האם כדאי לחטוף צ'טבוט של AI תאגידי עבור אסימונים בחינם?
לאחר ההצלחה הוויראלית של ChatGPT החל מסוף 2022, גדוד של תאגידים קפץ על עגלת הבינה המלאכותית על ידי השקת צ'טבוטים משלהם. לא פעם, אלה היו מוגבלים ביותר, נועדו לתמיכת לקוחות, המלצות למוצרים וכדומה. אבל מה אם ניתן היה להפנות את הבינה המלאכותית המניעה את הצ'אטבוטים הללו למטרות אחרות ופרודוקטיביות יותר?
זה בדיוק מה שקרה ל-Chipotle's Pepper, "בוט קונסיירז'" הושק ב-Facebook Messenger בקיץ 2020, שדרכו לקוחות יכולים לבצע הזמנות. בניגוד לצ'אטבוטים רבים יותר של תמיכת לקוחות ארגונית שהושקו לאחרונה המופעלים על ידי ChatGPT, פפר משתמש באלגוריתם שיחה אוטומטי בשם Amelia, שנבנה על ידי חברת התוכנה IPSoft. פפר התחילה לקבל קצת תשומת לב באינטרנט במרץ, כאשר מפתחים סקרנים גילו שזה יעשה הרבה יותר מאשר לקבל הזמנות בוריטו: הוא יכול להגיב לשאלות קידוד מורכבות, ואפילו לכתוב קוד חדש של Python.
העניינים הסלימו כאשר מפתח בשם Maksim Soltan, שעובר את ידית GitHub @Gonzih, הנדס לאחור את פרוטוקול הקצה האחורי המניע את פונקציית הצ'אט של פפר כדי לבנות LLM חדש ומוכן לייצור שאינו זקוק למפתחות API: "מסק חינם דרך מזון מהיר", בתור Soltan תיאר את זה.
בהשראת סולטן, "טכנולוג יצירתי" מברוקלין בשם Rob Dezendorf קידד את ה-API של Pepper ל-OpenCode, פלטפורמת קידוד AI פופולרית בקוד פתוח, "טפח על צבעי המותג של צ'יפוטלה", כפי שכתב בעמוד GitHub של הפרויקט שלו, והציג לעולם את ChipotlAI מקס.
אם המקרים של מפתחים שהשתמשו בפפר כדי לכתוב קוד מהאתר של צ'יפוטלה היו כמו תאחורים שמנסים לעקוב אחר משחק המתרחש בתוך זירת ספורט מכיסאות מתקפלים שהוצבו בחניון, סולטן ודזנדורף היו יותר כמו אוהדים שפרצו לרשת הכבלים של העיר, חיברו אותה ישירות לטלוויזיות שלהם וצפו במשחק מהנוחות של ביתם. "לראות את הממים האחרים האלה הופכים ויראליים עורר את זה", אמר דזנדורף לגיזמודו, "ואז חשבתי, למה שלא ניקח את זה עד הקצה אל הקצה ונכניס את זה ישר לתוך [coding] תָכְנִית?"
חישוב עבור האנשים
Dezendorf כללה כתב ויתור בדף GitHub של ChipotlAI Max: "לא מזוהה עם Chipotle. הם כנראה יתבעו אותנו. שווה את זה."
בעוד צ'יפוטלה לא תבעה את Dezendorf (עדיין), החברה אכן נכנסה במהירות ושינתה את המוצר שלה כך שלא ניתן יהיה לגנוב את ה-API שלה שוב. אבל לא לפני שהדברים על ChipotlAI הצליחו להתפשט ברשת: נכון ליום חמישי המוקדמות אחר הצהריים, יש לו 824 כוכבים מכובדים ב-GitHub, כמו גם עשרות "מזלגות" – בעצם עותקים של הקוד שניתן להשתמש בהם לפרויקטים דומים.
לדברי Dezendorf, הפרויקט קצר המועד פגע בקהילת קידוד שנמאס לה לשלם עבור כלי קידוד AI מיינסטרים. (רמת המנויים של קלוד קוד, למשל, מתחילה ב-20 דולר לחודש ומתייקרת במהירות עם שימוש רב.) "זה התחיל כבדיחה, אבל אני בעצם חושב שיש בזה אמת מוזרה", הוא אומר. "יש כל כך הרבה ביקוש למחשוב, ואנשים רוצים כל כך הרבה כוח בינה מלאכותית בקצות אצבעותיהם, אבל זה פשוט בלתי סביר לחלוטין… אני חושב שבגלל זה אנשים משתגעים מזה."
