그런데 같은 날 아침, 정확히 반대 방향을 가리키는 소식이 하나 더 도착했습니다. 엔비디아가 블랙웰 GPU의 기밀 컴퓨팅 기술을 내세우며, 추론 중인 기업 데이터와 독점 모델 가중치를 하드웨어 수준에서 지킨다고 밝힌 것입니다. 한쪽에서는 모델을 돌리는 값이 붕괴하는데, 다른 쪽에서는 그 모델을 안전하게 돌리는 데 새로운 값이 붙습니다. 이 어긋남이 오늘 다이제스트가 던지는 진짜 질문입니다.

같은 날, 두 개의 반대 신호

가격 전쟁의 논리는 명료합니다. 중국계 모델은 오픈라우터 주간 토큰 사용량 상위권을 휩쓸 만큼 실제 채택으로 이어지고 있고, 이에 오픈AI와 앤스로픽도 자사 토큰 가격 인하를 검토하는 방어적 대응에 나섰습니다. 상장을 앞둔 프론티어 랩은 8000억에서 9000억 달러 수준의 기업가치가 거론되는데, 서비스 단가가 급락하면 그 밸류에이션을 떠받치던 스토리가 흔들립니다. 모건스탠리 추정으로 2028년까지 전 세계 AI 데이터센터 건설에 누적 2조9000억 달러가 투입된다는데, 토큰값이 10분의 1로 내려가면 그 막대한 자본을 회수할 셈법 자체가 어려워집니다. 그러니 토큰이 싸질수록 프론티어 랩은 초조해지고, 도입 기업은 반가워하는 구도가 자연스럽게 그려집니다.

기밀 컴퓨팅 소식은 이 그림에 균열을 냅니다. 엔비디아의 방식은 원격 검증 서비스가 GPU 하드웨어 보고서와 CPU 신뢰 실행 환경의 측정값을 참조 무결성 매니페스트와 대조하고, 검증되지 않은 실행 환경에서는 모델 복호화 키나 민감 데이터를 아예 쓰지 못하게 막는 구조입니다. AMD와 인텔이 CPU 쪽에서 먼저 제공하던 기밀 컴퓨팅을 GPU까지 확장한 흐름이고, 미국의 코르벡스는 이미 HGX B200 시스템에서 실운영에 적용했습니다. 실험 단계를 지나 상용화 국면으로 들어섰다는 신호입니다. 여기서 중요한 대목은 처리량 저하가 거의 없다는 평가입니다. 성능을 깎지 않고도 신뢰를 증명하는 장치가 붙었다는 뜻입니다.

두 소식을 나란히 놓으면 하나의 문장으로 정리됩니다. 모델을 부르는 값은 내려가지만, 그 모델을 믿고 쓰는 값은 그대로거나 오히려 올라갑니다. 값은 증발하지 않았습니다. 자리를 옮겼을 뿐입니다.

값은 사라지지 않고 자리를 옮깁니다

세 번째 소식이 이 이동을 한 번 더 확인해 줍니다. 아마존이 2005년부터 운영해 온 크라우드소싱 라벨링 플랫폼 메커니컬 터크가 2026년 7월 30일부터 신규 고객을 받지 않기로 했습니다. 이미지 분류와 음성 전사, 데이터 정제 같은 AI 학습용 라벨링의 표준 통로였던 서비스가 사실상 동결 모드로 들어간 것입니다. 배경에는 씁쓸한 데이터 한 줄이 있습니다. 2023년 분석에서 이 플랫폼 작업자의 33에서 46퍼센트가 이미 대형언어모델을 써서 작업을 처리한 것으로 나타났습니다. 사람이 라벨을 붙이라고 만든 자리에 모델이 들어와 앉은 셈입니다.

그렇다고 라벨링이라는 일 자체가 사라진 것은 아닙니다. 시장은 2026년 기준 23억에서 28억 달러 규모로 여전히 성장하고 있습니다. 다만 성장의 축이 단순 군중 노동에서, AI가 초안을 만들고 전문 인력이 검수하는 하이브리드 파이프라인으로 옮겨갔습니다. 여기서도 값이 사라진 게 아니라, 단순 반복 노동에서 검수와 품질 보증이라는 상위 공정으로 이동했습니다. 토큰이든 라벨링이든 패턴은 같습니다. 흔한 부분은 공짜에 수렴하고, 값은 그 결과를 안전하게 신뢰할 수 있게 만드는 공정으로 올라갑니다.

이 관점은 어제까지의 통념을 살짝 뒤집습니다. “어떤 모델이 가장 싸고 똑똑한가”는 이제 승부처가 아닙니다. 싸고 똑똑한 모델은 여러 나라에 넘칩니다. 진짜 질문은 “그 모델을 우리 데이터 위에서 얼마나 통제된 비용으로, 얼마나 안전하게, 얼마나 증명 가능하게 돌리는가”로 넘어갑니다. 청구서는 여기서 다시 발행됩니다.

병목도 함께 옮겨 다닙니다

값의 이동은 소프트웨어에서만 벌어지는 일이 아닙니다. 오늘 다이제스트에는 버티브가 말레이시아에 제조시설을 새로 세워 AI 데이터센터의 전력과 냉각 공급망을 넓힌다는 소식이 실렸습니다. 전자와 정유 업계가 액침냉각 선점에 뛰어들었다는 기사도 함께입니다. 몇 해 전만 해도 AI 인프라의 병목은 오직 GPU 한 가지였습니다. 칩만 확보하면 나머지는 따라온다고들 했습니다. 그런데 고밀도 GPU 클러스터가 뿜어내는 열을 물로 식혀야 하는 단계에 오니, 이제는 전력과 냉각이 새로운 관문이 되었습니다.

패턴이 앞서 본 것과 똑같습니다. 흔해진 자원은 값이 내려가고, 값은 그 자원을 실제로 감당 가능한 상태로 만드는 공정으로 이동합니다. GPU가 귀할 때는 GPU가 값을 매겼지만, GPU가 흔해지자 그 GPU를 24시간 안전하게 돌리는 전력과 냉각이 값을 매깁니다. 토큰이 흔해지면 그 토큰을 안전하고 통제되게 소비하는 계층이 값을 매기는 것과 정확히 같은 이치입니다. 물리 인프라든 추론 소프트웨어든, 병목은 늘 한 칸씩 위로 올라갑니다.

청구서가 옮겨간 세 곳

첫째는 비용 통제입니다. 국내에서도 대형언어모델을 도입한 기업들이 무분별한 토큰 호출로 월 수천 달러대 추가 지출에 부딪히는 사례가 늘고 있습니다. 최상위 모델 하나만 고집하면 값싼 토큰의 시대에도 청구서는 줄지 않습니다. 업무 성격에 따라 저비용 오픈소스 모델과 고성능 모델을 실시간으로 갈아 끼우는 라우팅이 곧 경쟁력이 되는 이유입니다. 값이 싼 재료가 널렸다는 사실과, 그 재료를 낭비 없이 쓴다는 사실은 전혀 다른 문제입니다.

둘째는 안전한 실행입니다. 금융과 공공, 제조와 의료처럼 민감 데이터를 다루는 곳은 그동안 규제 때문에 데이터를 외부 GPU 인프라에 올리기를 꺼려왔습니다. 기밀 컴퓨팅이 검증되면 이 장벽은 낮아지지만, 동시에 새로운 확인 항목이 생깁니다. 어느 클라우드에 올리느냐를 넘어, 추론이 도는 순간 데이터와 모델 가중치가 실제로 어떻게 격리되고 검증되는지를 도입 단계에서 따져야 합니다. 값싼 모델을 안전하지 않은 자리에서 돌리면, 절감한 토큰값보다 큰 대가를 치를 수 있습니다.

셋째는 감사 가능성입니다. 라벨링 사례가 보여주듯, 결과물을 그냥 믿을 수 없는 시대입니다. 사람이 하라던 일을 모델이 대신하고, 그 사실이 뒤늦게 드러납니다. 모델이 무엇을 근거로 어떤 도구를 호출해 어떤 결정을 내렸는지 기록이 남지 않으면, 저렴하게 얻은 답의 신뢰도를 나중에 증명할 방법이 없습니다. 토큰값을 아끼려고 여러 모델을 갈아 끼우는 순간, 이 문제는 더 커집니다. 어제는 A 모델이, 오늘은 B 모델이 같은 업무를 처리했다면, 두 결과의 차이를 설명할 근거가 어딘가에는 남아 있어야 합니다. 규제 산업일수록 이 기록은 선택이 아니라 도입 조건입니다. 값이 싼 모델을 마음껏 쓰는 자유는, 그 사용을 낱낱이 되짚을 수 있는 기록 위에서만 안전하게 성립합니다.

에이전트 네이티브 클라우드라는 렌즈

세 청구서를 한자리에 모아 보면, 그것들이 서로 다른 문제가 아니라 하나의 계층에 속한다는 점이 드러납니다. 모델을 고르는 계층이 아니라, 모델을 실제로 실행하는 계층의 문제입니다. ThakiCloud의 Paxis를 이 렌즈로 설명하면 이해가 빠릅니다. Paxis는 스킬과 도구, 정책과 감사 로그를 일급 리소스로 다루는 에이전트 네이티브 클라우드입니다. 방금 짚은 세 청구서가 곧 이 제품의 설계 축입니다.

비용 통제는 작업별로 적정 모델을 고르는 코스트라우터가 받습니다. 딥시크나 큐웬 같은 저비용 오픈소스 모델을 소버린 온프렘 환경에서 직접 구동하려는 수요를, 값싼 토큰의 시대는 오히려 키웁니다. 안전한 실행은 격리 샌드박스와 정책 게이트가 맡습니다. 자율도를 L0에서 L3까지 나눠 두고, 위험한 동작은 정책이 먼저 걸러냅니다. 감사 가능성은 감사 로그가 책임집니다. 에이전트가 어떤 스킬과 어떤 MCP 커넥터를 통해 무엇을 실행했는지가 기록으로 남습니다. 별도로 붙이는 부가 기능이 아니라, 처음부터 리소스로 존재한다는 점이 핵심입니다. 이 셋이 소버린 온프렘 쿠버네티스 위에서 함께 돈다는 사실도 오늘 뉴스와 맞닿습니다. 데이터를 국경 밖으로 내보내지 않으면서도, 값싼 모델을 통제된 비용으로 안전하게 돌리는 자리가 바로 여기이기 때문입니다.

오늘 다이제스트에는 소버린 AI 데이터센터에 1천조원을 투자한다는 정부 드라이브도, 영남권 312조원 민간 투자 소식도, 네이버의 하이퍼클로바X 수익화 시도도 함께 담겼습니다. 모두 인프라의 크기를 키우는 이야기입니다. 그러나 인프라가 아무리 커져도, 그 위에서 값싼 모델을 통제된 비용으로 안전하게 돌리고 그 실행을 증명하는 계층이 비어 있으면 청구서는 계속 새어 나갑니다. 토큰이 공짜가 되는 흐름은 되돌릴 수 없습니다. 그렇다면 남은 승부는 공짜가 되지 않는 자리, 즉 실행을 다루는 방식에서 갈립니다.

그래도 남는 반론

물론 이 논리에도 약점은 있습니다. 값싼 토큰이 정말로 충분히 좋고 충분히 싸지면, 안전한 실행과 감사 같은 상위 공정마저 그 흔한 모델이 알아서 처리해 버릴 수 있다는 반박이 가능합니다. 실제로 라벨링 검수를 다시 모델이 대신하기 시작한 것처럼 말입니다. 이 반론은 진지하게 받아들일 가치가 있습니다. 다만 한 가지가 걸립니다. 모델이 스스로를 검수하고 스스로의 실행을 증명하도록 맡기는 순간, 우리는 그 판단의 근거를 다시 외부에서 확인할 방법을 잃습니다. 규제 기관과 감사인은 모델의 자기 보고를 증거로 받지 않습니다. 값이 실행 계층에 남는 이유는 기술이 부족해서가 아니라, 신뢰는 결국 독립적인 기록과 통제에서 나오기 때문입니다. 그래서 이 계층은 모델이 아무리 좋아져도 쉽게 사라지지 않습니다.

닫으며

가격표 하나에서 시작한 이야기입니다. 100만 토큰에 0.11달러라는 숫자는 모델의 값이 얼마나 빠르게 무너지는지를 보여줍니다. 하지만 같은 날 도착한 기밀 컴퓨팅과 라벨링 종료 소식은, 그 붕괴가 값의 소멸이 아니라 값의 이동임을 말해 줍니다. 기업이 앞으로 지불할 청구서는 어떤 모델을 부르느냐가 아니라, 그 모델을 어떻게 실행하느냐에 적힙니다. 오늘 뉴스를 그 이동 경로의 지도로 읽으면, 다음에 무엇을 준비해야 할지가 조금 더 또렷해집니다.

이 글은 온프렘·멀티테넌트 환경에서 LLM 서빙 인프라를 운영하거나, 신뢰할 수 없는 모델의 출력을 별도 감시 모델로 검사하는 파이프라인을 설계하는 엔지니어를 위해 씁니다. 프롬프트 인젝션이나 가드레일 우회 같은 표층 공격은 익숙해도, “감시 모델과 정책 모델이 같은 토크나이저를 쓰지 않는다”는 사실 자체가 보안 구멍이 될 수 있다는 점은 낯설 수 있습니다. 이 논문은 바로 그 지점을 정면으로 다룹니다.

문제의식: 감시자와 정책 모델이 같은 글자를 읽는다는 착각

AI control 어젠다는 정렬돼 있다고 가정할 수 없는 강력한 모델로부터 유용한 작업을 안전하게 뽑아내는 방법을 연구합니다. 그 핵심 축 중 하나가 언트러스티드 모니터링입니다. 상대적으로 약하지만 신뢰할 수 있는 감시 모델이 강력하지만 신뢰할 수 없는 정책 모델의 출력을 읽고, 백도어나 유출 시도, 은밀한 협조로 보이는 흔적이 있으면 경보를 울립니다. 감시 모델이 저렴하고 신뢰할 수 있다는 전제 덕분에, 정책 모델의 정직함에 기대지 않는 최후의 방어선으로 매력적입니다.

2025년부터 2026년 사이 이 방어선을 집중적으로 시험한 연구들은 하나같이 구멍을 찾아냈습니다. 정책 모델의 출력 안에 심은 적응형 프롬프트 인젝션이 신뢰받는 감시 모델을 속여 악성 transcript를 통과시키고, 에이전트 자체를 전달 매개체로 삼으면 규모가 커져도 감시를 우회할 수 있습니다. 겉보기에 무해한 산문처럼 읽히는 사고 과정 안에 숨겨진 과제를 인코딩하거나, 패러프레이징을 견디는 개념적 구조 안에 페이로드를 숨기거나, 여러 에이전트가 은밀히 협조하는 방식도 보고되었습니다. 사고 과정 감시 자체도 불안정합니다. 충실성은 모델의 고정된 속성이 아니고, 흔히 쓰는 충실성 지표는 실제 정합성을 거의 추적하지 못하며, 유형학적으로 다른 스크립트를 오가면 감시 가능성이 급격히 떨어집니다.

그런데 이 문헌 전체가 공유하는 전제가 하나 있습니다. 감시 모델과 정책 모델이 같은 입력을 본다는 것입니다. 단일 모델로 구성한 연구용 하네스에서는 거의 참입니다. 하지만 프로덕션에서는, 특히 이 논문이 겨냥하는 주권형 온프렘 멀티테넌트 클러스터에서는 그렇지 않습니다. 플랫폼 감시 모델과 테넌트의 정책 모델은 일반적으로 서로 다른 토크나이저를 쓰는 별개의 모델이고, 각 토크나이저는 자기만의 정규화 규칙을 함께 싣고 다닙니다. 유니코드 정규화 형식, 대소문자 처리, 공백 접기, 제로폭·기본 무시 코드포인트 처리, 바이트 폴백 규칙까지 전부 제각각입니다. 감시 모델과 정책 모델은 같은 문자열을 읽는 것이 아니라, 같은 문자열의 서로 다른 투영을 읽습니다.

논문은 이 투영 격차가 무해한 구현 디테일이 아니라 측정 가능한 은닉 채널이라고 주장합니다. 감시 모델의 정규화 파이프라인이 지워 버리지만 정책 모델이나 그와 결탁한 다운스트림 수신자의 파이프라인은 그대로 보존하는 구분은, 정책 모델이 쓸 수 있고 감시 모델은 원리적으로 읽을 수 없는 기호가 됩니다. 토크나이제이션이 이미 취약한 공격면이라는 사실은 잘 알려져 있습니다. 호모글리프 치환은 토크나이제이션을 흔들어 AI 텍스트 탐지기를 무력화하고, 문자 단위 변형은 워터마크를 깨뜨리며, 문자 삽입은 프롬프트 인젝션과 탈옥 가드레일을 우회합니다. 이 논문의 통찰은 같은 메커니즘이 공격자와 방어자가 서로 다른 토크나이저에 각각 위치할 때, 언트러스티드 모니터링 프로토콜 전체를 관통하는 정량화 가능한 정보 채널이 된다는 데 있습니다.

