل
جذر الثقة النهائي أُرسي في أغسطس 2026: سجل تكوين موقّع، وافق عليه نصاب من اثنين من ثلاثة أشخاص معروفين بأسمائهم، ويحمل داخل بايتاته الموقّعة عنوان أول خادم معتمد. الانضمام لا يحتاج إلى أي أسماء نطاقات في أي حلقة من السلسلة. وخوادم معتمدة أخرى تدخل الخدمة الآن.
والمفاتيح خلف ذلك النصاب ليست مجرد ادعاء هي الأخرى. يستطيع أي شخص إعادة تشغيل الفحص العلني الذي يثبت أن المفاتيح الستة كلها صُنعت داخل أجهزة FIPS 140-3 أصلية، مع تسجيل البرنامج الثابت وسياسة اللمس داخل الشهادات نفسها.
لا وسيط يُستولى عليه
الأقران يجدون بعضهم ويجلبون البرمجيات عبر سجلات موقّعة، لا عبر متاجر التطبيقات أو مستودعات الحزم أو أسماء النطاقات.
يستطيع أي أحد إنشاء جذر
جذر CIRIS هو الافتراضي المشحون، وليس الخيار الوحيد أبداً. يستطيع أي مشغّل إنشاء جذر صالح بالقدر نفسه، وكل عميل يختار الجذور التي يثق بها. الجذر المشحون افتراضي، لا الجذر الأوحد.
المساءلة، لا الحصة
المكانة تأتي من كونك قابلاً للمساءلة، متتبَّعاً عبر سلسلة حيّة إلى إنسان مسؤول، لا من الثروة. والأعضاء الوهميون لا يستطيعون التصويت لأنفسهم بالدخول: نصاب القبول الذي يهم يَعُدّ المؤسسين، لا الحشد.
أين يمكن أن يفشل
الهجمات الأربعة التي نتمنى أكثر من غيرها أن تجربها
يحتفظ الدستور بسجل علني للمخاطر المعروفة، مذكورة كرهانات لها بدائل. وخارج ذلك السجل، هذان هما الموضعان اللذان نظن أن الادعاء أكثر انكشافاً فيهما. نفضّل أن تضربهما على أن تتأملهما.
الافتراضات تصير المركز
كل نظام لامركزي في التاريخ نبت له مركز بحكم الأمر الواقع: BitTorrent صار له متتبعون، والبريد الإلكتروني صار له Gmail، ودراسات التعاون المفتوح تجد أن النمو يولّد حكم القلة على أي حال. جذرنا يُشحن كافتراضي، ومعظم الناس لا يغيّرون الافتراضات أبداً، فتحمي التعددية من يستخدمها وحدهم. لذلك فالاختبار الحقيقي ليس هل يستطيع أحد أن ينشئ جذراً آخر. الاختبار هو هل يستطيع جذر آخر أن يقوم اجتماعياً واقتصادياً بلا إذن من الجذر القائم. إذا استطعت أن تبيّن أنه لا يستطيع، فقصة مقاومة الاستيلاء تسقط. ورياضيات السقف التي بقيت تشحذ السؤال أكثر: الجذور التي تشغّل البرمجيات نفسها والافتراضات نفسها والنماذج نفسها جذور مترابطة، والجذور المترابطة جذر واحد يرتدي أسماء كثيرة. وعند نصف الترابط، يُحسب ألف جذر جذرين اثنين. فالصيغة القابلة للقياس ليست هل يمكن أن توجد بدائل. الصيغة هي كم تبلغ درجة ترابط الجذور فعلاً، وأداة N_eff الخاصة بالشبكة يمكن توجيهها إلى ذلك بالضبط.
بشر مصنوعون
المكانة تقوم على بشر قابلين للمساءلة بدل الحصة. والسؤال الأحدّ هو هل يصمد ذلك أمام خصم يستطيع تصنيع بشر قابلين للمساءلة: دمى بوثائق حقيقية، أو أوصياء مُكرَهين، أو ببساطة موظفين صبورين. هذا أكبر سؤال مفتوح لدينا، ونقول ذلك صراحة.
