القرآن الكريم قناة تيليجرام
رجوع
ذكاء اصطناعي

حماية عمل المصمم والمبرمج في زمن الذكاء الاصطناعي: ما ينفع وما لا ينفع

فريق MG SOURCE10 دقائق قراءة

مشهدان مألوفان. الأول لمصمم نشر أعماله على موقعه سنوات، ثم كتب اسمه في مولّد صور فأعاد له شيئاً يشبه خطّه وألوانه، بلا ترخيص ولا رسالة ولا مقابل. والثاني لمبرمج لصق مقطعاً من مشروع عميل في نافذة محادثة ليصلح خطأً، ولم ينتبه أن في المقطع مفتاح وصول إلى قاعدة بيانات.

الخطران مختلفان، لكن السؤال واحد: ماذا أستطيع أن أفعل اليوم؟ سأرتّب الجواب على ثلاث طبقات: ما يقوله القانون، وما تفعله تقنياً، وما تضبطه بعقودك وعاداتك. وسأقول بصراحة أين تنتهي كل طبقة، لأن أغلب ما يُباع للناس في هذا الموضوع يبالغ في ما يضمنه.

ما الذي يحميه القانون اليوم، وما لا يحميه

مخرجات النماذج

في 29 يناير 2025 أصدر مكتب حقوق النشر الأمريكي الجزء الثاني من تقريره عن الذكاء الاصطناعي، وهو مخصص لسؤال واحد: هل تُحمى الأعمال التي ينتجها النموذج؟ خلاصته أن العمل المولّد بالكامل لا تحميه حقوق النشر، لأن الحماية تشترط مؤلفاً بشرياً. والتعليمات النصية وحدها، مهما طالت وتكررت، لا تكفي في رأي المكتب، لأنها أقرب إلى توجيه أفكار منها إلى تعبير. ويبقى الباب مفتوحاً أمام من يختار ويرتّب مخرجات النموذج بشكل إبداعي، أو يعدّل عليها تعديلاً حقيقياً، فتُحمى مساهمته هو. وكل حالة تُبحث على حدة، فلا خط فاصل واضحاً. (ملخص هوجان لوفلز للتقرير)

ما يعنيه هذا عملياً لك: إن سلّمت لعميلك شعاراً خرج من نموذج كما هو، فقد لا تملك شيئاً تبيعه ولا تحميه. وإن بدأت من النموذج ثم رسمت فوقه وأعدت التركيب واتخذت قرارات بصرية كثيرة، فالجزء الذي صنعته أنت هو ما يمكن الدفاع عنه. والأمر نفسه ينطبق على الكود: ما كتبه النموذج وحده لا تضمن حمايته، وما كتبته أنت ومراجعتك وبنيتك أقوى بكثير.

التدريب على أعمالك

هنا الصورة أقل وضوحاً. في منتصف 2025 حكم قاضيان في كاليفورنيا، في قضيتي بارتز ضد Anthropic وكادري ضد Meta، بأن التدريب على كتب محمية قد يدخل في الاستخدام العادل على السجل المعروض أمام كل منهما. لكن حكم بارتز ميّز بين التدريب نفسه وبين تحميل نسخ مقرصنة وحفظها، وهذا الجزء لم يُعدّ استخداماً عادلاً. وانتهى الأمر بتسوية بقيمة 1.5 مليار دولار، أي نحو 3000 دولار للكتاب الواحد عن نحو نصف مليون كتاب، وأُقرّت نهائياً في يوليو 2026 بحسب متتبعات القضايا. وفي المقابل رفض قاضٍ في ديلاوير الدفع بالاستخدام العادل في قضية تومسون رويترز ضد روس، حين استُخدمت ملخصات قانونية لبناء أداة منافسة، وهي أداة ليست توليدية أصلاً. (نورتون روز فولبرايت، IPWatchdog)

للمصممين تحديداً، القضية الأهم هي أندرسن ضد Stability AI التي رفعها فنانون على شركات الصور. كان موعد أول محاكمة بهيئة محلفين فيها 8 سبتمبر 2026، ولم أجد حتى لحظة الكتابة خبراً مؤكداً بنتيجتها، فراجع آخر المستجدات قبل أن تبني قراراً عليها. ولم أجد حكماً من محكمة استئناف أمريكية يحسم السؤال الأساسي، بحسب ما اطلعت عليه من متتبعات القضايا.