핵심 기여: 채널을 정의하고, 용량을 재고, 결정론적으로 닫기

첫 번째 기여는 형식화입니다. 논문은 정책 파이프라인과 감시 파이프라인 사이의 토크나이저 비대칭 채널을 정의하고, 감시 모델의 맹점을 감시 모델의 정규화 아래서 transcript 공간을 나눈 몫공간으로 특징짓습니다. 캐리어는 정책 모델이 여러 변형 중 하나를 골라 넣을 수 있는 위치나 구간인데, 이 변형들은 감시 파이프라인 입장에서는 전부 같은 토큰 시퀀스로 뭉개지지만, 정책 파이프라인이나 결탁한 수신자의 파이프라인 입장에서는 서로 다른 시퀀스로 구분됩니다. 채널은 이 변형 중 하나를 선택하는 방식으로 기호를 인코딩하고, 감시 모델은 뭉개진 대표값 하나만 관측합니다. 중요한 점은 감시 모델과 정책 모델이 서로 다른 토크나이저를 쓰는 이종 멀티테넌트 클러스터에서는, 배포 시점에 아무런 악의가 없어도 이 비대칭이 부산물로 열려 버린다는 것입니다. 채널을 여는 데는 적대적 의도가 필요 없고, 채널을 쓰는 데는 평범한 스테가노그래피 능력만 있으면 됩니다.

모니터의 정규화가 버리는 정보량이 곧 은닉 용량입니다. 대소문자와 zero-width 캐리어만으로도 문자당 약 1비트에 이릅니다. (논문이 유도한 분석적 상한 — 실측이 아닌 개념 예시)

세 번째 기여는 닫는 방법입니다. 논문은 학습된 결정 경계 대신 고정된 손실 맵 두 개로 채널을 봉쇄합니다. 첫 번째 메커니즘은 공유 캐노니컬라이저입니다. 유니코드 NFKC 정규화, 대소문자 접기, 컨퓨저블 스켈레톤 폴딩, 제로폭·기본 무시 코드포인트 제거, 공백 정규화를 고정된 순서로 적용하는 멱등 함수를 서빙 경계에서 강제하고, 감시 모델은 원문이 아니라 이 캐노니컬 형태만 채점하며, 감사 로그와 다음 홉으로도 캐노니컬 형태만 전달합니다. 이 캐노니컬라이저가 모든 테넌트의 정규화 규칙보다 최소한 같거나 더 강하게 뭉갠다면, 즉 모든 테넌트 정규화 규칙의 공통 조대화라면, 정규화 계열 캐리어의 알파벳은 전부 단일값으로 붕괴하고 용량 항은 0이 됩니다. 두 번째 메커니즘은 토크나이저 정렬 어드미션 체크입니다. 캐노니컬화로도 지울 수 없는 잔여 채널, 즉 바이트 폴백이나 세그멘테이션 병리로 감시 모델의 이해력 자체를 저하시키는 공격에 대응해, 캐노니컬 형태를 감시 모델의 토크나이저에 통과시켰을 때 임계값을 넘는 UNK·바이트 폴백 런이 나오지 않는지, 참조 토크나이저 대비 세그멘테이션 엔트로피가 허용 범위 안에 있는지를 확인합니다. 위반하면 조용히 채점하는 대신 거부하거나 더 엄격한 검토 경로로 승격시킵니다. 이 봉쇄는 transcript 길이에 대해 선형 비용이고, 학습 파라미터가 없으며, 테넌트 모델 가중치에 접근할 필요가 없고, 결과물이 감사 가능합니다. 적응형 공격이 이미 학습된 가드레일을 무너뜨리고 있는 상황에서, 확률로 학습된 결정 경계 대신 고정되고 완전히 명세된 손실 맵만 남기겠다는 것이 이 설계의 핵심 판단입니다.

서빙 경계에서 단일 정본 뷰를 강제하면 정규화 캐리어 용량이 O(n) 비용으로 0으로 수렴합니다. 잔여 분절 채널은 토크나이저 정렬 검사가 처리합니다. (논문이 제시한 결정론적 폐쇄의 목표치 — 개념 예시)

배포 위치도 명확합니다. 캐노니컬라이저와 정렬 체크는 서빙 메시의 추론 게이트웨이나 사이드카에서 결정론적 어드미션 컴포넌트로 동작하며, 모든 정책 모델의 이그레스 경로와 감시 모델의 인그레스 경로에 놓입니다. 테넌트별 토크나이저·정규화 레지스트리가 각 서빙 모델의 정규화 형식, 대소문자 처리, 공백, 바이트 폴백 설정을 기록하고, 이 레지스트리를 바탕으로 등록된 모든 정규화 규칙을 지배하는 공통 조대화를 계산합니다. 쿠버네티스 기반의 큐 관리형 서빙 패브릭 위에서는 이것이 모델을 바꾸는 것이 아니라 게이트웨이의 어드미션 정책 하나를 추가하는 일입니다. 결정적인 성질은 모니터링 무결성이 테넌트 모델 가중치에 손대지 않고도 인프라 계층에서 보장된다는 점입니다. 테넌트가 어떤 폐쇄형 모델을 들여오든, 플랫폼 감시 모델이 완전히 다른 토크나이저를 쓰든, 플랫폼은 감시 모델과 모든 다운스트림 소비자가 같은 캐노니컬 transcript를 본다는 것을 계속 보장할 수 있습니다. transcript가 클러스터 밖으로 나가지 않고, 어떤 모델 벤더의 협조도 필요 없다는 점 모두 주권형 배포가 요구하는 조건과 정확히 맞아떨어집니다.

회사, 사회, 과학에 각각 어떤 의미가 있는가

ThakiCloud 입장에서 이 연구는 서로 다른 테넌트와 모델이 이종 토크나이저를 쓰는 것이 예외가 아니라 기본값인 우리 온프렘 플랫폼의 현실을 정확히 겨냥합니다. 감시-정책 토크나이저 정렬 검사와 정규화 캐노니컬라이저를 배포 게이트로 제공하면, 멀티테넌트 모니터링 무결성을 개별 테넌트 모델의 내부를 들여다보지 않고도 인프라 계층에서 보장할 수 있습니다. 어떤 고객이 어떤 폐쇄형 모델을 들여오든 우리 플랫폼의 감시 체계가 그 모델의 출력을 실제로 읽고 있다는 것을 구조적으로 보증할 수 있다는 뜻입니다.

사회적으로 이 연구는 ‘신뢰 못 하는 강한 모델을 약한 감시로 통제한다’는 AI 안전의 핵심 축이 토크나이저 층이라는 뜻밖의 지점에서 새고 있었다는 사실을 드러냅니다. 그리고 그 새는 지점을 막는 방법이 모델 가중치 접근이나 대규모 재학습 없이도 적용 가능한 결정론적 게이트라는 점이 중요합니다. 값비싼 학습된 방어가 아니라 누구나 구현할 수 있는 인프라 레벨 조치로 안전장치를 넓힐 수 있다는 뜻이기 때문입니다.

과학적으로는 접근하는 지점 자체가 새롭습니다. 의미론적 스테가노그래피, 즉 패러프레이징을 견디는 개념적 은닉은 이미 여러 연구가 다뤘습니다. 이 논문은 그와는 완전히 다른 층위인 ‘토크나이저 정규화 비대칭’이라는, 측정 가능하고 정보이론적으로 정의되는 은닉 채널 용량 지표를 새로 세우고, 감시-정책 토크나이저 쌍에 대한 채널 상한을 최근의 언트러스티드 모니터링 문헌 위에 추가합니다. 스테가노그래피 능력이 아니라 인프라 구성 자체가 채널을 여는 소스라는 점을 짚어낸 것이 기존 문헌과 구별되는 지점입니다.

한계와 다음 단계

논문은 스스로 프레임워크이자 위협 모델링 논문이라고 명시합니다. 캐노니컬라이저가 닫는 것은 어디까지나 토크나이저 층의 채널입니다. 캐노니컬화를 견디는 의미 안에 페이로드가 살아 있는 개념적 스테가노그래피는 이 봉쇄와 완전히 직교하는 문제이고, 그 쪽은 학습 기반 해석 가능성 방어가 따로 필요합니다. 또한 모든 테넌트 정규화 규칙을 지배할 만큼 공격적인 캐노니컬라이저는 대소문자, 컨퓨저블이지만 실제로는 구분되는 글리프, 특정 스크립트 특유의 결합 방식처럼 여러 언어에서 실제 의미를 담고 있는 구분까지 지워 버릴 위험이 있습니다. 스크립트별로 감시 가능성이 다르게 취약하다는 기존 연구 결과를 고려하면 오탐 비용이 언어마다 고르지 않게 분포할 가능성이 크고, 하나의 전역 캐노니컬라이저가 아니라 테넌트가 의미 있다고 선언한 구분은 접지 않는 스크립트별 정책이 필요할 수 있습니다. 정렬 체크 역시 바이트 폴백 채널을 완전히 없애지는 못하고 임계값 바로 아래에서 움직이는 적응 공격의 여지를 남기지만, 그 임계값이 고정되고 결정론적이라 예측 가능하다는 점 자체가 트레이드오프의 핵심입니다. 확률로 학습되어 계속 공략당하는 결정 경계 대신, 크기가 유계이고 로그로 남는 고정된 잔여 채널을 선택한 것입니다. 마지막으로 논문에 제시된 용량 수치는 전부 유니코드와 토크나이저 속성으로부터 유도한 분석적 결과이지 실측값이 아니며, 페어드 토크나이저 매트릭스 측정, 엔드투엔드 유출 실험, 다국어 벤치마크에서의 오탐률과 지연 비용 측정, 정렬 체크 임계값 보정이라는 구체적 평가 프로토콜을 다음 단계로 명시하고 있습니다.

논문 전문과 그림, 상세 요약은 Hugging Face 전용 페이지에서 확인할 수 있습니다. huggingface.co/datasets/thaki-AI/daily-paper-2026-07-06-tokenizer-asymmetry-covert-channels

جملة واحدة من مقابلة صحفية جعلتنا نعيد قراءة موجز أخبار هذا الصباح بأكمله. أشار الأستاذ المساعد تشوي يون سونغ، الذي يُدرّس في جامعة كوريا وجامعة كيونغي، إلى نموذج “ميثوس” الجديد من أنثروبيك كمثال، محذراً من أنه بمجرد أن يصبح الذكاء الاصطناعي أصلاً استراتيجياً، فإن وصول حتى الحليف إلى نموذج ما يمكن أن يُقطع في أي لحظة. ولخّص الأمر بهذه العبارة: “ما يمكن التحكم فيه ليس نموذج شخص آخر، بل البنية التحتية التي تتيح لك التحقق من سلسلة التوريد وحجبها مهما كان النموذج المستخدم.”

إليكم كيف تخترق هذه الجملة الواحدة حزمة أخبار اليوم بأكملها.

وهم “نموذجنا الخاص”

عندما نسمع عبارة “الذكاء الاصطناعي السيادي”، يتخيل معظمنا الصورة نفسها: نموذج أساسي بُني بأيدينا. وفعلاً، تدفع الحكومة مشروعاً بقيمة 530 مليار وون كوري لبناء نموذج أساسي مستقل. تتنافس أربعة فرق، هي معهد أبحاث الذكاء الاصطناعي التابع لإل جي، وإس كيه تيليكوم، وأبستيج، وموتيف تكنولوجيز، على دورة مدتها ستة أشهر، على أن يُجرى تقييم ثانٍ في أغسطس ويُطرح النموذج بالكامل كمصدر مفتوح لاحقاً. والهدف هو تأمين نموذج ضمن أفضل عشرة نماذج عالمياً بحلول عام 2027.

إذا اكتفينا بهذا القدر، تبدو مسألة السيادة وكأنها مسألة نموذج فحسب. لكن موجز اليوم يشير إلى الاتجاه المعاكس تماماً، وهنا بالضبط تصبح ملاحظة الأستاذ تشوي حادّة. فحتى لو وُطّن النموذج، إذا ظلت بيانات التدريب ووحدات معالجة الرسوميات والسحابة وأدوات العميل الذكي التي تُشغّل هذا النموذج مربوطة بالكامل بمنظومة خارجية، فإن السيادة لا تتحقق إلا بمقدار النصف. وقد أشار إلى ثغرة في الرؤية مفادها أن أدوات الأمان القائمة مثل SBOM أو SCA لا تستطيع قراءة أصول ليست شيفرة برمجية، كأوزان النموذج، واقترح بديلاً هو قائمة مكونات مواد الذكاء الاصطناعي (AIBOM)، التي تشمل الأوزان ومجموعات بيانات التدريب والمعاملات الفائقة وحتى مواصفات أدوات العميل الذكي.

خلاصة الأمر أن النموذج هو اللافتة البرّاقة، لكن السيادة تُحسم فعلياً في المكان الذي يعيش فيه ذلك النموذج ويعمل، أي طبقة التنفيذ. وخيارات عدة شركات في أخبار اليوم تشير جميعها، وكأنها اتفقت على ذلك، إلى هذه النقطة بالذات.

مخطط مفاهيمي

لماذا قالت هانكوم “نظام تشغيل” لا “نموذج”

الحدث الأكثر رمزية هو هانكوم. ففي الثاني من يوليو، وبعد 36 عاماً من التأسيس، أقرّت جمعية عامة غير عادية تعديلاً على النظام الأساسي للشركة يغيّر اسمها من “هانغول آند كمبيوتر” إلى “هانكوم”. وهذا ليس مجرد إعادة تسمية للعلامة التجارية، بل إعلان عن انتقال هوية الشركة من مطوّر برمجيات مستندات إلى شركة “نظام تشغيل عامل سيادي” تربط وتتحكم بعدة عملاء ذكاء اصطناعي ضمن بيئة واحدة.

الكلمة الجديرة بالملاحظة هي “نظام تشغيل”. لم تُسمّ هانكوم ما تبنيه “نموذجاً”، بل سمّته نظام تشغيل، أي أنها تستهدف الأساس الذي يُشغّل عدة عملاء ذكاء اصطناعي بأمان ويتحكم بها. وقد أعلنت الشركة عن نسخة تجريبية للنصف الثاني من العام، وبدأت بحثاً مشتركاً للتوطين المحلي مع مركز أبحاث بولندي معتمد وطنياً. ويدعم هذا التحول رقمياً أيضاً: فقد قفزت إيرادات حزمة الذكاء الاصطناعي، التي بلغت 8.9 مليار وون العام الماضي أي نحو 5 بالمئة من إجمالي الإيرادات، إلى 5.2 مليار وون في الربع الأول من هذا العام وحده، أي ما نسبته 11.52 بالمئة.

وتظهر الحركة نفسها المصمَّمة في شركة KT أيضاً. فقد باعت الشركة نحو 4000 روبوت خدمة كانت تملكها وأعادت استئجارها ضمن هيكل جديد، متخلّية عن ملكية الأجهزة. وبدلاً من ذلك، راهنت على منصة تشغيل سحابية توحّد التحكم بروبوتات من مصنّعين مختلفين على شاشة واحدة. والحساب هنا هو: بدلاً من بيع الروبوتات، سيطر على الأساس الذي تعمل عليه الروبوتات معاً. المنتجات مختلفة، لكن الاتجاه واحد. فالقيمة، بحسب هذا الحساب، لا تأتي من المنتج الفردي بل من طبقة التنسيق.

النموذج وصل، فلماذا لا يزال القلق قائماً

يتضح سبب أهمية الأساس بشكل أوضح تماماً حين يهتز ذلك الأساس. ويظهر خبران في موجز اليوم هذا المشهد بجلاء.

نبدأ بالقطاع المالي. ففي العام الماضي، بلغت الحوادث المالية في القطاع المصرفي الكوري 431.8 مليار وون، وهو أعلى رقم على الإطلاق. وفي أحد صناديق الادخار المجتمعية في مدينة بوتشون، لم يُكتشف قرض غير قانوني بقيمة 24.2 مليار وون لسنوات عدة. لذلك تتسابق البنوك على تبني أنظمة كشف المعاملات المشبوهة القائمة على الذكاء الاصطناعي. وتقول كاكاو بنك إنه بعد تطبيق نموذج كشف تسلسلي، ارتفع عدد حالات منع الاحتيال المالي إلى 4.4 أضعاف في المتوسط الشهري. حتى هذه النقطة، القصة قصة نجاح.

لكن المشكلة تبدأ بعدها. فنحو 10 بالمئة فقط من الشركات المالية المحلية طوّرت نموذج ذكاء اصطناعي خاصاً بها، وثلث هذه النسبة يعتمد بالكامل على مزوّدين خارجيين للبنية السحابية والنموذج والبيانات. بمعنى آخر، فإن أنظمة كشف الشذوذ التي تتعامل مع بيانات معاملات حساسة تعمل فعلياً على أساس شخص آخر. فتبنّي نموذج ووضع ذلك النموذج تحت سيطرتك الخاصة مسألتان مختلفتان تماماً.

