أزلنا الباب: تصميم منصة بلا أي مسار إلى الذكاء الاصطناعي العام

كل منصة بيانات تخاطب نموذجًا مستضافًا لديها باب في محيطها. قد يكون الباب محروسًا، وقد يسجّل كل عبور، وقد يحذف الأسماء ويحجب المعرّفات في الطريق. لكنه يبقى بابًا، والأبواب تُدار بالسياسات، والسياسات هي بالضبط ما يخذلك في عصر يوم هادئ حين يصدر تحديث لموصّل بإعداد افتراضي لم يقرأه أحد. نحن بنينا 0plus على فرضية مختلفة: لا يوجد في المنصة أي مسار برمجي إلى الذكاء الاصطناعي العام. لا مسار معطّل، ولا مسار مخبأ خلف مفتاح تهيئة. لا شيء.

قد تبدو هذه عبارة تسويقية إلى أن تحاول بناءها فعلًا، لأن رفض الباب ليس ميزة تُضاف في النهاية، بل قيدٌ يمتد رجوعًا إلى كل طبقة في البنية: كيف تُكتب الموصّلات، وأين تعمل النماذج فعليًا، وما الذي يجب أن يثبته سجل التدقيق، وما الذي يُسمح لكلمة السيادة أن تعنيه.

البوابة وعد. والغياب خاصية

معظم السوق يجيب عن سؤال السيادة ببوابة: وكيل ذكاء اصطناعي على الحدود يرشّح الحركة أو يحجبها أو يجرّدها من الهوية في طريقها إلى نموذج مستضاف. العرضُ هو التحكم. أما الواقع فهو أن البوابة وعدٌ يتجدد مع كل طلب بأن المرشّح صحيح، وأن الحجب مكتمل، وأن الإعدادات لم تنحرف منذ آخر تدقيق. وكل إصدار جديد للنموذج، وكل قالب أوامر جديد، وكل موصّل جديد، فرصةٌ جديدة للخطأ.

إزالة المسار البرمجي ادعاءٌ من نوع مختلف. فهو لا يتجدد مع كل طلب لأنه لا يوجد ما يتجدد أصلًا: لا مكتبة عميل لنموذج مستضاف في أي موضع من البناء، ولا مفتاح API يحتاج إلى تدوير، ولا نقطة نهاية يمكن أن تُضبط خطأً. الخاصية تصمد لأن العنصر القادر على انتهاكها غير موجود.

البوابة وعد يتجدد مع كل طلب. أما المسار الغائب فحقيقة تتحقق منها مرة وتظل قادرًا على التحقق منها. ونحن نفضّل أن نسلّمك الحقيقة.

ما الذي يفعله الرفض بطبقة الموصّلات

أول موضع يظهر فيه أثر هذا القيد هو طبقة الموصّلات. فالموصّلات هي حيث تنمو التبعيات الخارجية في صمت: استدعاء إثراء هنا، وبحث جغرافي هناك، ونقطة نهاية لتحليل المشاعر أضافها أحدهم على عجل. في 0plus، يُبنى كل موصّل على قائمة سماح تعمل في اتجاه واحد. البيانات تتدفق إلى الداخل من قواعد بياناتك وجداولك وتطبيقاتك ووثائقك العربية، والبيانات المفتوحة وتغذيات السوق تدخل من أجل المقارنة المعيارية. ولا شيء في عُدّة تطوير الموصّلات يستطيع فتح اتصال خارجي إلى عنوان لم يُعلَن ويُراجَع ويقع داخل المحيط.

• الموصّلات تعلن وجهاتها وقت البناء، وأي مضيف غير معلَن يفشل عند الاتصال نفسه، لا عند المراجعة فقط.
• المصادر الخارجية للدخول فقط. البيانات المفتوحة وتغذيات السوق تدخل المحيط، والنتائج لا تعود إلى الخارج أبدًا.
• لا يمكن لأي موصّل أن يعتمد على واجهة استدلال مستضافة، لأن عُدّة التطوير لا توفر أي أداة لذلك أصلًا.
• شيفرة الموصّلات من الأطراف الأخرى تخضع لقائمة السماح نفسها التي تخضع لها شيفرتنا، فلا توجد طبقة ذات امتياز.

