كيفية تجنّب كشف الذكاء الاصطناعي: لماذا تفشل طرق الالتفاف

إنها الحادية عشرة مساءً يوم أحد. وبحثك مستحقّ التسليم عند منتصف الليل. مرّرتَ مسودّتك المكتوبة بواسطة ChatGPT عبر أداة فحص مجانية فعادت موسومة بأنها مولّدة بالذكاء الاصطناعي. والآن تبحث في Google عن كيفية تجنّب كشف الذكاء الاصطناعي، آملاً أن يكون لدى أحدهم على Reddit حلٌّ سريع.

لقد رأينا هذا المشهد يتكرر مئات المرات. يصل الناس إلى هذه الصفحة بحثاً عن طريقة لهزيمة النظام. لكن ما يجدونه بدلاً من ذلك هو سبب انهيار كل طريقة شائعة، والثمن الحقيقي عند انكشاف أمرك. هذا ليس دليلاً حول كيفية هزيمة كاشفات الذكاء الاصطناعي. إنه مواجهة مع الواقع.

تتكرّر التوصية بأربع طرق مراراً. وقد اختبرنا الأبحاث وراء كل واحدة منها.

كيفية تجاوز كاشف الذكاء الاصطناعي عبر إعادة الصياغة: لماذا يفشل ذلك

يبدو المنطق سليماً للوهلة الأولى. خذ نصّك المولّد بالذكاء الاصطناعي، غيّر بعض الكلمات، أعد ترتيب الجمل، استبدل مرادفاً هنا وآخر هناك. فإذا اختلفت الكلمات، فلن تتعرّف عليه أداة الفحص — هكذا تظنّ.

وإليك ما يحدث فعلاً. بنى باحثون في جامعة UMass Amherst نموذج DIPPER، وهو نموذج بأحد عشر مليار معامل صُمّم خصيصاً لإعادة صياغة النص المولّد بالذكاء الاصطناعي (Krishna et al., NeurIPS 2023). صُمّم هذا الشيء خصيصاً للتهرّب. وقد خفّض دقة DetectGPT من 70.3% إلى 4.6%. يبدو ذلك مدمّراً، أليس كذلك؟

غير أن DIPPER كان يتمتّع بتحكّم كامل في التنوّع المعجمي وإعادة الترتيب. وكان قادراً على الاتكاء على السياق المحيط. لقد كان سلاحاً بحثياً، لا إضافة لمتصفح. ومع ذلك لم يسحق سوى الكاشفات الإحصائية الأقدم. أما المصنّفات العصبية المدرَّبة فقد صمدت أفضل بكثير.

والآن فكّر فيما تفعله فعلاً حين تعيد صياغة فقرة في الحادية عشرة مساءً. أنت تستبدل كلمة «مهم» بكلمة «جوهري» وتأمل الأفضل. ليس لديك نموذج بأحد عشر مليار معامل. وليس لديك مقابض تحكّم في التنوّع المعجمي. لديك الكافيين وموعد نهائي.

لا تنظر الأدوات الحديثة إلى الكلمات التي استخدمتها فحسب. بل تقرأ بنية الجملة، وكيفية ترابط الأفكار، ومدى قابلية التنبؤ بكل كلمة بناءً على ما سبقها. إن استبدال المرادفات لا يمنع كشف الذكاء الاصطناعي في الكتابة. فهو لا يمسّ الأنماط التي تهمّ فعلاً.

وإليك الجزء الأهمّ: كان DIPPER يعرف أيّ كاشف يواجه. أما أنت فلا تعرف الأداة التي يستخدمها أستاذك. أنت تخمّن في العماء. وقد أثبتت دراسة عام 2025 (David et al.) بدقة لماذا يمثّل ذلك مشكلة. درّب الباحثون نموذج تعلُّم معزّز لهزيمة كاشفات بعينها. ونجح بشكل رائع ضدّ الكاشف الذي دُرِّب عليه. أما ضدّ غيره؟ فبالكاد انتقل التهرّب.

ذلك الفارق بين معرفة النظام والتخمين؟ إنه كلّ شيء.

كيفية هزيمة كاشفات الذكاء الاصطناعي بحِيَل الأحرف

هذه الطريقة أكثر تقنية. إذ تستبدل الأحرف القياسية بأحرف Unicode متطابقة بصرياً. فالحرف «a» يصبح حرف «а» السيريلي. يبدو لك متطابقاً. لكنه ترميز مختلف تماماً في الأساس.

اختبر معيار RAID المرجعي من ACL 2024 هذا الأمر عبر خمسة أنظمة كشف. متوسط انخفاض الدقة: 40.6%. يبدو أنه ينجح، أليس كذلك؟

لكن نظاماً واحداً في الدراسة نفسها خسر 0.3% فقط. والفارق: سطر واحد من المعالجة المسبقة يوحّد ترميز Unicode قبل التحليل. وIt's AI يفعل ذلك. وكل منصّة جادّة رأت هذه الحيلة (وبحلول 2024 رأتها جميعها) تكتفي بترشيحها وإزالتها.