ويُظهر حادث مورّد آبل الطرف المتطرف من هذا القلق. فقد تعرّضت شركة تاتا إلكترونيكس، إحدى موردات آيفون، لهجوم برمجيات فدية أدى إلى تسريب 630 غيغابايت من البيانات ضمن نحو 200 ألف ملف على الشبكة المظلمة، تضمنت بحسب التقارير قائمة موردي مكونات آيفون الجديدة وصوراً لاختبار نماذج أولية. وقد باشر فريق الاستجابة للحوادث السيبرانية التابع للحكومة الهندية التحقيق. والملاحظة الجديرة بالانتباه أن هذا النمط ليس جديداً. فقد اخترق المهاجمون شريك تكنولوجيا المعلومات التابع لشركة TSMC عام 2023، وموّرد قطع غيار تويوتا عام 2022، بالطريقة نفسها تماماً. فليست الشركة الأم بل المورّد من يصبح البوابة. وطالما ظلت البيانات مبعثرة في أماكن متعددة راكبة على أنظمة التعاون، فمهما كان النموذج المصنوع محلياً جيداً، ستتسرب المعلومات من أضعف حلقة في السلسلة. ويؤكد خبر آخر اليوم، يفيد بأن 66 بالمئة من أضرار اختراقات الأصول الرقمية في النصف الأول من العام تُعزى إلى كوريا الشمالية، أن هشاشة طبقة التنفيذ باتت بالفعل هدفاً لتهديدات على مستوى الدول.

ما يمكن التحكم فيه هو الأساس، ولا شيء غيره

عند هذه النقطة نعود إلى جملة الأستاذ تشوي. ما يمكن التحكم فيه ليس نموذج شخص آخر، بل البنية التحتية التي تتيح لك التحقق من سلسلة التوريد وحجبها مهما كان النموذج المستخدم. وإذا لخّصنا الآلام التي أظهرتها أخبار هذه الشركات، تتقلص إلى أربعة أسئلة. هل يمكن مراجعة ما يُنفَّذ؟ هل يمكن إبقاء البيانات والتنفيذ تحت سيادتك الخاصة؟ هل يُعزل اختراق مكان واحد بحيث لا ينتشر إلى الكل؟ وهل يمكن إدارة هذا كله بتكلفة يمكن تحمّلها؟

هذا بالضبط سبب تصميم ThakiCloud لمنتج Paxis كسحابة أصلية للعملاء الذكيين، حول هذه الأسئلة الأربعة. تتعامل Paxis مع المهارات والأدوات والسياسات وسجلات المراجعة كموارد من الدرجة الأولى. فبوابة السياسات تُصفّي مسبقاً ما يُسمح للعميل الذكي بتنفيذه، وسجل المراجعة يُسجّل لاحقاً ما فعله فعلياً. وهذا يسير في الاتجاه نفسه الذي تستهدفه شفافية سلسلة التوريد على طراز AIBOM التي ذكرها الأستاذ تشوي. كما أن تصنيف استقلالية العميل الذكي إلى مستويات من L0 إلى L3 وتطبيق الحوكمة على كل مستوى يجسّد قابلية التحكم التي يطالب بها القطاع المالي كطبقة بنيوية بحد ذاتها. وتشغيل أعباء العمل التعاونية داخل بيئات معزولة يقطع مادياً سلسلة التسرب المتتالي كالتي شهدها حادث مورّد آبل. ولأن المنصة تعمل على كوبرنيتيس سيادي محلي، يمكن الاحتفاظ بالبيانات الحساسة داخل شبكة مغلقة دون إرسالها إلى شبكة خارجية. أما توجيه التكلفة، الذي يختار النموذج الأمثل لكل مهمة، فهو الإجابة عن السؤال الرابع، أي الاستدامة.

واختيار هانكوم تغيير اسمها التجاري فقط من أجل كلمة “نظام تشغيل”، ورهان KT على منصة بدلاً من بيع الروبوتات، هما تعبيران مختلفان عن الرؤية ذاتها. فقيمة عصر العملاء الأذكياء لا تأتي من نموذج فردي، بل من الأساس الذي يعيش عليه العميل الذكي ويعمل. وPaxis هو المنتج الذي يقدّم هذا الأساس بشكل قابل للمراجعة وسيادي.

البرّاق هو النموذج، والمحسوم هو الأساس

حتى في يوم واحد كهذا، انهمرت أخبار كبرى مثل دورة الذاكرة العشوائية الفائقة، وحرب مراكز البيانات بقيمة ألف تريليون وون، وسباق كبرى شركات التكنولوجيا لبناء شرائحها الخاصة. والعناوين الرئيسية تذهب دائماً إلى النماذج والشرائح. لكن السبب الذي يمنع النوم عن العاملين في الشركات مختلف قليلاً. هل يستطيعون شرح ما يفعله عميلنا الذكي الآن؟ وإذا وقع حادث، هل يمكن تتبّع مكان بدايته؟ وهل هذه البيانات فعلاً بين أيدينا؟

السيادة لا تكتمل بالإعلان. ولا تكتمل بمجرد أننا بنينا نموذجنا الخاص. إنما تستحق أن تُسمى سيادة فقط حين يمكننا في أي لحظة أن نفتحها ونرى أين يُشغَّل ذلك النموذج، وما الذي سُمح له بفعله، وما الذي فعله فعلاً. وما تشير إليه أخبار اليوم بصمت ليس النموذج البرّاق، بل الأساس الذي يقوم تحته. ومن يرسّخ ذلك الأساس أولاً سيمسك بزمام المبادرة في الجولة القادمة.

مراجع

يمكن التحقق من الحقائق المذكورة في هذا المقال عبر التقارير التالية.

• هانغول آند كمبيوتر تغيّر اسمها إلى هانكوم وتعلن “نظام تشغيل عامل سيادي” (Byline Network)
• موتيف تكنولوجيز تنضم إلى إل جي وإس كيه تيليكوم وأبستيج في سباق رباعي لنموذج أساسي محلي (Etoday)
• مورّد آبل الهندي تاتا يتعرض لهجوم فدية وتسريب 630 غيغابايت (Electronic Times)

سؤال العشرين واط

لديّ عادة قديمة. كلما صادفت ظاهرة ما، أحاول أولا إعادة كتابتها بلغة الطاقة. الضوء والصوت كلاهما موجات، والموجة هي الطريقة التي تعبر بها الطاقة الفضاء. الاتصالات فن تحميل المعلومات على تلك الطاقة، والبرمجيات هي النظام الشكلي الذي يعالج تلك المعلومات. أكثر من عشرين عاما من كتابة الكود لم تشفني من هذه العادة، بل عمقتها.

انظر إلى الذكاء الاصطناعي اليوم من خلال هذه العادة وسيعلق رقم واحد في حلقك. يعمل الدماغ البشري بنحو عشرين واطا فقط. بطاقة أقل من مصباح متوهج نتعلم اللغات ونتعرف على الوجوه، وأحيانا نتخيل نظريات فيزيائية جديدة. في المقابل، تُدرَّب النماذج الكبيرة اليوم في مراكز بيانات تبتلع طاقة مدينة صغيرة. نظامان يحلان مسائل متشابهة، والطاقة التي ينفقانها تختلف بمراتب عديدة، وليست مرتبة أو مرتبتين.

لا أقرأ هذه الفجوة كمشكلة أداء، بل كمشكلة فهم. الحضارة التي تفهم مهمة من حيث المبدأ تنجزها بطاقة أقل فأقل مع الوقت. أما الحضارة التي تقلد النتيجة فقط فتصب الطاقة لسد الفجوة. حقيقة أننا نقلد عشرين واطا بالجيجاواط تبدو لي أصدق دليل كمي على أننا لا نعرف بعد مبادئ الذكاء.

نصف القرن الذي سبق كارنو

لسنا هنا لأول مرة. فتاريخ العلم عرض هذا المشهد أكثر من مرة.

بحلول أواخر القرن الثامن عشر كانت المحركات البخارية تدير مناجم أوروبا ومصانعها. حقق محرك وات نجاحا تجاريا، وتنافس المهندسون بشراسة على بنائه أكبر وأدق. ومع ذلك لم يعرف أحد لماذا تعمل هذه المحركات، ولا ما إذا كان هناك حد جوهري لاستخراج الشغل من الحرارة. كانت الآلات تدور، ولم تكن النظرية موجودة.

نشر سادي كارنو ورقته عام 1824 مبينا أن كل محرك حراري يواجه سقف كفاءة تحدده درجات الحرارة وحدها، سقفا لا تكسره أي براعة هندسية. كان ذلك بعد نصف قرن من بدء البخار في تحويل الصناعة. ومن تلك الورقة القصيرة نمت الديناميكا الحرارية. ظهر مفهوم الإنتروبيا، وصيغ قانون حفظ الطاقة، وبدأت سلسلة طويلة وصلت لاحقا إلى الميكانيكا الإحصائية ونظرية المعلومات.

ما يهمني هنا هو ترتيب الأحداث. جاءت الآلة العاملة أولا، وجاء الفهم لاحقا. والقفزة الحقيقية لم تأت ممن بنوا آلات أكبر، بل ممن سأل لماذا تعمل الآلات أصلا. بعد كارنو لم تعد الحضارة مضطرة إلى تكبير الغلايات إلى ما لا نهاية، إذ صار بإمكانها حساب الحد النظري للكفاءة وتصميم طريقها نحوه.

يقف التعلم العميق اليوم تماما حيث وقف المحرك البخاري قبل كارنو. المحركات تعمل بشكل رائع، والصناعة يعاد تنظيمها بالفعل. لكن لا توجد ديناميكا حرارية للذكاء. لماذا يظهر التعميم عند هذا الحجم من البيانات والمعاملات؟ ما الحدود الجوهرية والتكلفة الدنيا للعملية التي نسميها التعلم؟ مثل المهندسين قبل كارنو، لا نعرف هذه الأشياء إلا كقواعد تجريبية.

سحابتا كلفن

في أبريل عام 1900 ألقى اللورد كلفن محاضرة في المؤسسة الملكية عن سحابتين تخيمان على فيزياء عصره. الأولى كانت الفشل في رصد حركة الأرض عبر الأثير، الوسط الذي كان يُعتقد أنه يحمل الضوء. والثانية كانت عجز النظرية الكلاسيكية عن تفسير توزيع طاقة إشعاع الجسم الأسود. في مزاج ذلك العصر بدت المسألتان كلمسات أخيرة على بناء شبه مكتمل.

من هاتين السحابتين خرجت النسبية وميكانيكا الكم. الاستثناءات التي بدت تافهة أجبرت البناء كله على إعادة التشييد.

الدرس المعتاد من هذه القصة يتعلق بتواضع التنبؤ. لكنني أريد وضع التشديد في مكان مختلف قليلا: كانت هناك عيون رأت السحب سحبا. حتى في عصر بدا فيه كل شيء محلولا، رفض بعض الناس كنس البقايا غير المفسرة تحت سجادة الخطأ الطفيف، ومن تلك البقايا بالضبط وُلدت الفيزياء التالية.

للذكاء الاصطناعي اليوم سحبه أيضا. القاعدة التجريبية القائلة إن مزيدا من الحجم يجلب مزيدا من القدرة تعمل جيدا، لكن لا شيء يفسر السبب. تعمم النماذج كثيرا خارج بيانات تدريبها، لكن لا نظرية تتنبأ بموعد انهيار التعميم. والعلاقة بين إنتاج جمل مقنعة وفهم العالم ما زالت ضبابا. إن كنت منتشيا بسرعة صعود درجات الاختبارات المعيارية بدت لك هذه لمسات أخيرة. أما أنا فأراها سحابتين.

الإنجاز المسمى التوسيع

أريد تجنب سوء فهم: لا أنوي التقليل من شأن التوسيع.

الوصول إلى هنا بحشد القوة الحاسوبية إنجاز يستحق مكانا في تاريخ الهندسة بمعاييري. أنظمة موزعة تربط عشرات آلاف المسرعات في تدريب واحد، وطرق استمثال تتقارب باستقرار فوقها. هذه هندسة دقيقة، ووصفها بالقوة الغاشمة إهانة لمن بنوها. وبصفتي شخصا ظل يبشر بأهمية التعلم العميق قبل أن يصبح رائجا، أعترف بأن مشاهدة النبوءة تتحقق بهذا الحجم تحرك شيئا في داخلي.

المشكلة ليست الإنجاز بل الوهم الذي يخلقه. ما دام منحنى التوسيع يصعد، يبدأ المنحنى نفسه في الظهور كتقدم علمي. لكن صنع محرك أقوى بتكبير الغلاية وتأسيس الديناميكا الحرارية نشاطان مختلفان. الأول ينفذ طريقة معروفة على نطاق أكبر، والثاني يسأل لماذا تنجح الطريقة ويحسب حدودها. نحتاج الاثنين. وحين يبقى الأول وحده يزدهر المجال هندسيا ويتجمد علميا.

يلفتني تباين واحد. في الفترة نفسها سلكت الحوسبة الكمومية والمعلومات الكمومية طريقا آخر. منذ أيام كانت فيها الأجهزة بدائية بنى ذلك المجال نظريته أولا: حدود تصحيح الأخطاء، وتكميم التشابك كمورد، ونظرية تعقيد للمسائل التي تسهل كموميا وتلك التي لا تسهل. إنها حالة نادرة مشى فيها الفهم أمام الآلة. وأظن أن هذا الترتيب بالذات هو سبب صلابة النتائج الأخيرة الخارجة من ذلك المجال.

ثقافة تستهلك الصناديق

ما يقلقني أكثر من التقنية هو الثقافة.

بالنسبة لكثير من الباحثين والمهندسين الداخلين إلى المجال الآن، النموذج صندوق: يدخل المدخل ويخرج المخرج، ولا حاجة لفتحه ولا جرأة على ذلك. بضعة أسطر من استدعاءات API تنتج منتجات كانت مستحيلة بالأمس، فيبدو فتح الصندوق هواية غير مجدية. أصبح صقل الموجهات وتحديث لوحات الترتيب الحركات الافتراضية للبحث.

التجريد بريء في ذاته. أنا نفسي صعدت السلم من الأسمبلي إلى اللغات العالية والأطر، والتجريد مصدر الإنتاجية، وليس على الجميع فهم الترانزستورات. لكن في تاريخ العلم جاءت قفزة الطبقة التالية دائما ممن نزل تحت حدود التجريد. كثيرون استخدموا المحرك البخاري كصندوق، لكن كارنو رسم تدفق الحرارة داخله. كثيرون استهلكوا اللاسلكي كصندوق عجيب، لكن ماكسويل وهرتز قرآ معادلات الموجات في داخله.

إجادة استخدام الصندوق والجرأة على فتحه عضلتان مختلفتان. ثقافة اليوم تدرب الأولى فقط. أعطها جيلا واحدا وقد نجد أنفسنا في مجال يفيض بمن يديرون المحركات ولا يبقى فيه من يؤسس الديناميكا الحرارية.

الذين غيروا الإحداثيات

فماذا نفعل بعد فتح الصندوق؟ دعوني أستخرج تلميحا من تاريخ العلم: القفزات الكبرى لم تأت من مزيد من الحساب بل من تغيير التمثيل.

أثبت فورييه أن أي إشارة مهما تعقدت يمكن إعادة كتابتها كمجموع موجات بسيطة. الإشارة نفسها لا تتغير، لكن ما إن تتغير إحداثيات النظر إليها حتى تظهر في مجال التردد بنية كانت خفية في مجال الزمن. الاتصالات ومعالجة الإشارات الحديثة كلها تقف على هذا التحول في المنظور. وأعاد شانون كتابة الاتصال من مسألة فولتات ودارات إلى مسألة احتمال وإنتروبيا، فصار السقف النظري لما يمكن لقناة أن تحمله من معلومات قابلا للحساب. حين يتغير التمثيل تظهر الحدود، وحين تظهر الحدود يمكن التصميم نحوها.

وبصفتي من قضى عمره يفكك الضوء والصوت كموجات، أعترف بأنني حين أنظر داخل الشبكات العصبية تلوح لي لغة الموجات باستمرار: تمثيلات تتراكب وتتداخل في فضاءات عالية الأبعاد، ومكونات تُرشَّح وتُضخَّم عبر الطبقات. لا أعرف إن كانت هذه هي اللغة الصحيحة، وربما نحتاج رياضيات مختلفة تماما. لا أدعي أن الموجات هي الجواب. لكن يصعب علي التخلص من الشك في أن ما نحتاجه الآن ليس عنقودا أكبر بقدر ما هو نظام إحداثيات جديد. البنية التي لن تظهر أبدا في إحداثيات منحنيات الخسارة ودرجات المعايير قد تسقط كمتباينة واحدة في تمثيل آخر.

العيش قبل ديناميكا الذكاء الحرارية

نعود إلى سؤال البداية: أي عقلية يحتاجها العالِم في زمن كهذا؟

أول ما أسميه هو التواضع. ليس إتيكيت خفض الذات، بل دقة الإدراك. الاعتراف الصريح بأننا نملك محركا يعمل ولا نملك نظرية. رفض الخلط بين صعود درجات المعايير ونمو الفهم. إبقاء الفجوة بين عشرين واطا والجيجاواط على رأس قائمة الواجبات. هذا يكفي.

يليه انضباط التحديق في السحب. الصناعة ستتكفل بجعل ما ينجح ينجح أكثر. أما عمل العالِم فهو مواجهة البقايا غير المفسرة بدل تصنيفها خطأ طفيفا. لماذا يعمم؟ متى ينكسر؟ أسئلة كهذه لا تنفع أرباح الربع القادم، وعلم نصف القرن القادم سيولد منها بالضبط.