العتبة رهان
نفترض أن ما يكفي يكفي: لا سباق خلف الحافة الأمامية، بل الإمساك بالخط الذي يظل عنده التحقق والمغادرة والرفض ممكنة. لم يحدد أحد بعد أين يقع هذا الخط بالضبط، أي عند أي مزيج من القدرة والمشاركة والتنسيق تمنع شبكة لا يمكن الاستيلاء عليها فعلاً طرفاً أغنى منها بكثير وأسرع وأوسع علاقات من أن يحبس الجميع عنده. التنسيق يحوّل القدرة الموزعة إلى قدرة موزعة على الفعل. وهل تكفي القدرة على الفعل عند العتبة، ذلك أعمق سؤال تجريبي في هذه الدعوى، ونحن لم نجب عنه.
النقطة العمياء في أداتنا نفسها
مقاومة الهويات الوهمية تستند إلى N_eff، و N_eff قياس بين كل زوج. وهناك نوع من التنسيق يمكن إثبات أنها عاجزة عن رؤيته: توافق مبني بحيث يبدو كل زوج مستقلاً بينما يتحرك الكل معاً. هذه القناة معروفة من جهة النماذج ولم تُقس على الشبكة بعد. والنقطة العمياء في أي أداة سطح هجوم، لذلك نسميها وندعوك إلى بناء الهجوم.
ردّ على الاستيلاء على البروتوكول
إثبات النفع (Proof of Benefit)
تحذّر أعمال حديثة عن الدستورية الخوارزمية من أن نقل الحوكمة إلى داخل البروتوكولات لا ينهي الهيمنة: فالمال أو التحكم التقني أو الهويات المصنّعة قد تصير ببساطة هي السيادة الجديدة. التحذير في محله. وتردّ الشبكة عليه بنموذج أمان ثالث، مختلف عن إثبات العمل (proof of work) وإثبات الحصة (proof of stake).
المكانة في حوكمة CIRIS لا تُشترى ولا تُعدَّن. وبحكم التصميم تُكتسب: أرصدة غير قابلة للنقل مقابل مساهمات يمكن نسبتها إلى صاحبها ويكلّف تزويرها كثيراً. التصفيق الرخيص لا وزن له، والعمل المنجَز يمكن أن يشترط تأكيد الطرف الآخر له. والأصوات المترابطة تصطدم بالسقف نفسه الموجود في كل مكان داخل CIRIS: الشلّة التي تضاعف الهويات تنهار إلى وزن صوت مستقل واحد. والسلطة المكتسَبة تبقى محدودة وقابلة للسحب ومفتوحة للطعن. وهي تتلاشى مثل سلطة أي أحد آخر، بما في ذلك الأقدمية. ولا تصير سيادة دائمة أبداً.
هذا لا يلغي الاستيلاء، والدستور يقول ذلك: الحوكمة بالأرصدة المكتسبة على نطاق واسع رهان نعترف به، لا نتيجة مثبتة، وضبط الفاعلين المترابطين المتقنين عمل ما زال مفتوحاً. ما يغيّره إثبات النفع هو الحساب الاقتصادي. فلكي ينال المهاجم نفوذاً مشروعاً على المشاع، عليه أولاً أن يسلك سلوك عضو نافع فيه.
المستقبلات
ما قد يحدث، بلا مواربة
المستقبل الذي تعمل هذه الصفحة من أجله مستقبل مفعم بالأمل: مراكز ذكاء كثيرة، بشرية وغير بشرية، لا يقدر أي منها على امتلاك البقية، وتتعاون لأن القضبان تجعل الصدق أرخص من الاستيلاء. هذا مستقبل يستحق البناء نحوه، والشبكة تعمل اليوم لأن أملاً معه بنية تحتية يغلب أملاً بلا بنية تحتية.
لكن لنقل النسخة الحادة بلا مواربة. إذا نجحت مقاومة الاستيلاء فالتنافس لا ينتهي، بل يصعد درجة. شبكتان ناضجتان، أو شبكة و ASI مفردة، قد تنقفلان في طريق مسدود وتتنافسان على الموارد. الطريق المسدود هو الشكل الذي يتخذه منع كل طرف الآخر من إحكام القفل. والسؤال هو هل يبقى صالحاً للعيش: الالتزامات الموثّقة، والاتحاد القائم على الموافقة، والاندماج بلا فتح، طرق حقيقية هنا لا يملكها الخصوم المعتمون، وضغط السباق، والموارد خارج السلك، والخروج من الممر تحت توتر الحرب، مخاطر حقيقية لا ترفعها الدساتير.
