IT之家 رسالة 21 أكتوبر، وفقًا لتقرير "صوت الصين" التابع لـ Central Radio and Television General Station اليوم، فإن بعض البائعين مؤخرًا يمارسون أعمالًا "رمادية" لخدمات مدفوعة لنماذج الذكاء الاصطناعي الكبيرةتحت شعارات مثل "النسخة المخترقة" و"المشاركة منخفضة السعر"، وباعو حقوق استخدام نماذج الذكاء الاصطناعي الكبيرة المختلفة بأسعار منخفضة.
هل "النسخة المخترقة من الذكاء الاصطناعي" موثوقة فعلًا؟ وما المخاطر الخفية وراء ذلك؟
وذكر التقرير أن حقوق الاستخدام المدفوعة لنماذج ذكاء اصطناعي كبيرة شهيرة مثل Doubao وDeepSeek وKimi معروضة للبيع على منصات السلع المستعملة. وتُسوَّق هذه السلع عمومًا بـ"السعر المنخفض" و"الأمان" و"المرونة".بعضها يتقاضى رسومًا حسب عدد مرات الاستخدام، وبعضها يُؤجَّر حسب مدة الاستخدام، وهناك من يبيع دروس الاختراق، وتتراوح الأسعار عمومًا من بضعة يوانات إلى عشرات اليوانات。
وتختلف محتويات الخدمات المقدمة من هؤلاء البائعين حسب خصائص استخدام النماذج المختلفة. يبيع بعض التجار ما يسمونه "دروس اختراق" حصرية،مدّعين أن مجرد اتباع الدرس يتيح الحصول مرارًا على مزايا تجربة عضوية Doubao، بل أطلقوا شعار "اقتلاع عضويات بلا حدود". اشترى المراسل الدرس مقابل 1.2 يوان، وسجّل الدخول وفق المتطلبات وأرسل "الرمز الداخلي" المزعوم في نافذة المحادثة، لكنه لم يحصل على مزايا تجربة العضوية. وقال البائع إنه يُنصح بالمحاولة مجددًا بجهاز آخر.
قدّم الدرس "إنجازات" البائع نفسه، مدّعيًا أنه في الحالات القصوى يمكن لجهاز واحد الحصول على أربع عضويات، ونصح المشترين بمحاولة استخدام أرقام هواتف وأجهزة أفراد العائلة والأصدقاء. ووفقًا للدرس،فإن جوهر "الاقتلاع غير المحدود للعضويات" هو العمليات المتكررة بأجهزة متعددة + حسابات متعددة。
هل يمكن فعلًا "اقتلاع Doubao بلا حدود"؟ وأصابت ذلك، صرح فريق Doubao بأناشتراكات Doubao تُقدَّم فقط عبر القنوات الرسمية، ولا توجد أي طريقة "اختراق"، ولا يمكن تحقيق الادعاء الزائف بـ"الاقتلاع غير المحدود". وذكّر المستخدمين بعدم التصديق على "دروس الاختراق" و"العضويات منخفضة السعر" من قنوات غير رسمية، لتجنب تسرب المعلومات الشخصية أو الخسائر.
وبعيدًا عن بيع "دروس الاختراق"، بدأ بعض البائعين أيضًا أعمال تأجير حسابات نماذج الذكاء الاصطناعي الكبيرة. فبائع يؤجّر عضوية Kimi المميزة العالية لنموذج الذكاء الاصطناعي الكبير مقابل رسوم حسب مدة الإيجار، فتتراوح أسعار الإيجار من 10 دقائق إلى 1 ساعة بين 4.7 يوان و21.7 يوان.
اشترى المراسل مدة استخدام 10 دقائق مقابل 4.7 يوان. وبعد الدفع أرسل البائع رابط الدخول وحسابًا مؤقتًا. وبالنقر على الرابط وجد المراسل أن الصفحة ليست الموقع الرسمي لـKimi، بل صفحة باسم "مساحة عمل Kimi المؤقتة". وبعد إدخال كلمة المرور المؤقتة ظهرت واجهة محادثة Kimi، مع عد تنازلي في الأعلى يذكّر المستخدم بأن هذا حساب مشترك وأن ينتبه للوقت المتبقي.