وتنفع أيضا عادة الشك في التمثيل. نظام الإحداثيات الذي نستخدمه الآن ليس الوحيد. كانت الإشارات موجودة قبل فورييه والاتصال موجودا قبل شانون، وما كان ناقصا هو لغة إعادة الكتابة. التمرن على إعادة كتابة مجالك بلغة غريبة، واستعارة رياضيات من حقل مجاور. معظم هذه المحاولات يفشل، والمحاولة التي تنجح تغير سماء المجال كله.

وأضيف أمرا أخيرا: ليس هذا وقت الإحباط. كان طلاب الفيزياء عام 1900 محظوظين، إذ وُلدوا في عصر ظن أن البناء اكتمل فصاروا الجيل الذي أعاد بناءه. غياب ديناميكا حرارية للذكاء يعني أن موقعها شاغر. ونادرا ما يرسل تاريخ العلم دعوة أكثر إثارة من هذه.

إلى كارنو القادم

تبني ThakiCloud عناقيد GPU ومنصات ذكاء اصطناعي. يمكن القول إن حرفتنا بناء غلايات هذا العصر. ولهذا بالذات نكرر على أنفسنا أن الغلايات ليست القصة كلها. البنية التحتية لا تطرح الأسئلة نيابة عنك، فالبنية الجيدة تتيح فقط لصاحب الأسئلة الجيدة أن يجرب أسرع وبتكلفة أقل. وهوسنا بكفاءة المنصة وتكلفة الطاقة يعود في النهاية إلى المكان نفسه: أمام المعيار الذي وضعه دماغ العشرين واط، ما زال على حوسبة اليوم أن تتواضع كثيرا.

انتظر عصر المحركات البخارية كارنو، ولم يكن الانتظار عبثا. في مكان ما الآن شخص يفتح الصندوق ويسأل عن المبادئ بدل المعايير، وربما ما زال طالبا. أرجو أن تصل هذه المقالة إلى كارنو القادم كتشجيع صغير. المحركات تدور بالفعل، وما نحتاجه الآن هو شجاعة السؤال: لماذا تعمل؟

انتشرت نتيجة اختبار أداء بسرعة في تايم لاين المطورين الأسبوع الماضي. كانت تفيد بأن GLM-5.2 تم تشغيله على عقدة واحدة من AMD MI355X بمعدل 2,626 رمزاً (token) في الثانية، وبتكلفة أقل بأكثر من الضعف مقارنة بـ Blackwell. إذا نظرنا إلى الأرقام فقط، يبدو الأمر كدعاية اعتيادية من نوع “عتادنا أسرع”، لكن سبب أهمية هذه الحالة يكمن في مكان آخر. فهي تجمع بين تشغيل نموذج MoE ضخم بحجم 743B على معالج رسوميات من AMD وليس من NVIDIA، مع ضغطه إلى مستوى 4 بت دون فقدان في الدقة.

هذا المقال موجه لقادة الهندسة الذين يدرسون الخدمة المحلية (on-premise) والخدمة متعددة السحابات، وفرق منصات التعلم الآلي التي تفكر في اختيار مورّد وحدات معالجة الرسوميات، وعلماء البيانات الذين يحتاجون إلى تقييم اقتصاديات خدمة النماذج المفتوحة الأوزان الكبيرة. سنتحقق أولاً من المصدر الأصلي لمعرفة ما الذي قاسته هذه النتيجة بالضبط، ثم نحلل لماذا كان تكميم MXFP4 وتوازي MoE في SGLang حاسمين، وأخيراً نوضح أين تقف منصة ai-platform من ThakiCloud ضمن هذا التوجه.

لنبدأ بالخلاصة. الرسالة الحقيقية لهذا الاختبار ليست “AMD أسرع”، بل أن مكدس الخدمة (صيغة التكميم ومحرك الاستدلال) بدأ يفكّ قفل الاعتماد على مورّد عتاد واحد. وهذه النقطة التي ينفكّ فيها القفل هي بالضبط سبب وجود منصات الخدمة المحلية.

ما هي هذه التقنية

هذه نتيجة تلاقي ثلاثة عناصر: النموذج، والعتاد، ومكدس الخدمة الذي يربط بينهما.

النموذج، GLM-5.2. هو نموذج MoE مفتوح الأوزان أصدرته Z.ai (المعروفة سابقاً باسم Zhipu)، بإجمالي معلمات (parameters) يبلغ نحو 743B، ومعلمات نشطة لكل رمز تبلغ نحو 39B. يصل طول السياق إلى مليون رمز (1M)، ويُعرف بأنه قوي بشكل خاص في مهام برمجة الواجهة الأمامية (frontend). ورغم أن إجمالي معلماته كبير، فإن معلماته النشطة لا تتجاوز 39B بفضل بنية MoE، ما يجعله نموذجاً متفرقاً (sparse) ضخماً نموذجياً من نوع “يُخزَّن بثقل ويُستخدم بخفة”.

العتاد، AMD Instinct MI355X. هو أحدث مسرّع لمراكز البيانات من AMD، وتكمن قوته في سعة الذاكرة الكبيرة لكل وحدة معالجة رسوميات (GPU)، ما يتيح احتواء نماذج كبيرة على عدد أقل من وحدات المعالجة. تم قياس هذه الحالة على تكوين عقدة واحدة (8 وحدات معالجة رسوميات، مع توازي موتّرات tp=8). وللإشارة، فإن استهلاك الذاكرة لكل وحدة معالجة رسوميات وفق FP8 يبلغ نحو 89 جيجابايت، أي نصف مستوى BF16 البالغ نحو 175 جيجابايت.

مكدس الخدمة، تكميم MXFP4 (عبر AMD Quark) مع SGLang. هنا يكمن جوهر الموضوع. تم تحويل نموذج GLM-5.2 الأصلي بصيغة BF16 إلى صيغة MXFP4 (فاصلة عائمة دقيقة التدرج بـ 4 بت) باستخدام أداة التكميم من AMD المسماة Quark، ويذكر المصدر الأصلي أن هذا التحويل كان “بلا فقدان” (lossless) في الدقة مقارنة بتكميم FP8 الرسمي. أما محرك الاستدلال المختار فكان SGLang. والسبب واضح: من بين الأطر التي جرى اختبارها، كان SGLang الوحيد الذي يدعم MXFP4 بشكل أصلي، واستطاع من خلال خيار --enable-moe-ep توزيع الخبراء (experts) على وحدات المعالجة ثم توجيه الرموز عبر NVLink/NVSwitch، أي تفعيل توازي MoE بالشكل الصحيح.

وفيما يلي ملخص لخط الأنابيب الكامل.

flowchart TB
    A[GLM-5.2 الأصلي<br/>BF16 · 743B MoE] --> B[تكميم MXFP4<br/>عبر AMD Quark]
    B --> C{التحقق من الدقة}
    C -->|بلا فقدان مقارنة بـ FP8 الرسمي| D[محرك خدمة SGLang]
    C -->|في حال حدوث فقدان| A
    D --> E[توازي خبراء MoE<br/>--enable-moe-ep]
    E --> F[عقدة MI355X واحدة<br/>8 GPU · tp=8]
    F --> G[تدفق واحد 213 tok/s]
    F --> H[إجمالي العقدة 2,626 tok/s]

يكمن الاختلاف عن النهج التقليدي في نقطتين. الأولى، أن صيغة التكميم هي MXFP4 وليست FP8. فتقليل عدد البتات عادة ما يؤدي إلى اضطراب الدقة، لكن أسلوب التدرج الدقيق (microscaling) يضع مقياساً منفصلاً لكل كتلة صغيرة، وهو تصميم يهدف إلى الحفاظ على الجودة حتى عند مستوى 4 بت. الثانية، أن كل هذا تم تشغيله خارج نظام CUDA البيئي، أي على AMD ROCm.

نتائج اختبار الأداء الفعلية

الأرقام التي نشرها المصدر الأصلي (Wafer.ai) تنقسم إلى مسارين. ينبغي النظر إليهما بشكل منفصل لأن ظروف حمل العمل تختلف بينهما.

سيناريو زمن استجابة تدفق واحد. في طلب واحد بمدخل 10 آلاف رمز ومخرج 1.5 ألف رمز، بلغ المعدل 213 رمزاً في الثانية. يمثل هذا الرقم حالة مستخدم واحد يُدخل سياقاً طويلاً ويتلقى الإجابة عبر البث المباشر (streaming).

سيناريو الإنتاجية الإجمالية للعقدة. في ظروف مدخل 20 ألف رمز، ومخرج ألف رمز، ومعدل إصابة ذاكرة تخزين مؤقتة (cache) بنسبة 60%، تمت معالجة 2.4 طلب في الثانية (2.4 rps)، محققةً إنتاجية إجمالية بلغت 2,626 tok/s لكل عقدة. وفي هذه الحالة، ظل زمن الوصول إلى أول رمز (TTFT) عند 5 ثوانٍ أو أقل. تمثل هذه الظروف حالة قريبة من الخدمة الإنتاجية التي تدفع طلبات متعددة في آن واحد.

أما فيما يخص التكلفة، فتذكر Wafer.ai أن تكوين MXFP4 هذا يحقق تكلفة أقل بأكثر من الضعف مقارنة بـ Blackwell، أي إنتاجية لكل دولار أعلى بأكثر من الضعف. وفي تحليل منفصل، أفادت SemiAnalysis (InferenceX) أن MI355X، ضمن تكوين مختلف يستخدم SGLang وFP8، أرخص بنسبة تصل إلى 40% لكل مليون رمز مقارنة بـ B200. وبما أن صيغة التكميم وحمل العمل مختلفان بين الرقمين، فمن الأدق عدم مقارنتهما مباشرة، بل قراءتهما على أنهما “مصدران مستقلان يشيران إلى نفس الاتجاه العام”، وهو التنافسية السعرية لـ MI355X. ولا بد من التوضيح أن مؤشر التكلفة في الرسم البياني أعلاه هو تصوير بصري لادعاء Wafer.ai بـ”أكثر من الضعف”، وهو مؤشر نسبي وليس سعراً مطلقاً.

تجدر الإشارة هنا إلى نقطة مهمة. هذه الأرقام ليست نتيجة إعادة إنتاج قمنا بها بأنفسنا بعد الحصول على عقدة MI355X فعلية، بل هي قيم قياس نشرها المصدر الأصلي. ولعدم توفر جهاز MI355X فعلي لدينا، لم نتمكن من إعادة الإنتاج المستقل، وبالتالي فإن جميع الأرقام الواردة في هذا المقال هي قيم مقتبسة. نخطط للتعامل مع إعادة الإنتاج بنفس الظروف بشكل منفصل حالما نحصل على العتاد.

لماذا كان MXFP4 وSGLang حاسمين

الأهم من العتاد في هذه النتيجة هو اختيار مكدس الخدمة. وهناك ثلاثة أسباب لذلك.

أولاً، يتيح التكميم بـ 4 بت احتواء نماذج MoE الضخمة على عدد أقل من وحدات المعالجة. تحميل 743B معلمة بصيغة BF16 يتطلب مئات الجيجابايتات من الذاكرة. وعند خفضها إلى MXFP4، تنخفض ذاكرة الأوزان بشكل كبير، ما يتيح وضع النموذج نفسه في عدد أقل من وحدات المعالجة وضمن عقدة أضيق. وبما أن جزءاً كبيراً من تكلفة الخدمة يتحدد بحسب “عدد وحدات المعالجة اللازمة لاحتواء هذا النموذج”، فإن التكميم بـ 4 بت القريب من عدم الفقدان ينعكس مباشرة على سعر الوحدة.

ثانياً، يجعل توازي MoE عملية الحساب مقتصرة على المعلمات النشطة فقط. في نماذج MoE، لا يُفعَّل لكل رمز سوى عدد قليل من الخبراء. ويقوم خيار --enable-moe-ep في SGLang بتوزيع الخبراء على وحدات المعالجة وإرسال الرموز إلى الخبير المعني عبر وصلات بينية عالية السرعة. والمفتاح الحقيقي للإنتاجية هو إحياء بنية “حساب 39B النشطة فقط بدل حساب كامل 743B” على مستوى توزيع العتاد.

ثالثاً، تناغم الصيغة مع المحرك يفك قيد الاعتماد على مورّد واحد. هنا يكمن الاستنتاج الهادئ لهذا الإنجاز. فبمجرد توفر محرك يدعم MXFP4 بشكل أصلي (SGLang) وأداة تحوّل إلى تلك الصيغة بلا فقدان (AMD Quark)، أصبحت الخدمة على مستوى الإنتاج ممكنة على ROCm وليس فقط على CUDA. وكلما زاد توحيد مكدس الخدمة، تحوّل سؤال “أي مورّد لوحدة المعالجة” من مسألة أداء إلى مسألة توفر وسعر. وهذا هو التحول الذي يعيد قوة التفاوض إلى المشتري.

دلالات التطبيق على منتجات ThakiCloud

ترتبط هذه الحالة ارتباطاً مباشراً باستراتيجية ai-platform من ThakiCloud. فمنصة ai-platform هي بنية تحتية لخدمات AI/ML SaaS قائمة على Kubernetes، تقوم بخدمة النماذج في بيئات عملاء متنوعة وجدولة موارد وحدات المعالجة عبر Kueue. ومن هذا المنظور، تحمل هذه النتيجة ثلاث دلالات.

الخدمة متعددة الموردين لم تعد تنازلاً في الأداء. في الماضي، كان الافتراض القائل بأن “الأداء لا يتحقق إلا مع NVIDIA” يغلق عملياً باب اختيار المورّد. وحالة GLM-5.2 على MI355X دليل على تزعزع هذا الافتراض. فإذا استطاعت ai-platform تجريد vLLM وSGLang كخلفيات خدمة (backends)، وجدولة عقد NVIDIA وAMD معاً فوقها، فسيتمكن العملاء من توجيه طلباتهم إلى أرخص عتاد متاح حسب حمل العمل. وفي عناقيد (clusters) متعددة المستأجرين، هذه المرونة تعني مباشرة تنافسية في سعر الخدمة.

التكميم أصبح شاغلاً من الدرجة الأولى للمنصة. الصيغ منخفضة البتات القريبة من عدم الفقدان مثل MXFP4 تتيح تحقيق “نفس اتفاقية مستوى الخدمة (SLA) بعدد أقل من وحدات المعالجة”. وبالنسبة للعملاء الذين يعتمدون الخدمة المحلية، خصوصاً في بيئات القطاع العام والمالي المحلية التي تتطلب سيادة البيانات والاستضافة الذاتية (self-hosting)، فإن كمية وحدات المعالجة المتاحة نفسها تشكل قيداً. والتكميم بلا فقدان يتيح تشغيل نماذج أكبر ضمن هذا القيد، لذا فإن استيعاب ai-platform لسلاسل أدوات مثل Quark كخطوة قياسية في خط أنابيب الخدمة يُعد توجهاً طبيعياً.

كفاءة التكلفة هي الحجة الأساسية لعرض الخدمة المحلية. أكثر سؤال يُطرح على ThakiCloud عند اقتراح الخدمة المحلية والسحابة السيادية هو “إذاً، ما مدى الرخص؟”. واختبارات الأداء المستقلة التي تشير إلى تكلفة أقل بأكثر من الضعف مقارنة بـ Blackwell، وأرخص بنسبة تصل إلى 40% مقارنة بـ B200، يمكن استخدامها كدليل على أن تنويع العتاد فوق مكدس خدمة مناسب يخفض التكلفة الإجمالية للملكية (TCO) فعلياً. وبالطبع فإن هذا يفترض إمكانية إعادة الإنتاج في بيئة العميل، وهذه القدرة على إعادة الإنتاج هي بحد ذاتها القيمة التي تقدمها المنصة.

القيود والاعتراضات

من أجل التوازن، نستعرض أسباب عدم المبالغة في الثقة بهذه النتيجة.

أولاً، اختبار الأداء هو لقطة لظروف محددة. رقم 2,626 tok/s جاء من حمل عمل محدد بمدخل 20 ألف رمز، ومخرج ألف رمز، ومعدل إصابة ذاكرة تخزين مؤقتة 60%. وفي حمل عمل تتركز فيه توليدات طويلة على مطالبات (prompts) قصيرة، أو حيث يكون معدل إصابة الذاكرة المؤقتة منخفضاً، ستختلف الإنتاجية بشكل كبير. والفجوة بين 213 tok/s للتدفق الواحد و2,626 tok/s لإجمالي العقدة تُظهر بالفعل هذه الحساسية.

ثانياً، ادعاء “عدم الفقدان” في MXFP4 محدود بنطاق التحقق. يذكر المصدر الأصلي أنه بلا فقدان مقارنة بـ FP8 الرسمي، لكن من المرجح أن هذا مبني على مجموعة تقييم محددة. وتأثير التكميم بـ 4 بت قد يختلف حسب المهمة، سواء في البرمجة أو الرياضيات أو السياقات الطويلة، لذا يجب قبل الاعتماد الفعلي قياس تدهور الجودة مباشرة باستخدام مجموعة تقييم خاصة بالشركة.

