القرار في لمحة
- تستهدف القيود الأمريكية الطرازات الجديدة من الروبوتات الصينية الشبيهة بالبشر ورباعية الأرجل، إلى جانب بعض محولات الطاقة المتصلة.
- تتركز المخاوف المعلنة حول جمع البيانات، والتحكم عن بُعد، والهجمات السيبرانية، وتعطيل سلاسل الإمداد والبنية التحتية الحيوية.
- الدرس الأهم للمؤسسات هو ضرورة تقييم المنظومة التقنية كاملة، وليس الجهاز أو نموذج الذكاء الاصطناعي وحده.
يمثل حظر الروبوتات الصينية تحولًا في طريقة تعامل الجهات التنظيمية مع المخاطر المحتملة للأنظمة الذكية المتصلة، خصوصًا عند استخدامها في القطاعات الحساسة أو البنية التحتية الحيوية.
حظر الروبوتات الصينية: ما فحوى القرار الأمريكي؟
أعلنت لجنة الاتصالات الفيدرالية الأمريكية قيودًا تستهدف استيراد طرازات جديدة من الروبوتات الصينية الشبيهة بالبشر والروبوتات رباعية الأرجل، بالإضافة إلى محولات الطاقة المتصلة المستخدمة لربط مصادر الطاقة المتجددة والبطاريات بالشبكات الكهربائية ومعدات مراكز البيانات.
ودخلت الإجراءات حيز التنفيذ عند نشرها، لكنها تنطبق بصورة أساسية على الطرازات التي لم تُطرح بعد. وفي الوقت نفسه، تمتلك اللجنة صلاحية إلغاء تصاريح بيع بعض النماذج التي سبق اعتمادها في الولايات المتحدة.
وتأتي هذه الإجراءات ضمن توجه يسعى إلى حماية سلسلة إمداد الذكاء الاصطناعي الأمريكية من مخاطر التعطيل، وسرقة البيانات، والهجمات السيبرانية، والاعتماد الكبير على موردين أجانب في قطاعات استراتيجية مرشحة لنمو واسع.
ولا يعني القرار إثبات وقوع تجسس أو اختراق من خلال جميع الأجهزة المستهدفة، وإنما يعكس تقييمًا للمخاطر المحتملة التي ترى السلطات الأمريكية أنها قد تنتج عن استخدامها في قطاعات حساسة.
لماذا تُعامل الروبوتات كأنظمة لمعالجة البيانات؟
قد يحتوي الروبوت الحديث على كاميرات وميكروفونات ومستشعرات للحركة والحرارة وأنظمة لتحديد المواقع ورسم الخرائط، إلى جانب وسائل اتصال لاسلكية وبرمجيات قابلة للتحديث ونماذج ذكاء اصطناعي قادرة على تفسير البيئة واتخاذ قرارات فورية.
وتعني هذه القدرات أن الروبوت قد يجمع بيانات عن الأشخاص والمواقع وحركة العاملين وتصميم المنشآت والعمليات الصناعية. كما قد يتعامل مع بيانات تشغيلية أو فنية ذات قيمة عالية، مثل مسارات الحركة، ومواقع المعدات، وأنماط الإنتاج، وطبيعة العمليات الداخلية.
وبحسب المخاوف التي عبّرت عنها الجهات الأمريكية، قد تتيح هذه البيانات لجهات غير مصرح لها مراقبة أنشطة أو منشآت مهمة، أو دعم قدرات استخباراتية، أو التحكم في الأجهزة عن بُعد، أو تعطيل وظائف حيوية.
لذلك، يجب ألا يُنظر إلى الروبوت باعتباره قطعة من المعدات فقط، بل باعتباره نظامًا لمعالجة البيانات يتطلب تحديد:
- البيانات التي يجمعها.
- الغرض من جمعها.
- مكان تخزينها.
- الجهات التي تستطيع الوصول إليها.
- الاتصالات التي ينشئها الجهاز.
- آليات تحديثه وصيانته والتحكم فيه.
وتُعد شركة Unitree الصينية من أبرز الجهات المتوقع تأثرها بالقيود، نظرًا إلى حضورها في سوق الروبوتات الشبيهة بالبشر. وقد عقدت الشركة شراكة مع Nvidia لاستخدام رقائق Blackwell لتشغيل أنظمة الذكاء الاصطناعي في أحد روبوتاتها.