ودرس صغير من هذه القضية لا ينتبه إليه كثيرون: في قرار صدر عام 2023 رفض القاضي دعاوى فنانين لم يسجّلوا أعمالهم لدى مكتب حقوق النشر، وأبقى دعوى فنانة واحدة سجّلت. في أمريكا التسجيل شرط لرفع الدعوى، وفي بلدك قد تكون القواعد مختلفة، لكن فكرة "أثبت ملكيتك قبل أن تحتاج إليها" تصلح في كل مكان.

المصمم: دفاعك الفعلي

Glaze وNightshade

أداتان مجانيتان من مختبر SAND في جامعة شيكاغو. تضيف Glaze تشويشاً دقيقاً على الصورة يربك النموذج حين يحاول تعلّم أسلوبك، وهدفها منع تقليد الأسلوب بعد ضبط النموذج على أعمالك. أما Nightshade فهجومية أكثر: تحاول إفساد ما يتعلمه النموذج عن محتوى الصورة. (جامعة شيكاغو)

الحدود مهمة هنا. فريق الأداتين نفسه يصفها بأنها وسيلة ضغط في غياب تنظيم واضح وليست حلاً شاملاً، ويقرّ الباحث الذي يقود العمل عليها بأنها بعيدة عن أن تكون مضمونة للمستقبل، ويرى خبراء أنها تصعّب التقليد لكنها لا تنهي المشكلة. (وكالة أسوشيتد برس عبر TechXplore) وفائدتها الأكبر لفنان صغير ينشر على منصات عامة، وليست درعاً ضد مؤسسة تملك فريقاً تقنياً يتتبعها.

موقعك الخاص: ثلاث خطوات

ما تنشره على موقعك أنت أسهل ما تتحكم فيه، لأنك تضع القواعد.

  1. انشر نسخ عرض لا نسخ أصلية

    ارفع الصور بدقة وحجم يكفيان للعرض، واحتفظ بالملفات الأصلية عندك ولدى العميل فقط. من يسحب صورة بعرض 1600 بكسل يحصل على مادة أضعف بكثير من ملف طبقات كامل.

  2. ضع ملف robots.txt يطلب منع التدريب

    الملف يخبر الزواحف المنضبطة أنك لا تريد استخدام موقعك للتدريب. المثال في الأسفل.

  3. فعّل الحظر عند مزوّد الاستضافة أو الـCDN

    robots.txt طلب وليس جداراً. الحظر عند المزوّد يطبّق القاعدة تقنياً على ما لا يلتزم بالطلب.

Textrobots.txt
User-agent: GPTBotDisallow: /User-agent: ClaudeBotDisallow: /User-agent: Google-ExtendedDisallow: /User-agent: CCBotDisallow: /User-agent: *Allow: /

الأسماء تغيّرت وتتكاثر، فراجع التوثيق الرسمي للجهات التي تهمك قبل أن تعتمد على قائمة محفوظة. لدى OpenAI توثيق لزواحفها هنا، ولدى Anthropic صفحة مساعدة تشرح كيف تحجب زاحفها هنا، ولدى Google وصف لزواحفها ورمز Google-Extended هنا.

وإن كان موقعك على Cloudflare فالأمر أسهل: منذ يوليو 2025 صار حجب زواحف الذكاء الاصطناعي المعروفة هو الافتراضي للنطاقات الجديدة، بعد أن فعّله أكثر من مليون عميل يدوياً قبل ذلك. وأطلقت الشركة تجربة "الدفع مقابل الزحف" التي تتيح لك تسعير وصول الزواحف أو منعه. (تغطية CNBC) لكن الإعداد الافتراضي ينطبق على النطاقات الجديدة، أما موقع قديم فتحتاج أن تراجع الإعداد بنفسك.

Content Credentials: توقيعك داخل الملف

معيار C2PA يسمح بإرفاق بيانات موقّعة بالصورة: من صنعها وكيف عُدّلت، وكذلك تفضيلك بألا تُستخدم في تدريب النماذج. تدعمه أدوات Adobe مثل Photoshop وLightroom، وتوفر Adobe تطبيق ويب مجانياً يضيف هذه البيانات لصور لم تُصنع في أدواتها. (توثيق Adobe)

والصراحة تقتضي أن أقول إنه إشارة وليس إنفاذاً. حين أُطلق التطبيق لم تكن Adobe قد وقّعت اتفاقاً مع شركات النماذج الكبرى لاحترام هذا التفضيل، بحسب تغطية TechCrunch. (TechCrunch) قيمته اليوم في إثبات النسب وفي بناء سجل بأنك أعلنت رفضك، وهذا يفيد يوماً ما في أي نزاع.

