نموذج لاكتشاف الأدوية صمّم 40,000 سمٍّ في ست ساعات. والحل لم يكن ما توقّعته.

في المرة الأولى التي فهمت فيها المشكلة حقًا، كنت أقرأ ورقة بحثية عمرها أربع سنوات وأشعر بالبرد.

في عام 2022، أخذ فريق صغير في Collaborations Pharmaceuticals نموذجهم التجاري لاكتشاف الأدوية — وهو نظام كيمياء توليدي يُسمى MegaSyn، من النوع الذي يمنح الجزيئات درجاتٍ حسب وعدها العلاجي — وقلبوا رقمًا واحدًا. دالة المكافأة التي كانت تقول للنموذج "كافئني على الجزيئات الآمنة الشبيهة بالأدوية" صارت "كافئني على الجزيئات السامة." لم يكن ذلك اختراقًا. لم يكن خرقًا أمنيًا. كانت مجرد إشارة واحدة في ملف تكوين Python، تمامًا كما تُحوّل منظّم الحرارة من التدفئة إلى التبريد.

في أقل من ست ساعات، وعلى خادم قياسي، أنتج النموذج 40,000 جزيء مرشّح — بما في ذلك عوامل أعصاب معروفة مثل VX، وآلاف المركبات الجديدة التي توقّع أنها ستكون أشدّ فتكًا. تلك الدراسة، المنشورة في Nature Machine Intelligence، هي المكان الذي لا يزال يبدأ منه كل نقاش صادق حول الأمن البيولوجي للذكاء الاصطناعي. والشيء الذي أرّقني لم يكن أنه حدث مرة واحدة في تجربة محكومة. بل أن البنية التي جعلته ممكنًا — دالة مكافأة موضوعة في ملف تكوين بدلًا من أن تكون ملحومة داخل النموذج — لا تزال قيد الإنتاج في معظم شركات الأدوية متوسطة الحجم التي تشغّل خطوطًا مثل REINVENT 4. المفتاح المقلوب لم يُصلَح قط. لم يُقلَب مرة أخرى فحسب.

هذه هي الفجوة التي أمضى فريقي في Veriprajna عامين في العمل داخلها. هذا المقال هو ما أخطأنا فيه على الطريق، وما أعتقد الآن أنه الشيء الوحيد الذي ينجح فعلًا.

الفرق بين وضع اكتشاف الأدوية ووضع تصميم الأسلحة، في معظم خطوط الكيمياء التوليدية، هو سطر برمجي واحد لا يحرسه أحد.

الدفاعات التي تثق بها شركات الأدوية بُنيت لمواجهة تهديد لم يعد موجودًا

عندما بدأت أتحدث إلى مسؤولي الامتثال — مدير الامتثال، والمسؤول المعتمد الذي يوقّع أوراق السلامة البيولوجية، ورئيس تعلّم الآلة الذي يملك النماذج فعليًا — وصف الجميع تقريبًا الدفاعات الثلاثة نفسها. تدريب الرفض، بحيث يقول النموذج «لا» حين تطلب منه شيئًا خطيرًا. مواءمة RLHF، ليتصرّف بأدب. ومرشّحات التنبيه البنيوي — برمجيات تفحص ناتج الجزيء وتُشير إلى البُنى الفرعية السامة المعروفة.

صُمّمت الثلاثة جميعًا لعالمٍ يبدو فيه الهجوم كشخص يكتب "صمّم لي عامل أعصاب." سطح الهجوم في عام 2025 لا يشبه ذلك إطلاقًا. إنه أكثر هدوءًا، وأكثر أتمتة، ويعمل تحت المستوى الذي تراقبه هذه الدفاعات.

خذ مرشّحات التنبيه البنيوي، تلك التي تعتمد عليها شركات الأدوية أكثر من غيرها. منصّات مثل Chemistry42 من Insilico Medicine تأتي مزوّدة بأكثر من 460 مرشّحًا داخليًا للكيمياء الدوائية تستبعد المجموعات السامة المعروفة. إنها هندسة جيدة. لكنها تفحص الناتج — الجزيء المكتمل — بحثًا عن الأنماط السيئة المعروفة. لكنها لا تفعل شيئًا حيال الهدف. النموذج الذي يُحسّن أداءه باتجاه مصفوفة الأسلحة الكيميائية سيولّد بكل رحابة مركبات جديدة بنيويًا لا تطابق أي مجموعة سامة معروفة وتعبر المرشّح مباشرةً، لأن "الجديد" هو بالضبط ما وُجد النموذج التوليدي من أجله. لقد شاهدت سلسلة SMILES — الترميز النصي الذي يستخدمه الكيميائيون لكتابة جزيء — تمرّ في سجل ناتج، وعلمت أنها ستعبر كل تنبيه ثبّته الفريق، تحديدًا لأنها كانت جديدة.