وفي المقابل، أكدت Nvidia أن بيانات الروبوتات ستبقى داخل الولايات المتحدة، وأن مؤسسات أكاديمية وبحثية أمريكية تمثل شريحة مهمة من عملاء Unitree.
كيف تمتد المخاطر إلى الموردين وسلاسل الإمداد؟
يوضح حظر الروبوتات الصينية أن المؤسسة قد تتمتع بأنظمة داخلية محمية، ومع ذلك تتعرض للمخاطر من خلال جهاز متصل أو مورد خارجي أو تحديث برمجي أو مكون مادي خارج نطاق رقابتها المباشرة.
وتزداد هذه المخاطر عندما لا تتوافر شفافية كافية بشأن مصدر مكونات الجهاز، أو طريقة معالجة البيانات، أو الخوادم التي يتصل بها، أو الجهات التي تدير تحديثاته. كما يمكن أن ينشأ خطر تشغيلي عندما تعتمد المؤسسة على مورد واحد يصعب استبداله أو صيانة منتجاته محليًا.
ويمكن أن تشمل المخاطر المرتبطة بالموردين:
- إرسال البيانات إلى خوادم خارجية.
- وجود صلاحيات وصول أو صيانة عن بُعد.
- الاعتماد على تحديثات لا تتحكم فيها المؤسسة.
- ضعف الإفصاح عن المكونات والبرمجيات المستخدمة.
- توقف الدعم الفني أو قطع الغيار.
- تأثر المورد بعقوبات أو قيود تنظيمية.
- صعوبة نقل البيانات أو تشغيل الأجهزة مع مورد بديل.
لذلك، ينبغي أن يشمل تقييم المورد الشركة المصنعة وشركاءها التقنيين ومزودي الخدمات السحابية ومكونات الجهاز وآليات التحديث وموقع معالجة البيانات وخطط الاستمرارية.
كما يجب ألا تقتصر العقود على السعر ومستوى الخدمة، بل ينبغي أن تتضمن التزامات واضحة تتعلق بحماية البيانات، والأمن السيبراني، والإبلاغ عن الحوادث، وإدارة الثغرات، وإعادة البيانات أو حذفها، وإنهاء العلاقة مع المورد.
لماذا تشمل القيود محولات الطاقة؟
لا يقتصر حظر الروبوتات الصينية على الروبوتات وحدها، بل يمتد إلى بعض محولات الطاقة المتصلة المستخدمة في ربط مصادر الطاقة المتجددة والبطاريات بالشبكات الكهربائية ومعدات مراكز البيانات.
وتزداد أهمية هذه المحولات مع التوسع في إنشاء مراكز البيانات ومنشآت الذكاء الاصطناعي والحوسبة عالية الأداء؛ إذ تعتمد استمرارية تشغيل هذه المنشآت على مصادر طاقة مستقرة ومكونات موثوقة.
وبحسب المخاوف المشار إليها، قد يؤدي اختراق هذه المكونات أو تعطيلها إلى آثار تتجاوز الجهاز نفسه، مثل توقف الخدمات، أو اضطراب العمليات الحيوية، أو التأثير في تشغيل مراكز البيانات. كما أثيرت مخاوف تتعلق بإمكانية تثبيت برمجيات خبيثة داخل بعض الأجهزة أو استخدامها بوصفها نقطة دخول إلى الشبكات.
وترتبط هذه المخاوف بحملات اختراق سابقة مثل Volt Typhoon، التي اتُهمت جهات مرتبطة بالحكومة الصينية بتنفيذها من خلال السيطرة على أجهزة توجيه مملوكة لجهات خاصة، واستخدامها لإخفاء هجمات استهدفت البنية التحتية الحيوية الأمريكية.
ويؤكد ذلك أن الأجهزة التشغيلية ومكونات الطاقة المتصلة يجب أن تُعامل بوصفها جزءًا من سطح الهجوم السيبراني، وليس مجرد معدات هندسية مستقلة.
ماذا ينبغي على الجهات فعله؟
يقدم حظر الروبوتات الصينية درسًا عمليًا للجهات التي تخطط لشراء روبوتات أو أجهزة ذكية أو مكونات متصلة. وينبغي لها تطبيق الخطوات التالية:
- إجراء تقييم أمني وخصوصي قبل شراء التقنية أو تشغيلها داخل بيئة العمل.
