معيار أجهزة النماذج من Anthropic: دليل PDCAT لتحكم أكثر أمانا في الأجهزة المادية بالذكاء الاصطناعي

لماذا لا تجعل واجهة أجهزة مشتركة أمرا غير آمن أمرا آمنا

يعطي معيار أجهزة النماذج من Anthropic المختبرات والمصنعين سببا عمليا لإعادة النظر في التحكم في الأجهزة المادية. نقطة البداية المفيدة واضحة: يمكن لواجهة مشتركة أن تجعل الأجهزة أسهل اكتشافا وإصدارا للأوامر من قبل نظام ذكاء اصطناعي، لكنها لا تجعل الأمر السيئ آمنا. يصبح هذا الفرق مهما في اللحظة التي تتحول فيها مخرجات البرمجيات إلى حركة، أو حرارة، أو ضغط، أو معالجة سوائل، أو تموضع، أو معايرة، أو أي فعل مادي آخر.

تنقل معاينة البحث لمعيار أجهزة النماذج من Anthropic نقاش قابلية التشغيل البيني للذكاء الاصطناعي من أدوات البرمجيات إلى المختبرات وبيئات التصنيع. تصف Anthropic معيار MHS بأنه مواصفة مشتركة تتيح لوكلاء الذكاء الاصطناعي تشغيل الأجهزة المادية بأمان، وقد تمت مشاركتها في البداية مع مختبرات البحث العلمي والمصنعين المتقدمين. يذكر الإعلان أدوات مثل المجاهر، ومعالجات السوائل، والأذرع الروبوتية.

هذه أدلة مبكرة مفيدة. لكنها ليست ضمانا إنتاجيا شاملا. تقول Anthropic أيضا إنها تشارك نسخة مبكرة مع شركاء لبناء تقييمات السلامة وأفضل الممارسات قبل جعل المعيار مفتوح المصدر. لذلك ينبغي قراءة MHS على أنه معاينة بحث محدودة، لا معيار عام منته يمكن لكل فريق اعتباره جاهزا لعمليات أرض المصنع أو المختبر الرطب. لا يزال الحدس المادي وتقييم السلامة بحاجة إلى إثبات داخل سير العمل المستهدف.

إسهام Optijara في هذا المقال هو PDCAT، أي اختبار قبول التحكم في الأجهزة المادية. PDCAT إطار جاهزية لتحديد ما إذا كانت واجهة المشغل والوكيل المشتركة جاهزة لسير عمل علمي أو تصنيعي محدود النطاق. يظهر الانضباط نفسه في اختبار قبول مسار محاكاة روبوت Newton Physics من Optijara: لا تهم القدرة في المحاكاة إلا عندما تتحول إلى دليل قابل للتكرار.

ما الذي تغطيه معاينة البحث لمعيار أجهزة النماذج

تؤطر Anthropic معيار MHS باعتباره طريقة لتقليل تكامل الأجهزة المصمم لكل حالة عبر مشغلات ومخططات وواجهات مشتركة. يقول الإعلان الرسمي إن كثيرا من المختبرات ومرافق التصنيع تقضي أسابيع، إن لم يكن أشهرا، في تكامل الأجهزة لأن الأجهزة غالبا لا تتواصل مع بعضها وتتطلب عملا متخصصا. كما يذكر الإعلان، في سياق المعاينة، انخفاضات إلى ساعات أو دقائق. تعامل مع ذلك كدليل مبكر منشور من Anthropic، لا كمعيار أداء ينتقل تلقائيا إلى كل أسطول أجهزة.