وثّق عملك وهو يحدث

أرخص أداة حماية وأكثرها إهمالاً. احتفظ بما يثبت أنك أنت من صنع العمل:

  • الملفات متعددة الطبقات بتواريخها، وليس النسخة المصدّرة فقط
  • الرسومات الأولية والمسودات وإصدارات Figma أو ملفات المشروع
  • المراسلات مع العميل التي تظهر قراراتك وتعديلاتك
  • مكان النشر الأول بتاريخه (موقعك، أو منصة معروفة)

هذا لا يمنع أحداً من تقليدك. لكنه يجعل موقفك قوياً حين تحتاج أن تثبت أن العمل لك، وحين تريد أن تُظهر أن في المخرجات النهائية مساهمة بشرية كبيرة، وهو بالضبط ما يبحث عنه مكتب حقوق النشر.

المبرمج: الخطر غالباً يخرج من جهازك أنت

التهديد الأكثر واقعية للمبرمج في هذه الفترة ليس أن يتعلم نموذج من مستودعه العام. هو أن يسرّب هو أو أداته شيئاً لا يجوز أن يخرج.

المفاتيح والأسرار

في تقرير "حالة تسرّب الأسرار 2026" من شركة GitGuardian، رُصد في 2025 نحو 28.65 مليون سرّ جديد مكتوب داخل الكود في إيداعات GitHub العامة، بزيادة 34% عن العام السابق، وهي أكبر قفزة سنوية سجّلتها الشركة. ويقول التقرير إن الإيداعات التي شاركت فيها مساعدات البرمجة تسرّب الأسرار بمعدل يقارب ضعف المعدل العام، ومن الأدوات التي حللها Claude Code بنسبة 3.2% مقابل 1.5% للمتوسط. وفي المقابل لاحظ التقرير أن هذه الإيداعات أكبر حجماً في العادة، وأن العامل البشري يبقى حاسماً، فلا يُقرأ الرقم على أنه عيب في أداة بعينها. (ملخص SC Media، تقرير GitGuardian)

والرقم الذي يبقى في الذهن بعد ذلك: 64% من الأسرار التي ثبتت صلاحيتها عام 2022 ما زالت غير مُلغاة في 2026. أي أن التسريب ليس حادثة تنتهي حين تحذف الملف، بل باب يبقى مفتوحاً حتى تغيّر المفتاح نفسه. ووجد التقرير أيضاً أكثر من 24 ألف سرّ مكشوف داخل ملفات إعداد MCP العامة، وهي الملفات التي تربط الوكلاء بأدواتهم.

وقبل كل شيء اقرأ شروط الأداة التي تستخدمها: هل تُستخدم مدخلاتك في التدريب؟ وهل للمنظمات إعداد مختلف؟ الجواب يختلف من مزوّد لآخر ومن خطة لأخرى، ولا أستطيع أن أعطيك حكماً عاماً عليه. وكود العميل تحديداً لا يخصك وحدك، فتحقق من العقد قبل أن يغادر جهازك.

الحزم التي لا وجود لها

النماذج تقترح أحياناً مكتبات لا وجود لها. دراسة من جامعات تكساس وفرجينيا تك وأوكلاهوما حلّلت 576 ألف عينة كود من 16 نموذجاً، ووجدت أن نسبة الحزم الوهمية لا تقل عن 5.2% في النماذج التجارية و21.7% في المفتوحة. والأخطر أن 43% من الأسماء الوهمية تكررت في كل مرة أُعيد فيها السؤال نفسه، أي أن مهاجماً يستطيع توقّعها وتسجيلها بنسخة خبيثة. يسمّى هذا الهجوم slopsquatting. (الدراسة على arXiv، تغطية TechRepublic)

الإجراء عملي ولا يكلف دقيقة: قبل تثبيت أي حزمة اقترحها نموذج، تأكد أنها موجودة وأن لها تاريخاً ومستودعاً حقيقياً.