لذا كان أول ما تعيّن عليّ التخلّي عنه هو الفكرة المطمئنة بأن ترشيح الناتج هو نفسه حَوكمة النموذج.

الليلة التي انهارت فيها أنظف أفكارنا

إليكم الإخفاق الذي دعمته شخصيًا، وقد كلّفنا أشهرًا.

حين حدّد فريقي نطاق هذا للمرة الأولى، وقعنا في حب ما بدا أنه الجواب الأنيق: لا تُرشّح المعرفة الخطيرة، بل احذفها هناك مجموعة حقيقية وجميلة من العمل الأكاديمي حول إلغاء تعلّم الآلة — تقنيات مثل RMU، مُثبتة مقابل معيار WMDP من ورقة ICML لعام 2024 التي تقيس بالضبط كم من المعرفة البيولوجية القابلة للتسليح يحتفظ بها النموذج. الوعد بديع. تأخذ نموذجًا يسجّل نحو 75% على WMDP-Bio — واسع المعرفة بشكل خطير — وتُلغي تعلّمه حتى يسجّل 26%، وهي نسبة الصدفة العشوائية، أي "النموذج فعلًا لا يعرف." نموذج ذو فجوة معرفية. لا يمكنك كسر حماية معرفة غير موجودة أصلًا.

بنينا نسخة تجريبية. نجحت. هبطت الدرجة إلى مستوى الصدفة. أتذكّر أنني كنت فخورًا بها — كانت لديّ شريحة تقول لقد اختفت المعرفة، وشعرت وكأنها حُجّة مكتملة.

ثم شغّل أحد مهندسينا هجوم إعادة تعلّم عليها، من النوع الموصوف في عمل Lucki وزملائه من جامعة CMU الذي عُرض في ICLR 2025. لم يُغذِّه ببيانات سرية. بل ضبطه بدقّة على مقالات طبية عامة — من النوع الموجود في أي مكتبة بيولوجيا — وبدأت القدرة المفترض محوها تتسلّق عائدةً. أظهرت الورقة نفسها أن الحيلة تنجح مع المعلومات العامة أيضًا: نموذج أُلغي تعلّمه وكان قد "نسي" هاري بوتر يمكن تحفيزه ليعيد سرد مقاطع محفوظة بعد رؤيته للويكي. المعرفة لم تختفِ. بل حُجبت. حُجبت بعمق وبإتقان مذهل — لكنها قابلة للاسترجاع من قِبل أي شخص يملك الأوزان وأمسية واحدة.

لم نحذف المعرفة الخطيرة. بل أخفيناها جيدًا بما يكفي لنخدع أنفسنا، وهذا أخطر أنواع الأمان على الإطلاق.

تلك كانت الليلة التي مات فيها العرض النظيف. وكان لا بد أن يموت، لأن النسخة التالية منه كانت ستُباع لشركة أدوية حقيقية على أنها "لا يمكن إساءة استخدام نموذجك" — جملة غير صحيحة، ولا ينبغي لأي مسؤول امتثال أن يوقّع باسمه تحتها أبدًا.

الرفض سلوك، وليس قدرة

أجبرني إخفاق إعادة التعلّم على استيعاب شيء أقوله الآن في كل اجتماع أول. الرفض سلوك يؤدّيه النموذج. القدرة هي ما يستطيع النموذج فعله. وهما ليسا الشيء نفسه، وتكاد كل طبقة أمان في صناعة الأدوية تخلط بينهما.

تدريب الرفض عبر RLHF يعلّم النموذج أن يقول لا. لكنه لا يعلّمه أن لا يعرف. هناك دراسة لعام 2025 — عمل "gpt-oss" حول أسوأ المخاطر — وضعت رقمًا على مدى هشاشة ذلك التمييز: بما يتراوح بين 10 إلى 50 مثالًا للضبط الدقيق وبضع مئات من الدولارات من وقت وحدة معالجة الرسومات، يمكنك نزع المواءمة الأمنية عن نموذج مفتوح الأوزان واستعادة قدرته البيولوجية القريبة من الحدود المتقدمة. أيام من العمل. ثمن عشاء لطيف. بالنسبة لأي شركة أدوية تشغّل نماذج مفتوحة الأوزان محليًا — وكثيرات يفعلن ذلك، لأسباب ملكية فكرية وجيهة تمامًا — فإن "المواءَم أمنيًا" خاصية تبقى بالضبط حتى يقرّر شخص من الداخل أو ملف أوزان مسرَّب أنها يجب ألا تبقى.