هذا أشد صرامة من قاعدة جدار حماية لأنه يحدث في الطبقة التي يعمل فيها المطورون. جدار الحماية يوقف الحزمة، أما قائمة السماح فتوقف طلب الدمج نفسه.

بيئة تشغيل النماذج تسكن الداخل

إذا لم يكن هناك مسار إلى الخارج، فعلى الذكاء أن يأتي إلى الداخل. بيئة تشغيل النماذج كاملةً، من نماذج اللغة للعربية والإنجليزية إلى AutoML والبحث الدلالي والتضمين والاسترجاع، تُثبَّت داخل بيئتك: داخل منشآتك، أو في سحابة خاصة، أو بعزل تام عن الشبكة. وأوزان النماذج تصل كما يصل أي عنصر محوكم آخر: حزمًا موقَّعة عبر إجراءات التغيير لديك، لا استدعاءات إلى نقطة نهاية يملكها غيرك.

وهذا يغيّر الحسابات بصراحة. أنت توفّر الحوسبة للنموذج بدل استئجاره مقابل كل رمز. وفي المقابل يصبح زمن الاستجابة رقمًا محليًا، وتصبح السعة قرار تخطيط لا حدَّ استخدام، ويكون النموذج الذي قرأ عقودك أمس هو نفسه تمامًا الذي يقرؤها اليوم، لأن الترقيات تحدث حين تثبّتها أنت.

قابل للتحقق على مستوى الشبكة

أحبُّ خصائص هذا التصميم إلينا أنك لست مضطرًا إلى تصديق كلامنا في أي منه. ادعاءات مزوّد البوابة تعيش في شيفرته، أما ادعاءاتنا فتعيش في التقاط الحزم لديك. وجّه أداة مراقبة الشبكة نحو النشر وراقب: لا توجد جلسة TLS إلى أي مزوّد نماذج، لأنه لا توجد شيفرة قادرة على فتحها. وعلى سبيل المثال، سياسة الخروج لنشر كامل تتسع في شاشة واحدة:

# egress policy for the entire deployment
default_action: deny
allow:
  - to: lakehouse.internal       # governed tables
  - to: model-runtime.internal   # in-perimeter inference
  - to: catalog.internal         # lineage and audit
# note the absence: no rule for any public AI endpoint,
# because no component ever asks for one

قوائم السماح القصيرة قوائم قابلة للتدقيق. يستطيع فريق الأمان لديك قراءتها في دقيقة، ومطابقتها مع الحركة الفعلية للشبكة في أمسية واحدة.

ماذا تعني إزالة الباب، وماذا تكلّف

ينبغي أن نكون صريحين بشأن المقايضة. رفض الذكاء الاصطناعي المستضاف يعني أننا لا نستطيع ركوب أحدث نموذج يُعلَن كل أسبوع لحظة إعلانه. فحزم النماذج تُنتقى وتُختبر على أحمال عربية وإنجليزية ثم تُشحن إلى داخل المحيط وفق إيقاع مدروس. لفريق لا حساسية في بياناته، قد يبدو هذا الانضباط عبئًا. أما لوزارة أو مصرف أو مجموعة مستشفيات، فهو بيت القصيد: رسم النسب وسجل التدقيق يستطيعان تفسير كل إجابة، لأن كل قراءة وتحويل واستدلال جرى على بنية أنت من يتحكم بها.

سيادة البوابة تقول: بياناتك خرجت، لكن بتهذيب. أما سيادة الباب المُزال فتقول: بياناتك لم تخرج قط، وهذا أثر الشبكة وسجل النسب وسجل التدقيق، وثلاثتها يصدّق بعضها بعضًا. حين يسألك منظّم أو مجلس إدارة أو فريق الأمان لديك كيف تعرف ذلك، لا يكون الجواب شهادة من مزوّد، بل خاصية في المبنى نفسه. نحن لم نقفل الباب أمام الذكاء الاصطناعي العام. نحن بنينا الجدار بلا باب أصلًا.