يوجه موقع معيار أجهزة النماذج العام القراء إلى الوصول إلى معاينة البحث ويربط مرة أخرى بالإعلان. تقول Anthropic إن MHS يعمل مع الأجهزة القابلة للبرمجة وهو غير مرتبط بنموذج معين، مع قدرة بيئات تشغيل الوكلاء على الوصول إليه عبر بروتوكولات قياسية مثل مواصفة Model Context Protocol. MCP بروتوكول مفتوح لربط تطبيقات نماذج اللغة بمصادر البيانات والأدوات الخارجية. يمد MHS هذا الاتجاه إلى الأجهزة، حيث تكون الأسئلة الأصعب مادية: ما حدود التشغيل، وما القياسات التي تؤكد الفعل، وماذا يحدث عند انتهاء المهلة، ومن يستطيع إيقاف الآلة؟

تسمي Anthropic حرم Janelia البحثي التابع لـ HHMI بوصفه متعاونا أصليا. ينسب هذا المقال ادعاءات التعاون المحددة حول MHS إلى إعلان Anthropic المعروض، ويستخدم صفحة HHMI فقط كسياق مؤسسي عام، لأن صفحة HHMI شغلت تحققا آليا أثناء تدقيق الحقائق.

إطار PDCAT

يتكون PDCAT من ثلاث طبقات. يجب أن تنتج كل طبقة أدلة قبل أن ينتقل الفريق من التكامل إلى المحاكاة، ومن المحاكاة إلى التشغيل الجاف، ومن التشغيل الجاف إلى تجربة مضبوطة.

تبدأ الطبقة 1 بالجرد. يحتاج كل جهاز إلى هوية، وموقع، وبرنامج ثابت، ومسار شبكة، وإصدار مشغل، وحالة معايرة، وبدائيات مدعومة، ووحدات، وأطر إحداثيات، ونطاق تشغيل، ومخاطر، واعتماديات، وبديل يدوي. بدائية الذراع الروبوتية ليست مجرد move(x, y, z). إنها تحتاج إلى إطار إحداثيات، وسرعة، وتسارع، ومنطقة تصادم، وحمولة، وسلوك انتهاء المهلة، وسلوك قابلية التكرار، والقياسات المتوقعة، والحالة الآمنة عند الفشل.

تحدد الطبقة 2 من يستطيع إصدار أمر إلى الجهاز، أو ما الذي يستطيع ذلك. يجب أن تكون قابلية الاكتشاف محدودة بحيث يرى الوكيل فقط الأجهزة والأوامر المعتمدة لسير العمل الحالي. يجب ألا تسمح الواجهة المشتركة لنموذج تخطيط بتصفح كل جهاز على الشبكة. ينبغي أن تكون الهوية، وحدود الشبكة، والسياسات المستندة إلى الأدوار، وحزم المشغلات الموقعة حيثما توفرت، والموافقة البشرية الصريحة إلزامية للأفعال التي تحرك عتادا، أو تغير درجة الحرارة، أو تعدل الضغط، أو تصرف مواد، أو تغير السرعة، أو تؤثر في معدات حرجة للسلامة.

تختبر الطبقة 3 ما إذا كان سير العمل يمكن أن يفشل بأمان. المحاكاة والتشغيل الجاف مولدات للأدلة. يجب أن يختبر الفريق التشغيل العادي، والقياسات القديمة، وفقدان الشبكة، وإعادة تشغيل الأمر، وفشل المعايرة، والإيقاف الطارئ، والتراجع. ينبغي كتابة معايير إيقاف الاستخدام قبل بدء التجربة.

قائمة تنفيذ PDCAT لسير العمل محدود النطاق

ابدأ بسير عمل محدود النطاق، لا بطموح منصة. قد يكون النطاق الأول المفيد أداة واحدة، وعائلة أوامر واحدة، ومجموعة مشغلين واحدة، ومهمة واحدة قابلة للعكس. الهدف هو معرفة ما إذا كانت الواجهة وضوابط السلامة ومسار الأدلة قوية بما يكفي قبل توسيع مساحة السطح.