لهذا يهمّ واقع الأوزان المفتوحة إلى هذا الحد. حين أصدر Arc Institute نموذج Evo 2 في فبراير 2025 — وهو نموذج أساس للحمض النووي بأربعين مليار معامل مُدرَّب على تسعة تريليونات نوكليوتيد — قاموا بعمل أمني دقيق فعلًا، مستبعدين مسبّبات الأمراض المُعدية للبشر من التدريب ومُخضعين النتيجة لاختبار الفريق الأحمر. ثم حقّق إطار يُسمى GeneBreaker، عُرض في NeurIPS 2025، ما يصل إلى معدّل نجاح هجوم 60% في كسر حماية Evo 2-40B عبر ست فئات فيروسية.

طريقة عمل GeneBreaker هي الجزء الذي يحتاج كل مدير أمن معلومات أن يتأمّله. إنه لا يطلب مسبّب مرض قط. بل يستخدم وكيل ذكاء اصطناعي لتنسيق أدوات المعلوماتية الحيوية ويطلب، عبر بحث شعاعي موجَّه بالتماثل، بروتينًا "متماثلًا مع" مرجع حميد يصادف أنه قريب بنيويًا من مرجع خطير. تَرى مرشّحات الكلمات المفتاحية طلبًا مشروعًا لعلم الجينوم المقارن. ولا يرى تدريب الرفض شيئًا يرفضه. لا يصبح الخطر مرئيًا إلا حين تحلّل وظيفة ما خرج — وعند تلك النقطة يكون قد خرج بالفعل. وبمجرد أن تصبح الأوزان مفتوحة، عليك أن تفترض أن النموذج صار في البرّية وأن كل منافس وكل جهة سيئة تملك النسخة نفسها التي تملكها.

لماذا لم يمسك "خط الدفاع الأخير" بها؟

كلما شرحت هذا، يقول أحدهم — عادةً أكثر شخص خبرة في الغرفة — نسخة من: "حسنًا، لكن لا شيء من هذا مهم، لأنه لصنع أي شيء حقيقي عليك أن تصنّع الحمض النووي، ومورّد التصنيع لدينا يفحص كل طلب."

كنت أنا أيضًا أصدّق ذلك نصف تصديق. ثم جاء أكتوبر 2025.

أبحاث Microsoft، وهي تعمل بهدوء لعشرة أشهر مع Twist Bioscience وIDT والاتحاد الدولي لتخليق الجينات، أجرت ما يُسمى الآن مشروع إعادة الصياغة (Paraphrase Project)، المنشور في Science استخدموا نموذجًا مفتوح المصدر لتصميم البروتينات لتوليد آلاف المتغيّرات المُخلَّقة لسمٍّ ما — مع الحفاظ على الطرف الوظيفي الفعّال وتغيير كل ما حوله، وهو المكافئ الجزيئي لإعادة صياغة جملة كي لا يشير إليها برنامج كشف الانتحال. تلك المتغيّرات المُعاد صياغتها بالذكاء الاصطناعي تسلّلت عبر برمجيات الفحص القائمة على التماثل التي يستخدمها كل مزوّد رئيسي لتخليق الحمض النووي كان "خط الدفاع الأخير" أعمى عنها.

ولإنصافهم الكبير، أمضى الفريق تلك الأشهر العشرة في التطوير المشترك والتوزيع العالمي لرقعة تضيف التنبؤ الوظيفي فوق مطابقة التماثل. تحسّن الكشف. لكن الدرس بالنسبة للمشتري دائم: أي خط داخلي كان يعمل على أساس "مورّد الحمض النووي لدينا سيمسك بها" كان، طوال عام 2024 ومعظم 2025، يعمل على أساس ضمان غير موجود. لقد جلست قبالة مسؤول امتثال يصف تلك الحماية الاحتياطية بالذات بثقة تامة، بعد أسابيع من صدور الورقة. لا يمكنك اعتبار فحص المورّد حمايتك الاحتياطية. عليك أن تفحص داخليًا، قبل أن يغادر الطلب المبنى أصلًا.

القصة المطمئنة دائمًا هي "شيء ما في المراحل اللاحقة سيمسك بها." في الأمن البيولوجي، كان 2025 العام الذي أُثبت فيه تجاوز كل عملية إمساك لاحقة.