"إن خصماً يعمل في الصندوق الأسود، دون معرفة مسبقة بنوع الكاشف، سيواجه صعوبة في خداع الكاشفات على نحو متّسق."
— معيار RAID المرجعي، ACL 2024

مع حِيَل الأحرف، إمّا أن تصادف أداة غير محميّة فتنجح تماماً، أو تصادف أداة محميّة فتفشل تماماً. ولا سبيل لتعرف مسبقاً أيّهما يستخدم أستاذك. وهذه ليست بالضبط طريقة موثوقة لتجاوز كاشفات الذكاء الاصطناعي.

أدوات «الذكاء الاصطناعي غير القابل للكشف»: ما الذي تدفع مقابله فعلاً

ظهرت عشرات من أدوات «الذكاء الاصطناعي غير القابل للكشف» خلال العامين الماضيين. اشتراكات شهرية. صفحات هبوط واثقة. لقد فحصتُ كثيراً منها. ومعظمها يعمل بالمبدأ نفسه: إعادة صياغة آلية مع بضع خطوات إضافية.

وهي تصطدم بالسقف نفسه الذي تصطدم به إعادة الصياغة اليدوية. وإليك السبب.

أتذكر DIPPER؟ مصمَّم لغرض محدّد، بأحد عشر مليار معامل، وبوعي كامل بالسياق. ومع ذلك احتاج إلى معرفة الكاشف الذي يستهدفه. أما أدوات الأنسنة التجارية فلا تملك أياً من ذلك. إنها تنفّذ إعادة صياغة أساسية دون أي تغذية راجعة من جانب الكشف.

اتّبعت دراسة التعلُّم المعزّز لعام 2025 (David et al.) نهجاً مختلفاً. درّب الباحثون نموذجهم في مواجهة واجهات برمجية حيّة لكاشفات. وكان النموذج يتلقّى إشارات مكافأة مباشرة عندما يخدع كاشفاً بعينه. وبعد التدريب، كان التهرّب على تلك المنصّة المحدّدة قوياً.

لماذا لا يعمل «الذكاء الاصطناعي غير القابل للكشف» كما يُعلَن عنه

لكن إليك المعضلة:

كان الانتقال بين الكاشفات غير متّسق. فالنموذج المدرَّب لهزيمة نظام واحد لم يهزم الأنظمة الأخرى على نحو موثوق. وقد امتلكت هذه الدراسة شيئاً لا توفّره أي أداة أنسنة تجارية: وصولاً مباشراً عبر الواجهة البرمجية إلى تقييم الكاشف أثناء التدريب.

إذاً ما الذي تدفع مقابله في اشتراك أداة الأنسنة؟ أداة تجري إعادة صياغة أساسية دون أي تغذية راجعة من النظام الذي سيفحص نصّك فعلاً. فهل ينجح «الذكاء الاصطناعي غير القابل للكشف»؟ إنه DIPPER ناقص الهندسة البحثية، وناقص الوصول إلى الكاشف، وناقص الاتكاء على السياق. إنه أضعف نسخة من طريقة لا تنجح إلا حين تتراصف كل العوامل بشكل مثالي.

وقد قالها كريس كاليسون-بيرش (Chris Callison-Burch)، أستاذ الهندسة في جامعة بنسلفانيا الذي يقف وراء RAID، بصراحة:

"إنه سباق تسلّح، ومع أن هدف تطوير كاشفات متينة هدفٌ ينبغي أن نسعى إليه، فإن هناك قيوداً كثيرة."
— Penn Engineering، أغسطس 2024

سباق تسلّح يواصل فيه جانب الدفاع استيعاب خطّة جانب الهجوم. وقد حقّق It's AI نسبة 98.3% على RAID، بما في ذلك نصوص خضعت لهجمات متنوّعة.

كيفية تجنّب كشف الذكاء الاصطناعي في ChatGPT عبر مطالبات «بشرية»

أنت تتخطّى الأدوات الخارجية تماماً. وبدلاً من ذلك تطلب من ChatGPT: «اكتب كطالب جامعي». «أضف أخطاءً نحوية». «كن أقل رسمية». تنتشر هذه المطالبات في المنتديات وعلى TikTok.

فهل يُحدث إخبار ChatGPT بأن يكتب مثل إنسان أيّ فرق فعلاً؟

من واقع تجربتنا: لا. ودراسة DIPPER تساعد في تفسير السبب. فحتى أداة إعادة صياغة مصمّمة لغرض محدّد بأحد عشر مليار معامل لم تستطع خداع المصنّفات العصبية المدرَّبة على نحو متّسق. ومطالبة تطلب من ChatGPT أن «يبدو بشرياً» أقل تطوّراً من ذلك بمراتب.