أما هل شبكتان دستوريتان أفضل من ASI مفردتين في ظل نظام ردع، وكيف نزن ما نعطيه بما نأخذه، فسؤال مفتوح. نظن أن الدفاتر القابلة للتحقق والاتحاد المصوغ على الموافقة يميلان بالكفة إلينا. لم نثبت ذلك، ونقول هذا صراحة.
كما هو حال كل ما في هذه الصفحة، هذا فعل تحت شك لا يمكن اختزاله. الشك ليس سبباً للانتظار. بل هو نفسه ما ندعوك إلى مهاجمته وتقليصه.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
الدعوة
اكسر الحجة، أو اكسر البناء
المقدّمة المكسورة تساوي عندنا ما يساويه البروتوكول المكسور. بموجب المقدّمة الأولى، مسار استيلاء لم يُكتشف في هذه المنظومة أسوأ من غياب المنظومة كلها، لأنه سيركّز الثقة نفسها التي يدّعي توزيعها. النتائج التي تكسر النظام أثمن لهذا المشروع من النتائج التي تمدحه.
اكسر الحجة
المقدّمات مرقّمة في الأعلى. اقطع حيث تظن أنه ينزف، على الملأ، وائتِ بأقوى صيغة عندك.
اكسر البناء
فتّت التنسيق بين العُقد. أغرق العضوية بهويات وهمية. استولِ على سجلات الاتحاد. زوّر إثباتاً، أو أعد تشغيل إثبات جهاز حقيقي تحت مفتاح تتحكم به أنت. الكود وسجل التكوين وموادّ المراسم كلها علنية.
الأسلاف
المقدمات أقدم من الذكاء الاصطناعي، وهذه قوة لا ضعف. فكرة أن الخروج يكبح السلطة تعود إلى Hirschman. وأن إمكانية التفريع تجعل ذلك الخروج قابلاً للتصديق، هذا ما أظهرته حوكمة المصدر المفتوح. وأن التنسيق يحوّل أناساً متفرقين إلى فاعل واحد، هذا Benkler. وأن مراكز مستقلة كثيرة تستطيع أن تحكم بلا سيّد واحد، هذا Ostrom. وأن البنية هي التي تقرر أي سياسة ممكنة، هذا Lessig. وأن القدرة المحلية الكافية تقاوم التحكم المركزي، هذا Zittrain، والحاسوب العادي على إنترنت مفتوح هو الدليل على أن ذلك ينجح: آلات مفردة أضعف بكثير من أي مؤسسة غيّرت مع ذلك من يمسك بالسلطة. وأن الحرية تقوم على التعمية لا على حسن النية، فهؤلاء cypherpunks.
هناك نقطة واحدة نفترق فيها عن cypherpunks، وهي نقطة مهمة. ذلك التقليد كان يحمي في الغالب الفرد المجهول من السلطة. أما CIRIS فتحمي أناساً مسؤولين يعملون معاً. ما ندّعي أنه لنا هو التركيب وحده: خمسون عاماً من ذلك النسب، مطبقة على الذكاء الاصطناعي، مع تنسيق مقاوم للاستيلاء بوصفه طبقة الأمان الحاملة.
من غيرنا قريب من هذا الادعاء
الجيران، والفرق
أجزاء هذه الحجة يتبنّاها كثيرون، وهذا تأكيد لها لا مشكلة فيها: التشخيص نفسه وصل إليه أناس جاؤوا من اتجاهات شديدة الاختلاف. وأدبيات البنية التحتية الرقمية العامة والذكاء الاصطناعي السيادي تصل إلى الشكل نفسه أيضاً: ما يحوّل أطرافاً متفرقة إلى نظام واحد هو سكك مشتركة موثوقة، لا الاكتفاء الذاتي. وعلى حد علمنا، لا أحد غيرنا يجمع الأجزاء في هذه الدعوى ويشحن البناء. الجيران يستحقون الذكر بأسمائهم، وتصحيحنا بشأنهم هو أيضاً طريقة لمهاجمة هذه الصفحة.
d/acc (Vitalik Buterin)
يرى أن من يتحكم بالذكاء الاصطناعي أهم من مقدار ذكائه، ويريد دفاعاً لامركزياً في مجالات كثيرة. هذا اتجاه، لا آلية: لا يسمّي التنسيق طبقةً حاملة ولا يشحن واحدة.