يجب أن تكون المقارنة مع التكاملات المصممة لكل حالة محلية ومقاسة. لا تفترض أن قابلية التشغيل البيني بنمط MHS أسرع أو أكثر أمانا أو أقل تكلفة في بيئتك لأن إعلان معاينة يذكر انخفاضات واعدة في التكامل. قس جهد الإعداد، والأوامر الفاشلة، وتدخلات المشغل، وانجراف المعايرة، وعدد الحوادث، ووقت التراجع، واكتمال القياسات مقابل نهجك الحالي. لانضباط تأهيل مجاور، انظر اختبار قبول مجموعة بيانات HiPHI من Optijara، الذي يفصل وعد مجموعة البيانات عن جاهزية النشر.

يجب أن يكون تتبع نسب البيانات ضمن القائمة أيضا. يجب ربط سجلات التجارب، وآثار المستشعرات، والصور، وموافقات المشغلين، ومطالبات النموذج، واستدعاءات الأدوات، ومخرجات الأجهزة بمعرف الأمر. إذا أثر فعل جهاز في عينة، أو دفعة، أو جزء، أو تشغيل معايرة، فيجب أن يبقى مسار الأدلة صالحا للمراجعة.

مصفوفة القرار

رأي مباشر: الاعتماد ليس عادة الفعل الافتراضي الصحيح لمعاينة بحثية. يجب أن يعني الاعتماد سير عمل واحدا محدود النطاق، مع أجهزة مسماة، ومشغلين مدربين، وتشغيل جاف مرصود، ودليل تراجع. لا ينبغي أن يعني أن كل أداة في المنشأة أصبحت الآن متاحة للتحكم من الوكيل.

غالبا ما تكون التجربة هي الحالة الأكثر صدقا. فهي تتيح للفريق اختبار التكامل وحالة السلامة من دون ادعاء أن مستوى التحكم ناضج في كل مكان. الانتظار ليس فشلا أيضا. إنه القرار الصحيح عندما لا تكون مخاطر الجهاز، أو القياس، أو الملكية، أو التجاوز اليدوي جيدة بما يكفي.

تدفق التحكم من الأمر إلى التراجع

يجب أن يترك كل أمر مقترح دليلا عند كل بوابة. يسجل فحص النطاق ما إذا كان الجهاز والبدائية مسموحين في سير العمل هذا. يسجل تحقق المخطط أنواع المعاملات، والوحدات، وأطر الإحداثيات، والحدود، وانتهاء المهلة، وسلوك قابلية التكرار. يسجل التصريح قرار السياسة وأي موافقة بشرية. يسجل فحص الحدود المادية سبب بقاء الأمر داخل نطاق التشغيل المعتمد. تسجل المحاكاة أو التشغيل الجاف حالة الجهاز المتوقعة من دون فعل غير قابل للعكس. يسجل تنفيذ الكناري معرف الأمر، والمشغل، والطابع الزمني، والقياسات.

يستحق انتهاء المهلة وقابلية التكرار اهتماما خاصا. إعادة محاولة كتابة في قاعدة بيانات ليست مثل إعادة محاولة صرف سائل، أو تحريك محرك، أو تغيير صمام، أو دورة تسخين. يمكن أن يكون للأمر المكرر معنى مادي حتى إذا بدا استدعاء واجهة البرمجة غير ضار. يجب أن تذكر المخططات ما إذا كان الأمر آمنا لإعادة المحاولة، أو يتطلب تسوية، أو يجب حظره حتى يتحقق مشغل من حالة الجهاز.

يجب أن تكون معايير إيقاف الاستخدام صريحة. تشمل المشغلات الجيدة حركة غير متوقعة، وعدم تطابق القياسات، وفشل المعايرة، وانتهاء مهلة متكرر، ومحاولة تجاوز التصريح، وفشل القفل الوقائي، وعدم اليقين حول الإيقاف الطارئ، وعدم يقين المشغل. بمجرد تفعيل مشغل إيقاف الاستخدام، تكون الخطوة التالية هي التراجع، ومراجعة الحادث، وتنقيح النطاق.