ثالثاً، لا يزال مستوى نضج تشغيل نظام ROCm البيئي متغيراً غير محسوم. نجاح اختبار الأداء وثبات التشغيل الموثوق في بيئة الإنتاج أمران مختلفان. فلا تزال هناك فجوة مع نظام CUDA البيئي في توافق برامج التشغيل (drivers) والنواة (kernel) والمكتبات، وفي نضج أدوات التعامل مع الأعطال. والحكم على التكلفة الإجمالية للملكية بالاعتماد فقط على سعر العتاد قد يغفل تكاليف الطاقم التشغيلي وتوقف الخدمة.

ومع ذلك، فإن الاتجاه العام واضح. فتوحيد مكدس الخدمة يوسّع خيارات العتاد المتاحة، والمستفيد من هذا التحول هو منصات الخدمة، وعملاؤها، القادرون على الإفلات من قيد المورّد الواحد واختيار العتاد الأمثل لكل حمل عمل. وهذا بالضبط ما تستهدفه منصة ai-platform من ThakiCloud.

المصادر

• Wafer.ai, “Performance per dollar is getting faster and cheaper”: https://www.wafer.ai/blog/glm52-amd
• SemiAnalysis InferenceX, “AMD MI355X GLM-5 Inference: Up to 40% Cheaper per Million Tokens than B200 on SGLang FP8”: https://inferencex.semianalysis.com/blog/mi355x-glm5-fp8-sglang-40-cheaper-than-b200
• LMSYS, “Win on TCO: How AMD Instinct MI355X Achieves Cost-Competitive Distributed Inference Through SGLang with MoRI”: https://www.lmsys.org/blog/2026-05-28-mori/
• بطاقة نموذج GLM-5.2 (743B / 39B نشطة · MoE · سياق 1024K): https://recipes.vllm.ai/zai-org/GLM-5.2

نظرة عامة: مفارقة أن يكون نموذج أكبر بثمانية أضعاف أرخص بخمسة أضعاف

طرح سؤال مثير للاهتمام مؤخراً في مجتمع بنية استدلال النماذج. فـ DeepSeek V4 Flash، وهو نموذج بإجمالي 284 مليار معلمة، يسعّر رموز الإخراج (output) بأرخص بنحو خمسة أضعاف من Qwen3.6-35B-A3B البالغ 35 مليار معلمة. وإذا نظرنا إلى الأسعار الفعلية، نجد أن رموز الإدخال (input) لكلا النموذجين متقاربة عند نحو 0.14 دولار لكل مليون رمز، لكن رموز الإخراج تبلغ 0.18-0.28 دولار لكل مليون رمز في DeepSeek V4 Flash، مقابل 1.00-1.49 دولار لكل مليون رمز في Qwen3.6.

وهناك ما هو أغرب من ذلك. فمن حيث المعلمات النشطة لكل رمز، يستخدم Qwen3.6 نحو 3 مليارات معلمة بينما يستخدم DeepSeek V4 Flash نحو 13 مليار معلمة. أي أن Qwen، من ناحية حجم الحوسبة، أخف بأربعة أضعاف تقريباً، ومع ذلك يسير سعر السوق في الاتجاه المعاكس تماماً. وهكذا تنكسر مرتين متتاليتين الفكرة البديهية القائلة إن عدد المعلمات يساوي التكلفة.

يشرّح هذا المقال تلك المفارقة على ثلاثة مستويات: أولاً، لماذا يكون الحد المهيمن في تكلفة فك الترميز (decode) هو قراءة الذاكرة وليس الحوسبة؛ ثانياً، التوتر البنيوي بين عمق ذاكرة KV المؤقتة والتسعير الثابت؛ وثالثاً، ما الذي يظهر عند حساب صيغة الخدمة المثلى على 8xH100 مباشرة باستخدام نموذج roofline. وبالنسبة لجهة مثل ThakiCloud تقدم خدمة النماذج مباشرة في بيئات العملاء، فإن هذه البنية تتحول مباشرة إلى قدرة تنافسية في التكلفة، لذا نستعرض أيضاً الدلالات العملية لذلك.

التحقق من الحقائق المعمارية للنموذجين

لنبدأ أولاً بتحديد المواصفات بدقة.

DeepSeek V4 Flash هو نموذج MoE بإجمالي 284 مليار معلمة و13 مليار معلمة نشطة. يختار الموجّه (router) أفضل 6 خبراء (top-6) من بين 256 خبيراً موجَّهاً (routed expert) بالإضافة إلى خبير مشترك واحد (shared expert). أما الانتباه (attention) فهو مكدس هجين يجمع بين CSA (الانتباه المتفرق المضغوط) وHCA (الانتباه شديد الضغط)، حيث يقرأ فقط أفضل 1,024 مُدخلاً مضغوطاً من ذاكرة KV المؤقتة في كل تمريرة استعلام. ووفقاً للمصادر الرسمية، عند سياق يبلغ مليون رمز (1M) يخفّض ذلك عمليات الفاصلة العائمة (FLOPs) لكل رمز إلى 27%، وذاكرة KV المؤقتة إلى 10% مقارنة بـ V3.2. أما نقطة التفتيش (checkpoint) فهي بصيغة مختلطة، حيث تكون خبراء MoE بصيغة FP4 والباقي بصيغة FP8.

Qwen3.6-35B-A3B هو نموذج MoE بإجمالي 35 مليار معلمة و3 مليارات معلمة نشطة (256 خبيراً، 8 موجَّهين + خبير مشترك واحد). والانتباه هجين بين طبقات انتباه خطي من نوع Gated DeltaNet وطبقات انتباه كامل (full attention) (برأسي KV اثنين، وبُعد رأس 256). السياق الأصلي يبلغ 262 ألف رمز، ويمتد حتى مليون رمز عبر تقنية YaRN. وعند نقطة تفتيش بصيغة FP8 يبلغ حجمه نحو 35 جيجابايت، ما يجعله يتسع في وحدة H100 واحدة.

وباختصار، كلا النموذجين تصميمان حديثان وموجهان نحو الكفاءة. وما يجعل هذه المقارنة أكثر إثارة هو أن Qwen ليس مكلفاً لأنه مجرد نموذج كثيف (dense) ساذج.

البنية الحقيقية لتكلفة فك الترميز: نموذج roofline

توليد الرموز (فك الترميز) مقيد بعرض النطاق الترددي للذاكرة، لا بالحوسبة. والتقريب من الدرجة الأولى لزمن خطوة فك الترميز هو كالتالي.

T_step = (بايتات الأوزان المطلوب قراءتها + مجموع بايتات قراءة KV لكل طلب) / عرض النطاق الترددي للذاكرة
throughput = حجم الدفعة (batch_size) / T_step

وهنا يختلف طابع الحدّين اختلافاً تاماً.

قراءة الأوزان (weight) تتقاسمها الدفعة. فإذا قُرئت الأوزان مرة واحدة في كل خطوة، فإن جميع الطلبات داخل الدفعة تشترك في هذه القراءة. فعند دفعة بحجم 512، تنخفض تكلفة الأوزان لكل رمز إلى 1/512. وهذا هو سبب أن إجمالي معلمات MoE يصبح “شبه مجاني عند الدفعات الكبيرة”.

أما قراءة ذاكرة KV المؤقتة فهي منفصلة لكل طلب. فكل طلب يجب أن يقرأ ذاكرة KV الخاصة بسياقه، وهذه التكلفة لا تتوزع حتى مع تكبير الدفعة. وتزداد خطياً كلما ازداد عمق السياق.

لذلك، عندما تكون الدفعة كبيرة بما يكفي ويطول السياق، يتحول الحد المهيمن في التكلفة من الأوزان إلى قراءة ذاكرة KV. غير أن تسعير واجهة برمجة التطبيقات (API) ثابت لكل رمز بغض النظر عن عمق السياق: فالطلب الذي يحمل تاريخاً بطول 32 ألف رمز والطلب الذي يحمل تاريخاً بطول 500 ألف رمز يدفعان السعر نفسه لكل رمز إخراج. ومن منظور مزوّد الخدمة، فإن النموذج القادر على إبقاء قراءة ذاكرة KV محدودة بغض النظر عن العمق هو الذي يحقق هامش ربح ضمن نظام التسعير الثابت.

flowchart TB
    A["تكلفة خطوة فك الترميز"] --> B["قراءة الأوزان"]
    A --> C["قراءة ذاكرة KV المؤقتة"]
    B --> B1["تتقاسمها الدفعة بأكملها<br/>تنقسم إلى 1/512 عند دفعة 512"]
    C --> C1["تحدث لكل طلب على حدة<br/>لا تتوزع مع الدفعة"]
    C1 --> D{"عمق السياق"}
    D -->|"الانتباه القياسي"| E["يزداد بما يتناسب مع العمق<br/>قراءة O(L)"]
    D -->|"الانتباه المتفرق CSA/HCA"| F["1,024 مُدخلاً ثابتاً<br/>ثابت بغض النظر عن العمق"]
    E --> G["انفجار التكلفة<br/>عند السياق الطويل"]
    F --> H["تأمين الهامش<br/>ضمن التسعير الثابت"]

صيغة الخدمة على 8xH100: مقارنة بالأرقام

لننتقل الآن إلى وضع النموذجين فعلياً على 8xH100 (طراز SXM5، بذاكرة 80 جيجابايت HBM3 لكل وحدة، وعرض نطاق 3.35 تيرابايت/ثانية لكل وحدة، بإجمالي 640 جيجابايت، وتجميع إجمالي 26.8 تيرابايت/ثانية). وحددنا التكلفة بالساعة عند نحو 20 دولاراً وفق نموذج الطلب عند الحاجة (on-demand).

وفرضيات النمذجة هي كالتالي: يمتلك Qwen3.6 أوزاناً بصيغة FP8 تبلغ نحو 35 جيجابايت؛ وبافتراض أن 10 من طبقاته الهجينة الأربعين هي طبقات انتباه كامل، فإن ذاكرة KV لكل رمز تبلغ نحو 10 كيلوبايت [تقدير] (رأسا KV اثنان × بُعد 256 × 2 لـ K/V × 10 طبقات × بايت واحد). أما DeepSeek V4 Flash فوزنه الفعلي يبلغ نحو 150 جيجابايت [تقدير] بخبراء بصيغة FP4 وطبقات كثيفة (dense) بصيغة FP8؛ وذاكرة KV المخزَّنة، استناداً إلى الادعاء الرسمي بنسبة 10% مقارنة بـ V3.2، تبلغ نحو 3.5 كيلوبايت لكل رمز [تقدير]، بينما تكون القراءة عند فك الترميز ثابتة عند نحو 4 ميغابايت لكل طلب في كل خطوة عبر أفضل 1,024 مُدخلاً.

صيغة الخدمة تختلف من الأساس

الصيغة المثلى لـ Qwen3.6 هي ثماني نسخ مستقلة (DP8). وبما أن النموذج يتسع في وحدة واحدة، فلا يوجد أي اتصال بين وحدات المعالجة على الإطلاق، ويتبقى نحو 38 جيجابايت من ميزانية ذاكرة KV لكل وحدة. وهذه هي صيغة الخدمة النموذجية للتصميم الموجَّه نحو الاستضافة المحلية.

أما DeepSeek V4 Flash فيتطلب تجميع الوحدات الثماني كلها في مجموعة واحدة من نوع TP/EP. وفي مقابل اتصال all-to-all الذي يفرضه ذلك، تشترك الدفعة بأكملها في ميزانية ذاكرة KV تبلغ نحو 490 جيجابايت.

حسابات الإنتاجية حسب عمق السياق

هذه نتائج حسابات roofline (والقيم المتحققة فعلياً عادة ما تكون 50-60% من هذه الأرقام، ولا تشمل اتصال EP ولا مرحلة prefill).

عند سياق 8 آلاف رمز (8K)، تعمل مجموعة Qwen بمعدل نحو 76 ألف رمز/ثانية وDeepSeek V4 Flash بنحو 90 ألف رمز/ثانية، وهما متقاربان. وإذا أُخذ في الحسبان عبء الاتصال، فإن Qwen يصبح في الواقع أفضل. وهذا يعني أنه عند السياق القصير، يكون النموذج الأصغر أرخص من الناحية الحوسبية أو مكافئاً له.

عند 32 ألف رمز (32K) تبدأ الفجوة بالاتساع. إذ ترتفع قراءة ذاكرة KV لكل طلب في Qwen إلى 320 ميغابايت، فينخفض إلى نحو 31 ألف رمز/ثانية، بينما يحافظ DeepSeek V4 Flash على نحو 90 ألف رمز/ثانية لأن قراءة ذاكرة KV لديه لا تزال ثابتة. أي فارق يقارب ثلاثة أضعاف.

عند 256 ألف رمز (256K)، تصل ذاكرة KV لكل طلب في Qwen إلى 2.56 جيجابايت، ويؤدي سقف التخزين إلى تقييد حجم الدفعة لكل وحدة عند 14، فينخفض إلى نحو 5.3 آلاف رمز/ثانية. أما DeepSeek V4 Flash فيعمل بنحو 45 ألف رمز/ثانية، بفارق قدره 8.5 أضعاف.

عند مليون رمز (1M)، يتعين على Qwen قراءة 10 جيجابايت لكل طلب في كل خطوة، فينخفض إلى نحو 1.2 ألف رمز/ثانية بسقف 24 جلسة متزامنة. أما DeepSeek V4 Flash فيعمل بنحو 11 ألف رمز/ثانية مع 64 جلسة متزامنة، بفارق يقترب من عشرة أضعاف.

وبتحويل ذلك إلى دولارات، عند 32K يكون السعر 0.18 دولار لكل مليون رمز لـ Qwen مقابل 0.06 دولار لكل مليون رمز لـ DeepSeek V4 Flash؛ وعند 1M يكون 4.6 دولار لكل مليون رمز لـ Qwen مقابل 0.5 دولار لكل مليون رمز لـ DeepSeek V4 Flash. وفي النطاق من عشرات إلى مئات الآلاف من الرموز، وهو متوسط العمق لأحمال العمل الوكيلية (agentic)، تتسع فجوة التكلفة إلى 3-10 أضعاف، وهو ما يقع بالضبط في نفس رتبة حجم فارق أسعار واجهة برمجة التطبيقات الملحوظ (نحو خمسة أضعاف).

وهناك أمر يجدر الإفصاح عنه بأمانة: يوجد تباين يصل إلى 40 ضعفاً بين المصادر العامة بخصوص ذاكرة KV المخزَّنة لكل رمز في DeepSeek V4 Flash (إذ يتعارض ادعاء وثائق vLLM recipes بنسبة “10% مقارنة بـ V3.2” مع جدول ذاكرة KV في بعض أدلة النشر). وقد اعتمد الحساب أعلاه على الادعاء الأول، الأقرب إلى مصدر أولي، ونشدد على أن الاستنتاج يستند إلى اتجاه التوسع (بنية اتساع الفجوة مع تزايد العمق) لا إلى القيم المطلقة.

ثلاثة أمور يكشفها الحساب

أولاً، عنق الزجاجة في Qwen ليس تخزين ذاكرة KV بل قراءتها. فبفضل Gated DeltaNet، التخزين (نحو 10 كيلوبايت لكل رمز) ممتاز بالفعل. المشكلة أن قراءة O(L) في طبقات الانتباه الكامل تتكرر في كل خطوة فك ترميز. أما DeepSeek V4 Flash فتخزينه صغير أيضاً، وقراءته مقيدة بثابت تماماً.

ثانياً، تمتص الدفعة قراءة أوزان MoE البالغة 284 مليار معلمة. فعند دفعة كبيرة، تكون قراءة الأوزان لكل خطوة ثابتة عند نحو 150 جيجابايت، وهو ما يصل إلى 0.3 جيجابايت لكل رمز عند توزيعه على 512 رمزاً. في المقابل، تقرأ كل وحدة في Qwen بنمط DP8 نحو 35 جيجابايت بشكل مستقل، ما يصل إجمالاً إلى 280 جيجابايت لكل خطوة على مستوى العنقود (cluster). وهكذا ينعكس الفارق البالغ ثمانية أضعاف في إجمالي المعلمات عند النظر إلى القراءة الفعلية.

ثالثاً، رغم أن Qwen أرخص من الناحية الحوسبية عند السياق القصير، فإن سعره في السوق أعلى بخمسة أضعاف. وهذا دليل كمّي على أن قائمة الأسعار لا تعكس التكلفة الفعلية. فـ DeepSeek يشغّل واجهة برمجة تطبيقاته الخاصة (1st-party API) بحجم حركة مرور ضخم، وينقل إلى التسعير وفورات التكلفة الناتجة عن تحسينات البنية التحتية، مثل النوى المخصصة (deep_gemm_mega_moe، وذاكرة مؤشر FP4)، وفصل مرحلتي prefill وdecode، وMTP، وخصم بنسبة 98% عند إصابة الذاكرة المؤقتة (cache hit). أما Qwen3.6-35B، الذي صُمم أساساً للاستخدام المحلي أو وحدة معالجة رسوميات واحدة، فإن خدمته عبر واجهة برمجة التطبيقات تتولاها غالباً جهات خارجية باستخدام مكدس vLLM عام؛ وعندما تكون كثافة حركة المرور منخفضة، يتعين إدماج وقت خمول وحدة المعالجة ضمن السعر، ما يرفع السعر المعروض. وسعر السوق دالة على كثافة الطلب ومستوى التحسين، لا على التكلفة الفعلية.