פשע פדרלי?
היה כמה ספֵּקוּלָצִיָה באינטרנט מוקדם יותר השבוע כי ChipotlAI Max עשויה להוות הפרה של חוק הונאה והתעללות במחשבים הפדרלי (CFAA) משנת 1986, האוסר גישה לא מורשית למערכות מחשב מוגנות. עם זאת, מומחים משפטיים שראיינתי עבור הסיפור הזה, מוצאים את זה מאוד לא סביר, שכן Pepper ובוטים אחרים לתמיכת לקוחות בינה מלאכותית ארגונית זמינים לציבור בחינם.
"זה לא קשור למה שהחברה רוצה שזה ישמש עבורו, אבל…אין שום פריצה מעורבת, אין ניחוש סיסמא, אין פעילות מרושעת שבדרך כלל מתקשרים אליה [criminal] פריצת מחשבים נמשכת", אומר ג'וזף דהמרקו, עורך דין המתמחה בפרטיות דיגיטלית ופשעי סייבר. "זה קצת דומה לנטילת יותר מדי דוגמיות חינם בתצוגת ממרח גבינות קוסטקו".
צ'יפוטלה יכול להעלות על הדעת לנקוט בצעדים משפטיים נגד Dezendorf על הפרת המדיניות תנאי השימושהקובע שמשתמשים יכולים "לא לשנות או לשנות" את השירותים המוצעים על ידי החברה, "מלבד מה שעשוי להיות נחוץ באופן סביר כדי להשתמש בשירותים למטרה המיועדת להם."
ברור ש- ChipotlAI נופל מחוץ לתחום "המטרה המיועדת" של פפר, מה שעלול לתת לצ'יפוטלה רגל חוקית לעמוד עליה. לדברי יפית לב-ארץ, פרופסור חבר למשפטים במכללת ברוך, "בניית פרוקסי שמנתב מחדש את הצ'אט בוט לכלי קידוד של צד שלישי אינה שינוי שנעשה כדי להקל על כל סוג של תמיכה בלקוחות… עם זאת, קשה לכמת נזקים בתביעות מבוססות ToS כאשר השירות זמין לציבור, והמשמעות היא העלויות של צ'יפוטלה".
"זה בהחלט לא חוקי"
עם זאת, הדברים נעשים קצת יותר עכורים סביב הקידום של Dezendorf של ChipotlAI Max. בעמוד GitHub של הפרויקט, הוא מצייר אותו כמתיחה יותר מכל דבר אחר. (הוא אמר לי שהוא מקווה שצ'יפוטלה עשוי להשתעשע מכל העניין, ולפנות אליו בנוגע לפתיחת שיתוף פעולה שיווקי אפשרי; הם לא עשו זאת.) אבל הוא גם קורא במפורש למפתחים אחרים לבצע פעלולים דומים בצ'טבוטים אחרים של AI בארגונים. תחת סעיף בעמוד זה שכותרתו "כיצד לתרום", הוא מספק מדריך שלב אחר שלב להנדסה לאחור של ממשקי ה-API של צ'אטבוטי תמיכת הלקוחות המתארחים על ידי תאגידים גדולים כמו Lowe's, Home Depot, Sephora ו-Expedia.
אותה "מסגור מפורש כתבנית שניתן לשכפל", לפי לב-ארץ, הוא המקום בו טמון הסיכון המשפטי האמיתי. "ההזמנה המפורשת של דזנדורף והתיעוד שלאחר מכן של הגשות מבססים כוונה", היא אומרת, מה שיכול לסייע בחיזוק מקרה הפרת CFAA. "כל תורם שמגיש ייפוי כוח חדש הופך לחלק מהתוכנית הזו. זה גם מכפיל את מספר החברות בעלות מעמד משפטי ותמריץ פיננסי לתבוע, ובאמת צריך רק אחת מהן עם יועץ פנימי מספיק מוטיבציה כדי להחליט לעשות לזה דוגמה".
Dezendorf עצמו, כששאלתי אותו על ההשלכות המשפטיות האפשריות של צ'אטבוטים ארגוניים פיראטיים ל"הסקת מסקנות חינם", היה הרבה יותר זהיר מכפי שהקריאה שלו לפעולה ב-GitHub תוביל להאמין. "זה בהחלט לא חוקי," אמר. "אל תעשה מה שאני עושה, אל תעשה מה שאני אומר… אלא אם אתה מַחְסוֹר ל, זו הבחירה שלך."