وبانتهاء مدة الـ10 دقائق،ظهرت فورًا نافذة تذكير بالتجديد تطلبالعودة إلى منصة السلع المستعملة لمواصلة شراء الوقت. وقال البائع إن البيانات تتبع الحساب، وحتى بعد انتهاء مدة الاستخدام تُحفظ سجلات المحادثة 24 ساعة، ويكفي التجديد لمواصلة الاستخدام. وبعد أن دفع المراسل مرة أخرى وسجّل الدخول من جديد، وجد أن مهمة إنشاء PPT المقدمة سابقًا ما زالت في سجل المحادثة.
وردًا على ذلك، صرّح فريق Kimi بأن تأجير وبيع حسابات Kimi على منصات السلع المستعملة خدمة غير رسمية وغير مرخصة، وأن هذه الممارسات تنتهك اتفاقية المستخدم وسيتعامل معها بحزم. وذكر الرد أنمحادثات ومعلومات المستخدم عند استخدام هذه الحسابات مرئية تمامًا للمؤجّر، وهناك مخاطر تسرب البيانات والاحتيال。
كما أن على منصات السلع المستعملة،يبيع بعض البائعين ليس حسابات بل سلاسل من مفاتيح API. ويمكن فهم API ببساطة كواجهة استدعاء تقدمها نماذج الذكاء الاصطناعي الكبيرة للخارج، حيث يمكن للمطورين أو المستخدمين عبر الواجهة الاستفادة من قدرات النموذج في برامج وأدوات أخرى دون الحاجة لتسجيل الدخول مباشرة إلى الموقع الرسمي.
يدّعي أحد البائعين أنه اشترى عددًا كبيرًا من مفاتيح API الرسمية، ويبيع حصص الاستدعاء مجزأة. وقد أطلق عدة باقات بأسعار مختلفة، تتراوح أسعارها بين 1.99 يوان و99.99 يوان، مع عدد استدعاءات يتراوح بين 220 مرة و14000 مرة.
حلّل خبير الأمن السيبراني لي تي جون أن مفاتيح API المخصصة للبيع من هذا النوع مصادرها متداخلة ومختلطة.
بيع مفاتيح API هو نشاط إجرامي مؤلَّف تمام النضج، إذ يستخدم بعض القراصنة أدوات بالجملة على المواقع مفتوحة المصدر للبحث عن معلومات المفاتيح التي ينشرها الناس علنًا، كما أن بعضهم يحصل على البيانات مباشرة باختراق أنظمة الآخرين بأساليب القرصنة.
وهذا يعني أن حصة الاستدعاء التي يشتريها المشتري بماله قد لا تكون مملوكة للبائع أصلًا.وبمجرد أن يكتشف المالك الحقيقي للمفتاح وجود أمر غير طبيعي ويتخذ إجراءات الإلغاء أو الحظر، فقد تنقطع الخدمة التي بحوزة المشتري في أي وقت。
يحذّر الخبراء من أن كل نص توجيهي يدخله المستخدم، وكل ملف يرفعه، وكل شفرة برمجية يتم توليدها، قد تحتفظ بها بعض محطات التحويل غير الشريفة بل وتُباع من جديد، مما يجعل المخاطر الأمنية بارزة للغاية.
وقال وو شن قوه، الأستاذ في كلية القانون بجامعة بكين للمعلمين ونائب مدير مركز الأبحاث في جمعية الإنترنت الصينية:أن بعض سلوكيات البائعين تجاوزت بالفعل الخطوط القانونية الحمراء. فعلى سبيل المثال، إذا تم الوصول إلى الواجهات البرمجية بوسائل تقنية مثل الهندسة العكسية والاختراق وزواحف الويب، فإن ذلك ينتهك التدابير التقنية ل مقدمي الخدمة وحقوق الملكية الفكرية الخاصة بهم. وإذا لم يحصل البائع على ترخيص مزاولة النشاط وقام بإعادة بيع الواجهات على نطاق واسع، فقد يشكل ذلك ممارسة تجارية غير قانونية. إضافة إلى ذلك، إذا تم أثناء إعادة البيع احتجاز أنواع المعلومات المختلفة التي يقدمها المستخدمون وبيعها، فقد يخالف ذلك مباشرة الأحكام ذات الصلة في قانون حماية المعلومات الشخصية.