دلالات التطبيق على منتج ThakiCloud

يرتبط هذا التحليل ارتباطاً مباشراً بالقرارات التي تواجهها منصة ai-platform من ThakiCloud يومياً. فعند خدمة النماذج على وحدات معالجة الرسوميات الخاصة بالعملاء في بيئات السحابة المحلية (on-prem) والسحابة السيادية، فإن ما يحدد تكلفة الرمز على العتاد نفسه ليس حجم النموذج بل صيغة الخدمة. وكما توضح الحسابات أعلاه، يمكن أن تختلف الإنتاجية الفعلية بعدة أضعاف على نفس تكوين 8xH100 تبعاً للاختيار بين DP8 ومجموعة TP/EP، ونوع بيانات ذاكرة KV المؤقتة (dtype)، وإعداد max-model-len. وتعتمد ai-platform كإجراء قياسي ضبط معاملات خدمة vLLM، فوق جدولة وحدات معالجة الرسوميات القائمة على K8s وKueue، بما يتناسب مع ملف حمل العمل (متوسط عمق السياق، وعدد الجلسات المتزامنة)، ونموذج roofline في هذا المقال هو نقطة انطلاق ذلك التحجيم (sizing).

وهناك أيضاً بُعد يتعلق بأحمال عمل الوكلاء (agents). ففي Paxis (السحابة الأصيلة للوكلاء من ThakiCloud)، ينتج الوكلاء تاريخاً طويلاً واستدعاءات أدوات (tool call) متكررة، وهذا بالضبط نوع حركة المرور الذي يدفع عمق ذاكرة KV إلى العمق. والاستنتاج العملي لهذا التحليل هو أن الجمع بين نموذج يظل قوياً عند السياق العميق وبنية تحتية للتخزين المؤقت للسوابق (prefix cache) هو ما يحدد اقتصاديات الوكلاء. فتكلفة الخدمة المنخفضة (ai-platform) هي ما ينتج اقتصاديات وحدة الوكيل (Paxis).

القيود والحجج المضادة

لنوضح قيود هذا التحليل صراحة. أولاً، roofline نموذج للحد الأعلى. فالإنتاجية الفعلية عادة ما تكون عند 50-60% من هذه الأرقام بسبب كفاءة النوى (kernels)، واتصال all-to-all في EP، والتداخل بين prefill وdecode، بينما تدفع تقنيات تنبؤية مثل MTP الإنتاجية في الاتجاه المعاكس إلى الأعلى. ثانياً، تتعارض أرقام ذاكرة KV لدى DeepSeek V4 Flash بين المصادر العامة، لذا أبقينا على وسم [تقدير]. ثالثاً، عدد طبقات الانتباه الكامل في Qwen3.6 تقدير مبني على الإعداد (config) العام، وتتغير القيم المطلقة إذا اختلفت نسبة الهجين. رابعاً، الجودة محور منفصل: فـ DeepSeek V4 Flash أضعف من V4 Pro في الاستدلال متعدد الخطوات المعقد، لذا فإن اختيار النموذج بناءً على التكلفة وحدها استنتاج خاطئ. ويجيب هذا التحليل الخاص بالتكلفة فقط على سؤال: أي صيغة خدمة اقتصادية عند مستوى ثابت ومحدد من متطلبات الجودة.

المراجع

• vLLM Recipes: DeepSeek-V4-Flash
• vLLM Recipes: Qwen3.6-35B-A3B
• DeepSeek API Docs: Models & Pricing
• OpenRouter: DeepSeek V4 Flash
• OpenRouter: Qwen3.6 35B A3B
• مدونة Qwen الرسمية: Qwen3.6-35B-A3B
• Spheron: Deploy DeepSeek V4-Flash on GPU Cloud

مدخل: “ألا يكفي الآن أن نستغني عن الضبط الدقيق؟”

كل من يبني منصة ذكاء اصطناعي أو يبيعها اليوم لا بد أنه سمع هذا السؤال مرة على الأقل. بما أن النماذج الطليعية أصبحت بهذا القدر من الجودة، وبما أنه يمكن حقن المعرفة الخاصة بالمجال عبر المهارات (skills) وسقالات الوكلاء (agentic scaffolding)، فهل يستحق الأمر إنفاق المال والوقت لتدريب نموذج مستقل؟ طرحنا على أنفسنا السؤال ذاته. لذلك تحققنا منه بالاعتماد حصرا على مصادر نُشرت خلال شهر واحد بالضبط، من 5 يونيو إلى 5 يوليو 2026.

المنهجية بسيطة. قسّمنا البحث إلى أربعة محاور: أدلة انتفاء الحاجة إلى الضبط الدقيق، أدلة استمرار بقائه، تحركات السوق والموردين، ونقاشات الممارسين الميدانيين. ثم أعدنا التحقق من ستة ادعاءات محورية تؤثر في اتجاه القرار عبر تدقيق تفنيدي (adversarial) مستقل. من أصل ستة، تأكدت أربعة ادعاءات بالكامل وتأكد ادعاءان جزئيا، ولم يُفنَّد أي منها. هذا المقال مبني حصرا على الحقائق التي اجتازت هذا التحقق.

الخلاصة المسبقة هي التالية: منتج الضبط الدقيق يحتضر بالفعل، لكن الذي يحتضر هو قطاع محدد هو واجهة SFT ذاتية الخدمة، بينما تُعاد صياغة التقنية ذاتها ضمن منتج مختلف تماما هو ملكية النموذج واقتصاديات عمال الوكلاء (agent workers)، بل تزداد قيمتها العلاوية في هذا الاتجاه.

ما الذي يموت فعلا

الحدث الأكثر دلالة هو قرار OpenAI. أعلنت الشركة في 7 مايو 2026 حظر إنشاء مهام ضبط دقيق جديدة للمؤسسات الجديدة، وابتداء من 2 يوليو انتقلت إلى مرحلة منع وصول المؤسسات غير النشطة لأكثر من 60 يوما، وفي 6 يناير 2027 ستُنهي بالكامل إمكانية إنشاء مهام ضبط دقيق جديدة حتى للعملاء النشطين الحاليين. يبقى الاستدلال (inference) على النماذج المضبوطة دقيقا سابقا متاحا إلى أن يُلغى النموذج الأساسي، لكن مسار تشغيل تدريب جديد يُغلق.

اللافت هو البند الاستثنائي. الضبط الدقيق القائم على التعلم المعزز، أي RFT، يُفصل في مسار منفصل ويستمر رغم هذا الإغلاق. أوقفت OpenAI الضبط الدقيق المُوجَّه (SFT) بينما أبقت على التخصيص عالي القيمة الذي يمتلك مكافأة قابلة للتحقق. أما Anthropic فلم تفتح أصلا واجهة ضبط دقيق ذاتية الخدمة في واجهتها العامة، وتدفع باتجاه Agent Skills كمسار قياسي يحمّل المعرفة الخاصة بالمجال ديناميكيا من بنية مجلدات. وهكذا فإن أكبر موردَي نماذج يشيران إلى الاتجاه ذاته.

إشارات الأسعار تحمل الرسالة نفسها. منافسة الأسعار على الضبط الدقيق بتقنية LoRA بين Together AI وFireworks AI تعني أن هذا القطاع أصبح سلعة أساسية (commodity) وتقلّصت هوامشه. أصبح تشغيل الضبط الدقيق المُوجَّه بخفة وذاتيا أمرا سهلا تقنيا، وبالتالي فقد جاذبيته كمشروع تجاري.

لكن لا يوجد دليل على أن المهارات حل شامل أيضا

على عكس الشعور السائد، الأدلة الأكاديمية على أن المهارات تحلّ محل الضبط الدقيق بشكل عام لا تزال ضعيفة. أظهرت دراسة SkillJuror، المقدَّمة ضمن هذه النافذة الزمنية، أن تقديم المهارات بصيغة مُهيكَلة يرفع معدل اجتياز التحقق بمقدار 4.1 نقطة مئوية مقارنة بالصيغة المسطّحة. الأثر حقيقي لكنه ليس كبيرا. أما الدراسة الخلفية الأسبق قليلا، SkillsBench، فتحمل نتيجة أكثر إثارة للاهتمام: المهارات المُنسَّقة (curated) بعناية ترفع معدل الاجتياز بمعدل 16.2 نقطة مئوية في المتوسط، لكن التباين بين المجالات متطرف، إذ يتراوح بين سلبي وحتى +51.9 نقطة مئوية، وفي 16 من أصل 84 مهمة تراجع الأداء فعليا. والأهم أن المهارات التي كتبها النموذج بنفسه لم تُحدث أثرا إيجابيا في المتوسط.

بمعنى آخر، فرضية “المهارات تكفي” فرضية مشروطة تصح فقط عند تطبيق مهارات نسّقها إنسان بعناية على المجال المناسب. تكلفة تنسيق المهارات ليست مجانية، ولا يوجد ما يضمن أنها أرخص دائما من الضبط الدقيق. وللإشارة، لم نجد ضمن هذه النافذة الزمنية أي معيار قياس (benchmark) يقارن مباشرة نموذجا مضبوطا دقيقا مقابل نموذج طليعي مزوَّد بمهارات على نفس مجموعة المهام. هذه الفجوة تبقى واجبا معلّقا على الطرفين.

إشارات معاكسة تماما خلال شهر يونيو

في الشهر نفسه، تدفقت أيضا إشارات قوية في اتجاه الضبط الدقيق وملكية النموذج. جميعها أحداث تم التحقق منها عبر مصادر مستقلة.

أولا، تحوّلت مخاطر الاعتماد الجيوسياسي على واجهات النماذج الطليعية إلى حدث واقعي مُقاس. في 12 يونيو 2026، وبناء على توجيه من ضوابط التصدير الأمريكية، عطّلت Anthropic نموذجَي Fable 5 وMythos 5 على مستوى العالم بأكمله. تعذّر تطبيق فلترة الجنسية في الزمن الحقيقي، فتأثر عمليا جميع المستخدمين وليس فقط العملاء خارج الولايات المتحدة، واستغرق رفع التعطيل 19 يوما. أي شركة وضعت أعمالها الجوهرية على واجهة نموذج طليعي واحدة، تكون قد تلقّت في يونيو درسا مدته 19 يوما.

ثانيا، منظومة الأوزان المفتوحة تُصمَّم اليوم على أساس الضبط الدقيق. أعلنت NVIDIA في 4 يونيو عن Nemotron 3 Ultra، وهو نموذج خليط خبراء (MoE) بحجم إجمالي 550 مليار معلمة ونشِط منها 55 مليارا، ويأتي مزودا افتراضيا بوصفات LoRA SFT وSFT الكامل وتعلم معزز GRPO. رخصة OpenMDW-1.1 تسمح صراحة بتسويع وإعادة توزيع النماذج المشتقة من الضبط الدقيق. الهدف من تصميم هذه الرخصة هو أن تملك الشركات وتبيع النموذج الذي دربته على بياناتها الخاصة. وفي 29 يونيو، أطلقت Palantir وNVIDIA معا منتجا مدمجا للذكاء الاصطناعي السيادي يتيح ضبط الأوزان المفتوحة دقيقا وتشغيلها داخل بيئة معزولة عن الشبكة (air-gapped). في الاتحاد الأوروبي، طُرح مشروع قانون لتصنيف أحمال العمل العامة وفق درجات ضمان السيادة، وفي كوريا كذلك مشاريع الذكاء الاصطناعي السيادي قيد التنفيذ.

ثالثا، ظهرت حالة انتصار عملي لعامل الضبط الدقيق. في معيار قياس نشرته شركة الذكاء الاصطناعي القانوني Harvey بالتعاون مع Fireworks، حقق نموذج Kimi K2.6 المضبوط بتقنية SFT فقط، ودون أي مساعدة من نموذج طليعي، معدل اجتياز إجمالي بلغ 15% على 100 مهمة، متجاوزا نموذج Claude Opus 4.7 المستقل الذي حقق 14%، وبتكلفة أقل بنحو 11.4 مرة. أما التركيبة الهجينة التي تستدعي نموذجا طليعيا انتقائيا إلى جانب عامل الضبط الدقيق، فحققت أعلى معدل اجتياز عند 18%. رغم أن هذا معيار قياس صادر عن المورّد نفسه، فإنه دليل عملي على أن الجمع بين عامل مضبوط دقيقا وتصعيد انتقائي إلى نموذج طليعي، في مجال ضيق، يحقق الجودة والتكلفة معا.

رابعا، تفوق النماذج الصغيرة في مجالات ضيقة لا يزال يتكرر. في ورقة بحثية نُشرت في 11 يونيو، أظهر نموذج Mistral-7B المضبوط دقيقا بتقنية QLoRA تفوقا في التحقق من الادعاءات الطبية الحيوية على GPT-4o وGPT-5، بفارق يصل إلى 12 نقطة مئوية في مقياس F1. وقد استُخدم لهذا التدريب 1,008 عينة فقط.

السوق ينقسم إلى ثلاثة مسارات

عند تراكب هذه الإشارات معا، يتضح أن السوق لا ينقسم بين “الموت أو البقاء” فحسب، بل ينقسم إلى ثلاثة مسارات.

flowchart TB
    A["سوق الضبط الدقيق<br/>إعادة تشكّل 2026"] --> B["المسار 1<br/>واجهة SFT ذاتية الخدمة"]
    A --> C["المسار 2<br/>النموذج السيادي المملوك المخصص"]
    A --> D["المسار 3<br/>الضبط الدقيق بالتعلم المعزز واقتصاديات العمال"]
    B --> B1["مرحلة انكماش<br/>إغلاق تدريجي من OpenAI<br/>تحوّل LoRA إلى سلعة أساسية"]
    C --> C1["ارتفاع علاوة القيمة<br/>منتجات ضبط دقيق معزولة عن الشبكة<br/>مشروع قانون تصنيف السيادة<br/>رخص مصممة على أساس الضبط الدقيق"]
    D --> D1["نمو جديد<br/>RFT يبقى في مسار منفصل<br/>عامل ضبط دقيق + تصعيد لنموذج طليعي"]
    C1 --> E["ملكية النموذج كمنتج"]
    D1 --> E

المسار الأول، واجهة SFT ذاتية الخدمة، في مرحلة انكماش. طول السياق الكبير للنماذج الطليعية، ودعمها الأصلي لاستدعاء الأدوات، والمخرجات المُهيكَلة، استوعبت جزءا كبيرا من مشكلتَي الالتزام بالصيغة ومفردات المجال، اللتين كانتا سبب وجود الضبط الدقيق في الأصل. المسار الثاني، النموذج المخصص المملوك، يُعاد تشكيله كخدمة علاوية (premium). عصر الضبط الدقيق الخفيف عبر الواجهة البرمجية ينتهي، لكن التخصيص الثقيل الذي تملك فيه الشركة نموذجها وتتحكم فيه يزداد قيمة. المسار الثالث طلب جديد يخلقه عصر الوكلاء. كلما تحسّنت أدوات التنسيق (orchestrators)، تزداد استدعاءات العمال منخفضي التكلفة المسؤولين عن المهام الفرعية المتكررة، ولا يمكن تحمّل استدعاء نموذج طليعي في كل شريحة من هذه الاستدعاءات.

الشروط الخمسة التي يفوز فيها الضبط الدقيق بوضوح

عند تلخيص الحالات الموثّقة كنمط، يتضح أن احتمال فوز الضبط الدقيق وعائده على الاستثمار يرتفعان كلما تجمّعت الشروط التالية.

1. عندما تكون المهمة ضيقة ومتكررة وصيغة المخرجات ثابتة. التصنيف والتحقق والاستخراج المُهيكَل أمثلة نموذجية، والحالة التي حققت تفوقا بـ12 نقطة مئوية بـ1,008 عينة فقط من هذا النوع.
2. عندما توجد مكافأة قابلة للتحقق. إذا توفرت تغذية راجعة من البيئة تسمح بتطبيق GRPO أو RFT، فهذا أفضل من التعلم المُوجَّه، وهو السبب الذي جعل OpenAI تُبقي على RFT وحده بعد إيقاف SFT.
3. عندما يكون تكرار الاستدعاء مرتفعا والتكلفة والزمن هما القيد المُهيمن. شرائح عمال الوكلاء تندرج هنا، وفارق التكلفة بمقدار 11.4 مرة يصبح حاسما كلما ازداد الحجم.
4. عند وجود متطلبات سيادة بيانات أو تنظيم أو شبكة معزولة. المجالات العامة والمالية والدفاعية تكون فيها خيارات الواجهة الخارجية محدودة أصلا.
5. عندما تشكّل واجهة النموذج الطليعي نفسها مخاطرة في سلسلة التوريد. كما أظهر حادث التعطيل لمدة 19 يوما، لم تعد ضوابط التصدير وتغيرات السياسات سيناريو افتراضيا.

في المقابل، لم نجد ضمن هذه النافذة الزمنية أي دليل على أن النموذج المضبوط دقيقا تفوّق على النموذج الطليعي في الاستدلال المفتوح المجال، أو المعرفة الحديثة، أو معالجة الذيل الطويل (long-tail). في هذه المجالات، التقييم الصادق هو ترك الساحة للمهارات وللنماذج الطليعية.