ما تخطئ فيه الفرق مع الأجهزة المادية التي يتحكم فيها الذكاء الاصطناعي

الخطأ الأول هو التعامل مع نجاح واجهة البرمجة على أنه نجاح مادي. لا تثبت استجابة 200 أو استدعاء أداة ناجح أن محركا تحرك بشكل صحيح، أو أن صماما أغلق، أو أن مستشعرا تمت معايرته، أو أن عينة بقيت صالحة. تحتاج الأنظمة المادية إلى قياسات وملاحظة وأحيانا تأكيد مستقل.

الخطأ الثاني هو تجاوز الوحدات والمعايرة وأطر الإحداثيات. يمكن أن يكون الأمر الصحيح نحويا خاطئا ماديا إذا تحولت المليمترات إلى بوصات، أو كان إطار الإحداثيات محليا للجهاز بدلا من كونه عاما لخلية العمل، أو كانت المعايرة قديمة.

الخطأ الثالث هو اختبار المسارات السعيدة فقط. تحتاج سير العمل المادية إلى حقن أعطال لانقطاع الشبكة، والقياسات القديمة، وتعطل المشغل، وحالة انشغال الجهاز، وإعادة تشغيل الأمر، والإيقاف الطارئ، والتجاوز اليدوي.

الخطأ الرابع هو الخلط بين قابلية التشغيل البيني والحوكمة. تساعد الواجهة المشتركة الأجهزة على التواصل مع نظام ذكاء اصطناعي. لكنها لا تسند المساءلة، ولا تحدد سياسة الموافقة، ولا تضمن قابلية المراقبة، ولا تنفذ الاستجابة للحوادث. يمكن للفرق التي تقيم مستوى التحكم أن تطبق أيضا دروسا من اختبار قبول مسار الذكاء الاصطناعي في RAN من Optijara، خاصة حول النطاق المحدود والأدلة على مستوى المسار.

التحفظات وخطة القياس وتقييم الجاهزية

هناك تحفظات يجب إبقاؤها واضحة. MHS معاينة بحث محدودة. تقول Anthropic إنها تشارك نسخة مبكرة مع شركاء قبل جعل المعيار مفتوح المصدر، لذلك لا ينبغي التعامل معه اليوم كمعيار عام منته. ستختلف تغطية الأجهزة والتوافق. يبقى الحدس المادي وتقييمات السلامة غير مكتملة حتى يثبتا في سير العمل المستهدف. يمكن أن تكون تكلفة التنفيذ ذات شأن. قد يختلف سلوك المزودين. تبقى الحوكمة التشغيلية ضرورية حتى عندما تتحسن الواجهة.

{
  "framework": "PDCAT",
  "status": "use for bounded readiness assessment",
  "mhs_status": "limited research preview, not yet open source",
  "required_gates": ["inventory", "schema", "authorization", "limits", "dry_run", "human_approval", "canary", "telemetry", "rollback"],
  "stop_use_triggers": ["unexpected_motion", "telemetry_mismatch", "calibration_failure", "repeated_timeout", "authorization_bypass", "interlock_failure", "operator_uncertainty"],
  "primary_sources": ["https://www.anthropic.com/news/model-hardware-standard-research-preview", "https://www.modelhardwarestandard.com/", "https://modelcontextprotocol.io/specification/2026-07-28"]
}

بالنسبة إلى الفرق التي تقيم أتمتة المختبر أو معدات التصنيع التي يتحكم فيها الذكاء الاصطناعي، فإن المسار العملي هو تقييم جاهزية محدود النطاق: حدد سير العمل، وابن خطة أدلة PDCAT، وقارن بالدمج الحالي باستخدام قياسات محلية، وصمم تجربة يمكن إيقافها بأمان. تكون واجهات الأجهزة المشتركة مفيدة عندما تقترن بأدلة قبول، وحدود سلامة، وانضباط تراجع. ومن دون ذلك، فهي مجرد طريقة أنظف لطلب الأمر الخطأ من الآلات.