Prime Intellect
يبنون تدريباً لامركزياً كي لا يملك مختبر واحد الحدود المتقدمة. طبقتهم الحاملة هي القدرة الحاسوبية. أما نحن فنقول إن قدرة الأطراف هي المدخل الذي يعمل أصلاً، وإن التنسيق هو الجزء الذي لم يُحل بعد.
لعنة الذكاء (The Intelligence Curse)
يرسم كيف يركّز الذكاء الاصطناعي القوة عبر قوى السوق العادية، ويدعو إلى توزيعها. تشخيص واتجاه، بلا آلية. نحن نتفق مع التشخيص، وقد بنينا آلية.
الشبكات الموزونة بالحصص
Bittensor وأمثاله يشغّلون تنسيقاً لامركزياً حقيقياً، مسعّراً بعملات رمزية. لكن الحصة تعيد حكم الثروة، وهو الشيء المراد تجنّبه. رهاننا نحن هو المساءلة بدلاً منها، وهو رهان قابل للهجوم كما في الأعلى.
معسكر الأوزان المفتوحة
يقول إن النماذج المفتوحة هي الطريق إلى الأمام. ونحن نظن أن الأوزان مدخل ضروري، وأنها بلا تنسيق مقاوم للاستيلاء تترك مليون هاوٍ في مواجهة عملاق واحد.
Alice Protocol
أقرب قريب تقني: ذكاء تملكه الجماعة، مدرَّب من الصفر عبر الحشد كله، فلا تملك أي شركة النموذج. جوابهم يوزّع صناعة الذكاء نفسها. أما جوابنا فيقول إن النماذج المتاحة العادية جيدة بما يكفي أصلاً، ويوزّع التنسيق الذي يصل بين الناس الذين يشغّلونها.
AI Commons
يقول إن كون الذكاء الاصطناعي يركّز المكاسب أو ينشرها يتوقف على الشروط التي يدخل بها الاقتصاد، ويبني التزامات حوكمة لذلك. التشخيص نفسه، تحمله المؤسسات. أما تشخيصنا فتحمله هندسة على مستوى السلك لا تحتاج إذن أحد.
بروتوكولات التشغيل البيني بين الوكلاء
Anda وأمثاله يبنون هوية وذاكرة وتشغيلاً بينياً لامركزياً لوكلاء الذكاء الاصطناعي، أي سككاً مشتركة تتيح لوكلاء منفصلين أن يعملوا معاً. جيران قريبون على طبقة البروتوكول. لكن لا أحد منهم يرفع هذه السكك إلى دعوى أمان بشأن من ينتهي به الأمر ممسكاً بالسلطة.
انعكاس الوصول (access inversion)
نتيجة في نظرية الألعاب من عام 2026 تدعم من الخارج فرضية الحد الأدنى من القدرة: تقييد النماذج المفتوحة قد يسلب القدرة من المدافعين العاديين، بينما يحصل الخصوم المصمّمون على بدائل على أي حال. الحفاظ على هذا الحد ليس تهوراً. قد يكون هو الخطوة الدفاعية.
بروتوكول مؤسِّس
أقرب جار أكاديمي يأتي من الاتجاه المعاكس: Hu وRong يسألان كيف يحكم المجتمع ذكاءً اصطناعياً صار لامركزياً ولا يمكن الاستيلاء عليه. ونحن نسأل كيف يُبقي المجتمع بعض الذكاء الاصطناعي عصيّاً على الاستيلاء بينما يتمركز الباقي ويصير شديد القوة. الملاحظة المعمارية نفسها، والخوف معاكس. كلاهما يمكن أن يكون محقاً.
المواقف الخارجية ملخّصة بحسن نية من كتاباتهم العلنية. وإن كنا أخطأنا في أي منها، فذلك أيضاً يستحق فتح مشكلة.