دلالات هذا التحليل من منظور منتجات ThakiCloud

يتقاطع هذا الانقسام تماما مع اتجاه منتجَينا الرئيسيَّين.

من منظور ai-platform، ما يتطلبه المساران 2 و3 هو في النهاية بنية تحتية للتدريب والخدمة تعمل داخل شبكة العميل المعزولة. تُشغّل منصة ai-platform لدى ThakiCloud خمسة أنابيب تدريب هي SFT وCPT وDPO وGRPO وGKD، فوق جدولة وحدات معالجة الرسوميات (GPU) القائمة على Kubernetes وKueue. من المهم بالنسبة لنا أن هذا البحث أكد أن المحورين اللذين بدأ السوق يعترف بعلاوة قيمتهما هما GRPO المبني على مكافأة قابلة للتحقق، والتقطير (distillation) الذي ينقل مخرجات النموذج الطليعي إلى نموذج صغير. وكلما تزايدت متطلبات النشر الداخلي والسيادة، يتحوّل الضبط الدقيق من ميزة في واجهة برمجية إلى قضية قدرة بُنى تحتية، وهذا هو الموقع الذي نقف فيه.

من منظور Paxis، يوضّح هذا الاستنتاج بجلاء تقسيم الأدوار بين المهارات والضبط الدقيق. Paxis هو مستوى التحكم السحابي الأصلي للوكلاء (Agent-Native Cloud) لدى ThakiCloud، يختار من بين أكثر من 960 مهارة عبر خوارزمية BM25 وينفذها داخل صندوق رملي معزول، بحيث يمر كل سلوك عبر بوابات سياسة وسجلات تدقيق. الدرس الذي كشفته معايير قياس المهارات، وهو أن المهارات فعّالة فقط عند تنسيقها بعناية، وأن المهارات ذاتية التوليد غير موثوقة، يؤكد أن استثمار Paxis في تنسيق المهارات وحلقات التحقق كان الاتجاه الصحيح. وفي الوقت ذاته، يوضّح نمط حالة Harvey أن عامل الضبط الدقيق اقتصادي في المهام الفرعية المتكررة لأسطول الوكلاء، وأن التنسيق القائم على المهارات وعمال الضبط الدقيق ليسا في علاقة تنافس، بل طبقتان لبنية واحدة. إنه تصميم لا يتخلى عن النموذج الطليعي بل يستخدمه باقتصاد.

الحدود وحجج مضادة

يجب أيضا وضع سيناريوهات قد تُبطل هذا التحليل. أقوى حجة مضادة هي سرعة تطور تحسين فضاء النص. صنّفناها كدراسة خلفية، لكن SkillOpt من Microsoft Research حقق تحسنا في الأداء بمقدار 19 إلى 25 نقطة مئوية بالاعتماد فقط على تحسين وثائق المهارات عبر آلية rollout، دون المساس بأوزان النموذج إطلاقا. إذا نضج هذا المسار، فقد يزحف حتى على آخر معاقل الضبط الدقيق، وهي دقة المهام الضيقة. حتى في هذا السيناريو، ما يبقى حيا ليس وظيفة التدريب بل عقد البنية التحتية الخاص بخدمة وتشغيل نموذج مملوك للعميل داخل شبكة معزولة. وقد لوحظ فعلا ضمن إشارات السوق في هذه النافذة الزمنية أن القيمة المضافة تنتقل من طبقة التدريب إلى طبقة الخدمة.

حد آخر يكمن في البيانات ذاتها. معيار قياس Harvey إعلان صادر عن المورّد نفسه، ولم نتمكن من الحصول ضمن هذه النافذة الزمنية على بيانات سوق كمية مباشرة تُظهر تراجع أو ازدياد الطلب على الضبط الدقيق. كما ينبغي التمييز بين قرار OpenAI بإغلاق الخدمة، الذي هو قرار من جانب العرض، وبين أي دليل مباشر على تراجع الطلب.

خاتمة

الشعور القائل بأن “الضبط الدقيق لم يعد ضروريا” صحيح فقط بنسبة النصف. صحيح أن SFT كسلعة أساسية يتراجع فعلا، لكن الأحداث الموثّقة خلال شهر يونيو 2026 تُظهر أن الضبط الدقيق يُعاد تشكيله في اتجاهين هما ملكية النموذج واقتصاديات عمال الوكلاء. حان وقت تغيير السؤال. لم يعد السؤال “هل نُجري ضبطا دقيقا أم لا”، بل “في أي الشروط نملك النموذج”، وهذا هو السؤال الصحيح للنصف الثاني من عام 2026.

المراجع

• NVIDIA Debuts Nemotron 3 Family of Open Models (NVIDIA Newsroom, 2026-06-04)
• تقرير Nemotron 3 Ultra التقني (arXiv:2606.15007)
• Small LLMs for Biomedical Claim Verification (arXiv:2606.12854, 2026-06-11)
• US orders Anthropic to disable AI models for all foreign nationals (Al Jazeera, 2026-06-13)
• Anthropic says Trump admin has lifted export controls (CNBC, 2026-06-30)
• SAGE-OPD: تقطير انتقائي قائم على السياسة (arXiv:2606.19659, 2026-06-17)
• SkillJuror (arXiv:2606.11543, 2026-06)
• How Harvey & Fireworks Beat Closed Source on Cost + Quality (Fireworks AI Blog)
• OpenAI is winding down the fine-tuning API (OpenAI Developer Community)
• Linux Foundation Releases OpenMDW-1.1 (Linux Foundation, 2026-05-28)
• SkillsBench (arXiv:2602.12670, دراسة خلفية)
• SkillOpt: Agent skills as trainable parameters (Microsoft Research, دراسة خلفية)

نكتب هذا المقال للمهندسين الذين يشغّلون بأنفسهم خدمة استدلال نماذج اللغة الكبيرة، سواء داخل الشركة أو خارجها، ولا سيما من يتعامل منهم مع بيئات متعددة المستأجرين يشترك فيها عدة عملاء أو نماذج داخل عنقود GPU واحد. نفترض أن القارئ يعرف بالفعل ما هو الترميز التخميني، ونحاول هنا مساعدته على الإجابة عن سؤال عملي: هل سيحقق هذا الأسلوب فائدة حقيقية عند تطبيقه على عنقودنا نحن. الجواب المختصر هو أن الأمر يتوقف على مدى خلو العتاد فعلا من الحمل، وأن هذا القرار يجب أن تتخذه الجدولة لا النموذج المسودة.

مخطط مفاهيمي

المشكلة: الشروط التي تقوم عليها قصص النجاح تختلف عن شروطنا

يُعد الترميز التخميني اليوم الأداة الأساسية لخفض زمن استجابة خدمة نماذج اللغة الكبيرة. يقترح نموذج مسودة صغير ورخيص عدة مرشحين للرمز التالي مسبقا، ثم يتحقق منها النموذج الهدف في تمريرة أمامية واحدة. عند أحجام الدفعات المعتادة في أحمال العمل التفاعلية، تكون خطوة فك الترميز في الغالب محكومة بعرض النطاق الترددي للذاكرة، ما يترك وحدات الحساب خاملة في معظم الأحيان، وعمل التحقق هو الذي يملأ هذه القدرة الخاملة بالضبط، ولذلك يصبح توليد الرموز المقبولة أرخص بكثير من التوليد التسلسلي. تطور الأمر مؤخرا من المسودات الخطية إلى مسودات الأشجار، ثم إلى مسودات الأشجار المتوازية، مع ارتفاع مستمر في عائد الرموز المقبولة. أما JetSpec، وهو العمل السابق الذي تستهدفه هذه الورقة مباشرة، فقد أبلغ عن معدل معالجة يتجاوز 1,000 رمز في الثانية باستخدام مسودات الأشجار المتوازية.

المشكلة أن كل هذا التسريع يقوم على افتراض واحد فقط، وهو وجود قدرة حاسوبية فائضة تمتص عملية التحقق مجانا. والعنقود المشترك هو بالضبط ما يزيل هذه الوفرة. تشغّل ThakiCloud عناقيد داخل المنشأة سيادية البيانات لصالح الصناعات الخاضعة للتنظيم والمؤسسات محدودة الموارد التي لا يمكنها إخراج المطالبات إلى الخارج. تتميز هذه العناقيد بخاصيتين في آن واحد. الأولى هي تعدد المستأجرين، حيث توضع عدة نماذج وعملاء معا لتحقيق أقصى استفادة من المسرّعات الباهظة الثمن. والثانية هي عدم التجانس، أي مزيج من A100 وH100 وبطاقات GPU من فئة المستهلك تم شراؤها على فترات مختلفة. فإذا كانت بطاقة GPU مشبعة أصلا بطلبات مستأجرين آخرين، فإن وحدات الحساب لم تعد خاملة. في هذه الحالة، تصبح الرموز الإضافية التي يرسلها المتنبئ إلى النموذج الهدف للتحقق منها ليست مجانية، بل هي حمل حسابي حقيقي، يطيل زمن التمريرة الأمامية لكل الطلبات التي تشارك الدفعة نفسها. وهكذا يمكن أن ينقلب التسريع الملاحظ في حالة المستأجر الواحد إلى بطء إضافي في حالة تعدد المستأجرين، والأسوأ من ذلك أن هذا البطء الإضافي هو أثر خارجي يتحمله مستأجرون مجاورون لم يطلبوا التخمين أصلا.

المساهمة الأساسية: تحويل التسريع إلى قيمة تستطيع الجدولة حسابها

المساهمة الأولى لهذه الورقة هي التعبير الصريح عن التسريع الفعلي المتحقق $S_{real}$ كدالة في ثلاثة متغيرات تستطيع الجدولة رصدها والتحكم فيها مباشرة، وهي معدل القبول لكل رمز، والقدرة الحاسوبية الفائضة، وتداخل التجميع الدفعي. وعندما تُنمذج كلفة التحقق بهذه المتغيرات، يُشتق بشكل طبيعي الشرط الذي يتوقف عنده التخمين عن تحقيق أي فائدة كلما اقتربت القدرة الحاسوبية الفائضة من الصفر. ولأن عائد الرموز المقبولة يشبع عند نقطة معينة مهما زاد طول المسودة، بينما تستمر كلفة التحقق في المقام في الازدياد بشكل متناسب مع طول المسودة، فإنه يوجد دائما طول للمسودة يتحول عنده التخمين إلى خسارة على بطاقة GPU مشبعة. وميزانية المسودة المثلى المشتقة من ذلك تتقلص هي أيضا كلما تقلصت القدرة الحاسوبية الفائضة، وهي قيمة لم تكشف عنها الأنظمة السابقة المتمركزة حول المسودة للجدولة حتى الآن.

ثانيا، تصوغ هذه النمذجة تداخل التجميع الدفعي كأثر خارجي. فحين تكبّر رموز التحقق الخاصة بطلب يستخدم التخمين حجم الدفعة، يزداد أيضا زمن الاستجابة بين الرموز لبقية المستأجرين الذين يشاركون الدفعة نفسها. أي أن الأمر مسألة باريتو يجب أن تنظر معا في المكسب الذي يحققه طلب واحد والكلفة التي يتحملها عدة جيران، وليست مسألة يمكن حلها بالنظر إلى طلب واحد بمعزل عن غيره. وبناء على هذه الملاحظة، تضع الورقة شرطي قبول لتحديد أي الطلبات يُعالَج عبر التخمين ومتى. أولا، يجب أن يكون التخمين مفيدا للطلب نفسه. وثانيا، يجب ألا يتجاوز الأثر الخارجي الناتج عنه هامش أهداف مستوى الخدمة (SLO) الخاص ببقية المستأجرين المشتركين في الدفعة نفسها.

المساهمة الثالثة هي SovereignSpec، وهو تنفيذ فعلي لهذا النموذج في صورة سياسة قابلة للنشر. يتألف من ثلاث سياسات متعاونة مبنية فوق Kueue وKubernetes. الأولى هي قبول واعٍ بمعدل القبول، حيث تقرأ الجدولة في كل نبضة جدولة القدرة الحاسوبية الفائضة الآنية لبطاقات GPU المرشحة، وتطبق شرط القبول أعلاه، وإذا لم يتحقق الشرط فإنها لا ترفض الطلب بل تعالجه بفك ترميز عادي بلا تخمين. الثانية هي التوزيع غير المتجانس، حيث تُوجَّه الطلبات ذات معدل القبول المرتفع والحساسة لزمن الاستجابة إلى بطاقات GPU التي تملك قدرة حاسوبية فائضة كبيرة، بينما تُعالَج الطلبات ذات معدل القبول المنخفض أو الموجهة نحو الإنتاجية بفك ترميز عادي على البطاقات المشبعة أصلا. والثالثة هي التجميع الدفعي الحافظ للسيادة. فكثيرا ما يخضع المستأجر داخل المنشأة لقيد إقامة بيانات يمنعه من مشاركة عقدة أو ولاية قضائية معينة مع مستأجرين آخرين، ويعامل SovereignSpec هذا القيد كقيد صارم يُتحقق منه قبل حساب التسريع أصلا، بحيث يُستبعد أي توزيع يتجاوز حدود الثقة من الاعتبار منذ البداية، مهما بلغ التسريع المتوقع من كِبَر.

نتائج تحليل الأنظمة التي تعرضها الورقة مثيرة للاهتمام أيضا. ففي حالة الخمول، يظهر التسريع المألوف الذي يتجاوز الضعفين، لكن كلما التهم التجميع الدفعي المشترك القدرة الحاسوبية الفائضة، يتراجع التسريع بشكل مطرد، حتى ينخفض في حالة الإشباع، مع مسودة ضعيفة أو طول مفرط، إلى أقل من واحد، أي إلى خسارة صافية. وفي هذه الحالة، فإن الأسلوب التقليدي الذي ينفذ التخمين دون شرط يدفع ضريبة فك ترميز تتجاوز 20 بالمئة بينما يظن أنه يحقق تسريعا. كذلك أظهرت الورقة أن مجرد ضبط ميزانية المسودة بحسب القدرة الحاسوبية الفائضة، دون الحاجة إلى مسودة أفضل، يمكن أن يستعيد مكاسب نسبية في حدود 20 بالمئة اعتمادا على قرارات الجدولة وحدها، كما بيّنت بالأرقام أنه في غياب شرط الأثر الخارجي، تحدث فعلا حالات يُسرَّع فيها طلب واحد على حساب انتهاك أهداف مستوى الخدمة لعدة جيران.

ما الذي يعنيه هذا للشركة والمجتمع والعلم

بالنسبة لـThakiCloud، يشكل هذا البحث رافعة عملية يمكن وضعها مباشرة فوق حزمة خدمة الاستدلال القائمة على Kueue وKubernetes التي نشغّلها بالفعل. فالمؤسسات التي لا يمكنها إخراج المطالبات إلى الخارج لا تملك خيارا سوى شراء المسرّعات بإفراط، أو كسر مبدأ إقامة البيانات باللجوء إلى واجهة برمجية خارجية. وإذا أمكن، على غرار ما يسعى إليه SovereignSpec، إبقاء الترميز التخميني رابحا صافيا حتى تحت حمل متعدد المستأجرين، فإن العتاد نفسه من بطاقات GPU يمكنه خدمة عدد أكبر من المستأجرين مع خفض كلفة الطاقة لكل رمز، وهذا يمثل وسيلة ملموسة لتحسين اقتصاديات الخدمة داخل المنشأة دون المساس بحدود الثقة.

أما اجتماعيا، فإن هذا النوع من تحسين الجدولة يتيح للصناعات الخاضعة للتنظيم والمؤسسات محدودة الموارد خدمة نماذج اللغة الكبيرة بكلفة يمكن تحملها مع الحفاظ على سيادة البيانات، دون الاعتماد على واجهات برمجية ضخمة من مزودي الحوسبة فائقة النطاق. وهو عمل يذهب في اتجاه دحض الفكرة الشائعة القائلة إن هناك دائما مفاضلة حتمية بين سيادة البيانات وكفاءة الخدمة.

أما من الزاوية العلمية، فمدخل هذه الورقة مختلف. فقد سبق لعدة دراسات قياس أن أبلغت عن وجود فجوة كبيرة بين نظرية الترميز التخميني وأدائه الفعلي. وهذه الورقة تحدد المتغير الأساسي الذي يصنع هذه الفجوة، وهو القدرة الحاسوبية الفائضة، بوصفه قيمة يمكن للجدولة التعامل معها، وتعيد تعريف قرار التخمين بوصفه قرار جدولة لا قرار مسودة. وهي بذلك تسد بدقة الفراغ الذي تركته الأبحاث السابقة التي كانت تفترض بيئة أحادية المستأجر ومتجانسة العتاد فقط.