Bashcheck-package.sh
# استبدل PACKAGE باسم الحزمة المقترحة قبل أن تثبّتهاnpm view PACKAGE name versionnpm view PACKAGE time.creatednpm view PACKAGE repository.url

إن لم تُرجع الأوامر شيئاً، أو كان تاريخ الإنشاء قبل أيام، أو كان المستودع غائباً، فتوقف. واحتفظ بملف القفل (lockfile) في المستودع حتى لا يتغير ما يُثبَّت دون علمك.

صلاحيات الوكلاء

أدوات البرمجة الوكيلية تعمل على جهازك وبصلاحياتك، وتحتاج مفاتيح محلية لتتصل بالخدمات. ولهذا قال الرئيس التنفيذي لـGitGuardian في معرض الحديث عن التقرير إن أجهزة المطورين صارت سطح هجوم واسعاً. فاعطِ الوكيل أقل صلاحية تكفي لمهمته، ولا تترك مفاتيح الإنتاج في ملفات البيئة المفتوحة له.

الترخيص والملكية

إن كان مشروعك مفتوح المصدر، فالترخيص الذي تضعه يحدد ما يفعله الآخرون بكودك، لكنه لا يمنع بالضرورة استخدامه في التدريب إذا اعتبرته المحكمة استخداماً عادلاً. والمستودعات الخاصة أقل عرضة لأن الزواحف العامة لا تصل إليها. وللمشاريع التجارية، احتفظ بسجل إيداعات يظهر أن العمل الجوهري كتبته أنت وراجعته، لنفس السبب الذي ذكرته في قسم المصمم.

بند واحد في العقد يوفّر عليك كثيراً

أكثر ما يغيب عن العقود المستقلة اليوم هو الذكاء الاصطناعي. هذه نقاط تستحق أن تطرحها على الطاولة قبل أن توقّع، وهي اجتهاد عملي وليست نصاً قانونياً جاهزاً:

  • هل يحق للعميل إدخال ما سلّمته له في أدوات تدريب أو نماذج تُحسَّن بمدخلاته؟
  • هل يحق لك أنت استخدام أدوات الذكاء الاصطناعي في تنفيذ العمل؟ وهل عليك إخبار العميل؟
  • من يملك الأجزاء التي ساهم النموذج في توليدها، وما حدود ضمانك عليها؟
  • من المسؤول عن أي ترخيص أو انتهاك في الأجزاء المولّدة؟
  • هل يُسمح بعرض العمل في معرضك بعد التسليم؟

حتى بند قصير في كل نقطة يفيدك أكثر من الاعتماد على التفاهم الشفهي. وعرضه على محامٍ مرة واحدة ثم إعادة استخدامه كقالب استثمار صغير.

ما لا أنصح أن تبني عليه

الاعتماد على حكم قضائي قادم: القضايا بطيئة، ونتائجها حتى الآن متباينة، ولن تعيد لك ما سُحب. والاعتماد على علامة مائية ظاهرة وحدها، فهي تُقصّ أو تُزال. والاعتماد على أداة واحدة، لأن كل أداة دفاعية تدخل سباقاً مع من يحاول تجاوزها.

رأيي أن الحماية الفعلية مزيج: خطوات تقنية رخيصة تقلل التعرض، ووثائق تثبت نسبك للعمل، وعقود تحدد ما يحق للطرف الآخر. وبعد ذلك تأتي القيمة التي لا تُسحب: ذوقك وقراراتك ومسؤوليتك أمام عميل حقيقي، وهذه لا يعوضها نموذج يولّد عشرات النسخ بسرعة.

ابدأ اليوم بأصغر خطوة: افتح موقعك وابحث عن ملف robots.txt. إن لم يكن موجوداً فأضف المثال أعلاه، وإن كان مستودعك العام قديماً فمرّ عليه بحثاً عن مفاتيح قديمة وغيّر ما تجده.

اطّلع على Content Credentials من Adobe

المصادر

تابع جديدنا على تيليجرام

نشرح ونحدّث ونشارك نصائح الأمان أولاً بأول.

انضم للقناة

اقرأ أيضاً

أمن وحماية

كيف تُسرق حسابات تيليجرام، وما الذي يسدّ الباب فعلاً

الحسابات تُسرق غالباً برمز تكتبه أو رمز QR تمسحه أو تطبيق تثبّته، لا باختراق معقد. هنا الفخاخ الشائعة بحسب مصادر 2026، والإعدادات التي تغلق الباب، وما تفعله في أول 24 ساعة إن حدث الأسوأ.

6 دقائق قراءة