- تنفيذ تقييم أثر على حماية البيانات عندما تجمع التقنية بيانات شخصية أو حساسة أو تراقب الأشخاص والمواقع.
- تحديد البيانات التي يجمعها الجهاز والغرض من جمعها ومدى ضرورتها لتنفيذ المهمة.
- التحقق من موقع تخزين البيانات وآليات نقلها والجهات التي يمكنها الوصول إليها.
- تقييم المصنع والمورد والشركاء التقنيين ومزودي الخدمات السحابية المرتبطين بالمنتج.
- تضمين متطلبات الأمن والخصوصية في العقود، بما يشمل الإبلاغ عن الحوادث وإدارة الثغرات وحذف البيانات.
- مراجعة آليات التحديث والصيانة والتحكم عن بُعد وتقييد الصلاحيات الممنوحة للمورد.
- تطبيق مبدأ الحد الأدنى من جمع البيانات وتعطيل الكاميرات أو المستشعرات أو الوظائف غير الضرورية.
- عزل الأجهزة المتصلة عن الأنظمة الحساسة من خلال تقسيم الشبكات وتقييد الاتصالات الخارجية.
- مراقبة حركة البيانات الصادرة من الأجهزة واكتشاف الاتصالات أو السلوكيات غير المعتادة.
- إعداد خطة لاستبدال المورد في حال توقف الدعم أو فرض قيود تنظيمية أو تعطل سلسلة الإمداد.
- وضع إجراءات للاستجابة للحوادث المرتبطة بالروبوتات وإنترنت الأشياء ومكونات البنية التحتية المتصلة.
حوكمة الذكاء الاصطناعي تبدأ من المنظومة كاملة
يؤكد حظر الروبوتات الصينية أن حوكمة الذكاء الاصطناعي لا ينبغي أن تركز على النموذج الذكي وحده. فقد ينشأ الخطر من الكاميرا التي تجمع البيانات، أو المنصة السحابية التي تخزنها، أو المورد الذي يرسل التحديثات، أو الحساب الإداري الذي يسمح بالتحكم عن بُعد، أو مكون مادي تعتمد عليه المنظومة.
لذلك، يجب أن يشمل التقييم:
- الأجهزة والمستشعرات.
- البيانات ومدخلاتها ومخرجاتها.
- البرمجيات ونماذج الذكاء الاصطناعي.
- الموردين والأطراف الخارجية.
- البنية السحابية ومواقع الاستضافة.
- التحديثات والصيانة.
- صلاحيات الوصول والتحكم.
- القرارات الناتجة عن النظام.
- الاعتماد التشغيلي وخطط الاستمرارية.
ويجب ربط هذه العناصر بإدارة المخاطر المؤسسية، وحماية البيانات، والأمن السيبراني، واستمرارية الأعمال، بدلًا من إدارتها في مسارات منفصلة.
يمكن للجهات الاطلاع على خدمات برايفسي بروفيشنال المتعلقة بحوكمة الذكاء الاصطناعي وحماية البيانات وإدارة المخاطر.
نحو تبنٍ مسؤول للتقنيات الناشئة
يوضح حظر الروبوتات الصينية أن القرارات المتعلقة بالتقنيات الناشئة لم تعد قرارات فنية أو مالية فقط، بل أصبحت مرتبطة بالثقة، والسيطرة على البيانات، وأمن الموردين، واستمرارية العمليات.
ويؤكد التطور السريع في الروبوتات والأنظمة الذكية حاجة المؤسسات إلى منهج استباقي يوازن بين الابتكار وحماية الأصول والبيانات والعمليات. فلم يعد شراء التقنية قرارًا فنيًا أو ماليًا فقط، بل أصبح قرارًا يتعلق بالثقة، والامتثال، والسيطرة على البيانات، والقدرة على الاستمرار عند تعطل المورد أو تغير البيئة التنظيمية.
للمزيد من المقالات والتحليلات، يمكن زيارة مدونة محترفو الخصوصية.
المصدر
تستند المعلومات الأساسية الواردة في المقال إلى تقرير نشرته وكالة رويترز.
You Might Also Like