القيود والخطوات التالية

لا تخفي الورقة قيودها الذاتية. فهذا بحث مفاهيمي وتحليلي، ولا توجد بعد نتائج مقيسة على عنقود فعلي. كل الأرقام الواردة في الورقة هي قيم متوقعة من نموذج تم اشتقاقه من معاملات ضُبطت بالرجوع إلى معدلات قبول موثّقة وقياسات فصل مكونات موثّقة، وليست قيما مقيسة فعليا. ويحتاج ضبط المعاملات الأساسية، مثل وزن كلفة التحقق والقدرة الحاسوبية الفائضة، إلى تنميط لكل نموذج ونوع GPU على حدة، وأي خطأ في تقديرها يحمل خطر الموافقة على تخمين يشكل في الواقع خسارة صافية. كذلك فإن صيغة تداخل التجميع الدفعي هي تقريب من الرتبة الأولى يفترض منطقة الإشباع، ولذلك تحتاج منطقة الانتقال ذات القدرة الحاسوبية الفائضة المتوسطة إلى معايرة قائمة على القياس الفعلي. ولسد هذه الفجوة، يطرح فريق البحث خطة تقييم محددة، تشمل تنميط المعاملات على A100 وH100 وبطاقات GPU من فئة المستهلك، وتنفيذ الخوارزمية فعليا عبر إضافة فحص قبول في Kueue وخطافات جدولة في vLLM أو SGLang، ثم قياس التسريع الفعلي المتحقق إلى جانب زمن الاستجابة عند النسبة المئوية P99 والعدالة واستهلاك الطاقة لكل رمز.

يمكن الاطلاع على نص الورقة الكامل وبياناتها على Hugging Face. https://huggingface.co/datasets/thaki-AI/thaki-daily-papers/tree/main/papers/2026-07-05-sovereign-speculative-serving

أما تقديم الورقة إلى arXiv، فقد أعد خط الأتمتة بالفعل حزمة tar الخاصة بها، غير أن الرفع الفعلي يمر أولا بمراجعة بشرية، ولذلك فإن الحالة الراهنة هي جاهزة للتقديم وبانتظار الموافقة.

One sentence from an interview made us reread this morning’s entire digest. Adjunct Professor Choi Yoon-seong, who teaches at Korea University and Kyonggi University, pointed to Anthropic’s next-generation model “Mythos” as an example and warned that once AI becomes a strategic asset, even an ally’s access to a model can be cut off at any time. He summed it up this way: “What you can control is not someone else’s model, but the infrastructure that lets you verify and block the supply chain no matter which model you use.”

Here is why that single sentence runs through today’s entire bundle of news.

The Illusion of “Our Own Model”

When people hear “sovereign AI,” most picture the same image: a foundation model built with our own hands. And indeed, the government is pushing a KRW 530 billion project to build an independent foundation model. Four teams, LG AI Research, SK Telecom, Upstage, and Motif Technologies, are competing on a six-month cycle, with a second evaluation in August and a full open-source release planned afterward. The goal is to secure a model ranked in the global top 10 by 2027.

Seen only this far, the sovereignty question looks like a model question. But today’s digest points in the opposite direction, and that is exactly where Professor Choi’s diagnosis gets sharp. Even if you localize the model, if the training data, GPUs, cloud, and agent tools that run that model are all locked into an external ecosystem, sovereignty is only half achieved. He pointed out a visibility gap: existing security tools like SBOM or SCA cannot read assets that are not code, such as model weights, and proposed an AI Bill of Materials (AIBOM) as an alternative, one that captures weights, training datasets, hyperparameters, and even agent tool specifications.

To put it plainly: the model is the flashy signage, but sovereignty is actually decided where that model lives and breathes, the execution layer. The choices made by several companies in today’s news all point, as if by agreement, to exactly this spot.

Concept diagram

Why Hancom Called Itself an “OS,” Not a “Model”

The most symbolic event is Hancom. On July 2, 36 years after its founding, an extraordinary shareholders’ meeting passed an amendment to its articles of incorporation changing its name from “Hangul and Computer” to “Hancom.” This is not simple rebranding. It is a declaration that the company is moving its identity from a document software maker to a “sovereign agentic OS” company that connects and controls multiple AI agents within a single environment.

The word to notice is “OS.” Hancom did not call what it is building a “model.” It called it an operating system, meaning it is targeting the foundation that safely runs and controls multiple agents. The company has announced a beta for the second half of the year and has begun joint localization research with a Polish nationally certified research center. The shift is backed by numbers too: AI package revenue, which was KRW 8.9 billion last year, about 5 percent of total revenue, jumped to KRW 5.2 billion in the first quarter of this year alone, or 11.52 percent of revenue.

The same determined move can be seen at KT. KT sold off its roughly 4,000 serving robots and restructured to lease them back, stepping away from hardware ownership. Instead, it bet on a cloud operations platform that integrates control of robots from different manufacturers on a single screen. The calculation is this: instead of selling robots, take control of the foundation on which the robots operate together. The products differ, but the direction is the same. Value comes not from individual products but from the orchestration layer.

The Model Arrived, So Why Is Everyone Still Uneasy?

Why the foundation matters becomes clearest precisely when that foundation shakes. Two articles in today’s digest show exactly that scene.

Start with the financial sector. Last year, financial fraud incidents at Korean banks reached KRW 431.8 billion, an all-time high. At one Community Credit Cooperative in Bucheon, an illegal loan scheme worth KRW 24.2 billion went undetected for years. So banks are rushing to adopt AI-based fraud detection systems. KakaoBank says that after applying a sequence detection model, the number of financial fraud cases it prevented rose 4.4 times on a monthly average. So far, this is a success story.

The problem comes next. Only about 10 percent of domestic financial firms have developed their own AI models, and of those, a third still depend entirely on external providers for cloud infrastructure, the model, and the data. In other words, the anomaly detection systems handling sensitive transaction data are, in effect, running on someone else’s foundation. Adopting a model and putting that model under your own control are entirely different problems.

The Apple supplier incident shows the extreme end of this unease. Tata Electronics, an iPhone supplier, suffered a ransomware attack that exposed 630GB of data across roughly 200,000 files on the dark web, reportedly including a list of new iPhone component suppliers and prototype test photos. India’s incident response team has opened an investigation. What is worth noting is that this pattern is not new. TSMC’s IT partner in 2023 and Toyota’s parts supplier in 2022 were breached in the exact same way. It is not headquarters but the supplier that becomes the entry point. As long as data is scattered across many locations riding on collaboration systems, no matter how good a domestically built model may be, information leaks through the weakest link. Another article today, noting that 66 percent of virtual asset hacking damage in the first half of the year was attributed to North Korea, confirms that vulnerabilities in the execution layer have already become a target for state-level threats.

What You Can Control Is the Foundation, and Nothing Else

This brings us back to Professor Choi’s sentence. What you can control is not someone else’s model, but the infrastructure that lets you verify and block the supply chain no matter which model you use. Distilling the pain points these companies’ news items point to, four questions remain. Can you audit what is being executed? Can you keep data and execution under your own sovereignty? Is a breach in one place isolated so it does not spread to the whole? And can all of this be run at a cost you can sustain?

This is exactly why ThakiCloud designed Paxis as an Agent-Native Cloud, around these four questions. Paxis treats skills, tools, policies, and audit logs as first-class resources. A policy gate filters what an agent is allowed to execute beforehand, and an audit log records what it actually did afterward. This points in the same direction as the AIBOM-style supply-chain transparency Professor Choi described. Grading agent autonomy into tiers from L0 to L3 and applying governance at each tier implements the controllability that the financial sector demands directly as a layer of the architecture. Running collaborative workloads inside isolated sandboxes physically severs the kind of chain-reaction leak seen in the Apple supplier incident. And because it runs on sovereign, on-premises Kubernetes, sensitive data can stay inside a closed network rather than being sent out to an external one. Cost routing, which picks the optimal model for each task, answers the fourth question: sustainability.

Hancom’s choice to change its corporate name just to claim the word “OS,” and KT’s bet on a platform instead of selling robots, are different expressions of the same insight. In the age of agents, value comes not from individual models but from the foundation where agents live and work. Paxis is the product that delivers that foundation in an auditable, sovereign form.

What Is Flashy Is the Model, What Is Decided Is the Foundation

Even today, big headlines poured in: a DRAM super-cycle, a KRW 1,000 trillion data center war, big tech’s race to build its own chips. Headlines always go to models and chips. But the reason a practitioner at a company loses sleep at night is a little different. Can I explain what our agent is doing right now? If an incident happens, can I trace where it started? Is this data really in our own hands?

Sovereignty is not completed by declaration. It is not completed by the mere fact that we built our own model. It only deserves to be called sovereignty when you can open it up at any time and see where that model runs, what it was authorized to do, and what it actually did. What today’s news quietly points to is not the flashy model but the foundation underneath it. And whichever side lays that foundation first will hold the initiative in the next round.

References

The facts cited in this article can be verified in the reporting below.

• Hangul and Computer renames itself Hancom, declares “sovereign agentic OS” (Byline Network)
• Motif Technologies joins LG, SKT, and Upstage in four-way race for domestic foundation model (Etoday)
• Apple’s Indian supplier Tata hit by ransomware, 630GB leaked (Electronic Times)

The 20-Watt Question

I have an old habit. Whenever I meet a phenomenon, I first try to rewrite it in the language of energy. Light and sound are both waves, and a wave is how energy crosses space. Communication is the art of loading information onto that energy, and software is the formal system that manipulates the information. Twenty-plus years of writing code never cured the habit. If anything, it deepened.

Look at today’s artificial intelligence through that habit and one number sticks in your throat. The human brain runs on roughly 20 watts. On less power than an incandescent bulb, we learn languages and recognize faces. Occasionally we even imagine new theories of physics. Today’s large models, by contrast, are trained in data centers that swallow the power of a small city. Two systems solving broadly similar problems, and the energy they spend differs by many orders of magnitude. Not one or two.

I do not read this gap as a performance problem. I read it as an understanding problem. A civilization that understands a task in principle does it with less and less energy over time. A civilization that only imitates the result pours energy into the gap. The very fact that we are imitating 20 watts with gigawatts strikes me as the most honest quantitative evidence that we do not yet know the principles of intelligence.

The Half Century Before Carnot

We have been here before. The history of science has staged this scene more than once.

By the late eighteenth century, steam engines were already driving the mines and factories of Europe. Watt’s engine was a commercial success, and engineers competed fiercely to build them bigger and finer. Yet nobody knew why the engines worked, or whether there was a fundamental limit to extracting work from heat. The machines ran. The theory did not exist.

Sadi Carnot published his paper in 1824, showing that every heat engine faces an efficiency ceiling set by temperature alone, a ceiling no engineering cleverness can break. That was half a century after steam power began transforming industry. And from that short paper grew the science of thermodynamics. Entropy emerged, energy conservation was formalized, and a long chain began that eventually reached statistical mechanics and information theory.

What I care about here is the order of events. The working machine came first. Understanding came later. And the real leap came not from the people who built bigger machines but from the person who asked why the machines worked at all. After Carnot, civilization no longer had to grow boilers indefinitely. It could compute the theoretical limit of efficiency and design its way toward it.

Deep learning today sits exactly where the steam engine sat before Carnot. The engines work magnificently. Industry is already being reorganized. But there is no thermodynamics of intelligence. Why does generalization emerge at this scale of data and parameters? What are the fundamental limits and minimum costs of the process we call learning? Like the engineers before Carnot, we know these things only as rules of thumb.

Kelvin’s Two Clouds

In April 1900, Lord Kelvin gave a lecture at the Royal Institution about two clouds hanging over the physics of his day. One was the failure to detect the Earth’s motion through the ether, the medium then believed to carry light. The other was the inability of classical theory to explain the energy distribution of blackbody radiation. In the mood of the time, both looked like minor finishing work on a nearly completed building.

Out of those two clouds came relativity and quantum mechanics. The exceptions that looked trivial forced the whole building to be rebuilt.

The lesson usually drawn from this story is about the humility of prediction. I want to put the emphasis somewhere slightly different. There were eyes that recognized the clouds as clouds. Even in an age when everything seemed solved, some people refused to sweep the unexplained residue under the rug of minor error, and the next physics was born precisely from that residue.

Today’s artificial intelligence has its own clouds. The empirical law that more scale brings more capability works well, but nothing explains why. Models often generalize surprisingly far beyond their training data, yet no theory predicts when generalization will collapse. The relation between producing plausible sentences and understanding the world remains fog. If you are drunk on the speed at which benchmark scores climb, these look like finishing work. To me they look like two clouds.

The Achievement Called Scaling

I want to avoid a misunderstanding. I have no intention of belittling scaling.

Getting here by concentrating computing power is, by my standards, an achievement that belongs in the history of engineering. Distributed systems that bind tens of thousands of accelerators into a single training run, optimization methods that converge stably on top of them. This is precise engineering. Calling it brute force would be an insult to the engineers who built it. As someone who went around preaching that deep learning would matter long before it was fashionable, I confess that watching the prediction come true at this scale moves me.

The problem is not the achievement but the illusion it creates. While the scaling curve climbs, the curve itself starts to look like scientific progress. But making a stronger engine by enlarging the boiler and founding thermodynamics are different kinds of activity. The former executes a known method at greater scale. The latter asks why the method works and computes its limits. We need both. When only the former survives, a field prospers as engineering and stagnates as science.

One contrast strikes me. Over the same period, quantum computing and quantum information walked a different road. From the days when the hardware was still primitive, that field built its theory first: the limits of error correction, the quantification of entanglement as a resource, a complexity theory of which problems become easy quantumly and which do not. It is a rare case of understanding walking ahead of the machine. I suspect that ordering is exactly why the recent results coming out of that field look so solid.

A Culture That Consumes Boxes

What worries me more than the technology is the culture.

For many researchers and engineers entering the field now, the model is a box. Input goes in, output comes out, and there is neither need nor courage to open it. A few lines of API calls produce products that were impossible yesterday, so opening the box looks like an inefficient hobby. Polishing prompts and refreshing leaderboards have become the default motions of research.

Abstraction itself is innocent. I climbed the same ladder from assembly through high-level languages and frameworks, and abstraction is where productivity comes from. Not everyone needs to understand transistors. But in the history of science, the leap to the next layer has always come from someone who climbed down below the abstraction boundary. Many people used steam engines as boxes; Carnot drew the flow of heat inside the box. Many people consumed wireless telegraphy as a marvelous box; Maxwell and Hertz read the wave equations inside it.

Using a box well and daring to open it are different muscles. Today’s culture trains only the first one. Give it a generation and we may find ourselves in a field overflowing with people who can run the engines, with no one left who can found the thermodynamics.

The People Who Changed Coordinates

So what should we do after opening the box? Let me pull one hint from the history of science. The great leaps came not from more computation but from a change of representation.

Fourier showed that any signal, however complex, can be rewritten as a sum of simple waves. The signal stays the same, but once the coordinates for viewing it change, structure invisible in the time domain becomes vivid in the frequency domain. All of modern communication and signal processing stands on that shift of perspective. Shannon rewrote communication from a problem of voltages and circuits into a problem of probability and entropy. Suddenly the theoretical ceiling on how much information a channel can carry became computable. When the representation changes, the limits become visible. When the limits are visible, you can design toward them.

As someone who has spent a career unfolding light and sound as waves, I confess that when I look inside neural networks, the language of waves keeps flickering at the edge of my vision. Representations overlapping and interfering in high-dimensional spaces, components filtered and amplified as they pass through layers. I do not know whether this is the right language. Perhaps entirely different mathematics is needed. I make no claim that waves are the answer. But I find it hard to shake the suspicion that what we need now is less a bigger cluster than a new coordinate system. Structure that will never appear in the coordinates of loss curves and benchmark scores may fall out as a single inequality in some other representation.

Living Before the Thermodynamics of Intelligence

Which brings us back to the opening question. In a time like this, what mindset should a scientist hold?

The first thing I would name is humility. Not the etiquette of lowering yourself. The accuracy of your perception. Admitting plainly that we own a working engine but not a theory. Refusing to mistake rising benchmark scores for growing understanding. Keeping the gap between 20 watts and gigawatts at the top of the homework list. That much is enough.

Next is the discipline of staring at clouds. Industry will take care of making what works work better. The scientist’s job is to face the unexplained residue instead of filing it under minor error. Why does it generalize? When does it break? Questions like these do nothing for next quarter’s earnings, and the science of the next half century will be born exactly there.

A habit of doubting the representation also helps. The coordinate system we use now is not the only one. Signals existed before Fourier and communication existed before Shannon. What was missing was the language to rewrite them. Practicing rewriting your own field in an alien language, borrowing mathematics from a neighboring discipline. Most such attempts fail, and the one that succeeds changes the sky over the whole field.

Let me add one last thing. This is not a time for discouragement. The physics students of 1900 were lucky. They were born into an age that believed the building was finished, and they became the generation that rebuilt it. That there is no thermodynamics of intelligence means the site for it is vacant. The history of science rarely sends a more thrilling invitation.

To the Next Carnot

ThakiCloud builds GPU clusters and AI platforms. You could say our trade is building the boilers of this era. Which is exactly why we keep telling ourselves that boilers are not the whole story. Infrastructure does not ask the questions for you. Good infrastructure only lets a person with good questions experiment faster and at lower cost. Our obsession with platform efficiency and energy cost returns, in the end, to the same place: measured against the standard set by a 20-watt brain, today’s computing still has a great deal to be humble about.

The age of steam engines waited for Carnot, and the waiting was not in vain. Somewhere right now, someone is prying open the box, asking about principles instead of benchmarks, perhaps still a student. I hope this essay reaches that next Carnot as a small cheer. The engines are already running. What we need now is the courage to ask why they work.