المشكلة جوهرية. فحين تطلب من الذكاء الاصطناعي أن «يبدو بشرياً»، فإنه يولّد أفضل تخمين إحصائي لديه للكتابة البشرية. ويظلّ ذلك التخمين يحمل البصمة نفسها: اختيارات كلمات قابلة للتنبؤ، وتنويع منهجي للجمل، وبنية متجانسة. وطلب الفوضى يُنتج... فوضى منظّمة. ونماذج الفحص تلتقط ذلك.

وإليك كيف يبدو ذلك عملياً. تلصق المخرجات في كاشف مجاني للنص المولّد بالذكاء الاصطناعي. فيقول: «ذكاء اصطناعي». تعدّل المطالبة وتحاول مجدداً. ربما تنجح النسخة الثانية في تجاوز تلك الأداة. لكن أستاذك يستخدم منصّة مختلفة تماماً بنماذج وتدريب مختلفين. لقد حسّنتَ نصّك لهدف خاطئ.

الثمن الحقيقي لانكشاف أمرك

لنبتعد قليلاً عن الجانب التقني. لنفترض أنك جرّبت إحدى هذه الطرق فلم تنجح. ماذا بعد ذلك؟

حدّثت جامعة ستانفورد ميثاق الشرف لديها عام 2024. وأصبح الاستخدام غير المُعلَن للذكاء الاصطناعي يُعَدّ الآن غشّاً أكاديمياً. في الخانة نفسها مع الانتحال. كما أطلقت برنامجاً تجريبياً للمراقبة عبر أكثر من 50 مقرّراً للعامين 2025-2026.

وطرحت جامعة هارفارد سياسة من ثلاثة مستويات: «مسموح بالذكاء الاصطناعي»، و«بعض الذكاء الاصطناعي»، و«ممنوع الذكاء الاصطناعي». واستخدام الذكاء الاصطناعي في مقرّر «ممنوع الذكاء الاصطناعي» يُعَدّ مخالفة. ويستخدم 92% من الطلاب الآن الذكاء الاصطناعي بشكل أو بآخر (استطلاع HEPI 2025، صعوداً من 66% في 2024). وهذا الارتفاع الحادّ يعني أن الجامعات تستثمر في تطبيق أفضل للقواعد، لا أقلّ.

ويتجاوز الأمر أسوار الجامعة. فقد حذّر شناير وساندرز (Schneier and Sanders) في هارفارد من ضرر أوسع:

"يعاني المجتمع إذا اكتظّت المحاكم بقضايا تافهة مصنوعة بالذكاء الاصطناعي."
— Schneier & Sanders، The Conversation، فبراير 2026

وأشارا أيضاً إلى Clarkesworld، مجلة الخيال العلمي التي أغلقت بوابة استقبال المساهمات لديها عام 2023 بعد أن غُمِرت بقصص مولّدة بالذكاء الاصطناعي. منشور محترم أغلق أبوابه تماماً أمام الكتّاب الجدد.

انكشاف أمرك يعني ما هو أكثر من واجب راسب. إنذار أكاديمي. فصل. علامة في سجلّك الدراسي تلاحقك. وسمعة مهنية لا تتعافى.

كيفية الالتفاف على كاشفات الذكاء الاصطناعي: الخيار الأذكى

وإليك الخلاصة بشأن كيفية تجاوز كاشفات الذكاء الاصطناعي بطرق الالتفاف: على الأرجح لن تنجح. فإعادة الصياغة اليدوية لا تغيّر بنية الجملة. وحِيَل الأحرف تفشل أمام أي نظام مبنيّ بشكل سليم. وأدوات الأنسنة مجرّد أدوات إعادة صياغة أساسية دون تغذية راجعة من الكاشف. وحِيَل المطالبات لا تغيّر البصمة الإحصائية.

والنهج الوحيد الذي يُظهر نتائج حقيقية في الأبحاث، وهو التحسين المستهدَف ضدّ نظام معروف، يتطلّب موارد لا يملك أي طالب أو محترف الوصول إليها. ذلك سيناريو مختبري، لا ليلة ثلاثاء قبل موعد نهائي.

ومع تطبيق ستانفورد وهارفارد لسياساتهما وأدوات كشف تتجاوز دقتها 98%، فإن الحسابات لا تميل لصالح طرق الالتفاف. استخدم الذكاء الاصطناعي شريكاً للعصف الذهني، لكن اكتب المسودّة النهائية بنفسك. وإذا أردت فحص كتابتك قبل التسليم، جرّب It's AI لترى ما تراه هذه الأنظمة.

الأسئلة الشائعة