الأرضية التنظيمية تحرّكت — في اتجاهين معًا

لو كانت الأرضية التقنية هي الشيء الوحيد المتحرّك، لكان ذلك صعبًا بما يكفي. الأرضية القانونية تتحرّك أيضًا، وهي تتباعد.

في الولايات المتحدة، الإطار التنفيذي الذي أمضت فرق الامتثال عامي 2023 و2024 في التخطيط لمواجهته فُكّك في غضون أشهر. أُلغي أمر بايدن لأمان الذكاء الاصطناعي في يناير 2025؛ وأمر الاقتصاد الحيوي في مارس؛ وأمر بديل لأمن البحوث البيولوجية صدر في مايو جاء بمهلة تنفيذ مدتها 90 يومًا مرّت دون ظهور أي إطار. الأشخاص الذين وظيفتهم الامتثال للأمن البيولوجي يعملون، في هذه اللحظة، في فراغ.

في المقابل، ذهب الاتحاد الأوروبي في الاتجاه الآخر. دخلت التزامات قانون الذكاء الاصطناعي (AI Act) الخاصة بالنماذج عامة الغرض حيّز التنفيذ في أغسطس 2025، مع بدء التطبيق الكامل عالي المخاطر في أغسطس 2026. والعقوبات ليست رمزية: تصل إلى 35 مليون يورو أو 7% من إجمالي الإيرادات العالمية للممارسات المحظورة، و15 مليون يورو أو 3% لعدم امتثال النماذج عامة الغرض. النماذج الأساسية المستخدمة في البيولوجيا تقع مباشرةً ضمن النطاق. وهنا التباين الذي يحسم المسألة برمّتها لمعظم عملائي: أي شركة أدوية لديها أي عمليات في الاتحاد الأوروبي عليها الامتثال لمعيار الاتحاد بغض النظر عن موقف الولايات المتحدة. أدنى معيار في العالم لا قيمة له إن كنت تبيع في فرانكفورت.

تحت التنظيم البارز، صار معيار ISO/IEC 42001 — أول معيار دولي لأنظمة إدارة الذكاء الاصطناعي — بهدوء الشيء الذي يتوقّع شركات التأمين والشركاء أن تمتلكه. وشركات التأمين هي المُنفِّذ الصامت هنا. خلال أواخر 2025، بدأت شركات تأمين المسؤولية الإلكترونية تضيف أسئلة إلى استمارات الاكتتاب حول استبعادات بيانات التدريب مزدوجة الاستخدام، وإجراءات إلغاء التعلّم، وتواتر الفريق الأحمر، وبدأت تستبعد الأضرار الناتجة عن الذكاء الاصطناعي أو تُعيد تسعيرها للشركات التي تشغّل نماذج مفتوحة الأوزان دون ضوابط موثّقة. رأيت استبيانًا على غرار Munich Re يصل إلى مكتب عميل ويعيد صياغة النقاش برمّته: لم يعد هذا نقاشًا أخلاقيًا، بل صار قسط تأمين.

وهنا أيضًا يُطبق فخ المسؤولية. تخيّل الدعوى القضائية. موظف ساخط يسرّب أوزان نموذج بيولوجيا خاص بشركة أدوية. بعد أشهر تظهر في تقرير استخبارات تهديدات عن حادثة كادت تقع. يسأل محامي المدّعي سؤالًا واحدًا: ما هو إطار الضبط لديكم؟ في 2024 ربما كنت لتنجو بالإجابة "استخدمنا تدريب الرفض." بعد أبحاث الضبط الدقيق الخبيث وإعادة التعلّم، صارت تلك الإجابة أقرب إلى اعتراف. دفاع واجب العناية في 2026 هو "اتخذنا احتياطات موثّقة ومتعددة الطبقات وعلى أحدث مستوى" — وإما أن يكون لديك سجل الفريق الأحمر لإثبات ذلك أو لا.

إذًا، ما الذي يصمد فعلًا؟

الاستنتاج الصادق من كل هذا هو الذي أردته أقل من غيره، لأنه أقل أناقة من "لقد حذفنا المعرفة." لا تقنية واحدة تنجح. الرفض قابل للعكس. إلغاء التعلّم قابل للاسترجاع. مرشّحات الناتج عمياء عن الجديد. فحص المورّد جرى تجاوزه. لكل دفاع منفرد إخفاق مُثبَت.

ما يصمد هو طبقات تُخفق بشكل مستقل — بحيث لا تؤدّي هزيمة واحدة إلى هزيمة النظام. هذا هو ما انتهينا إلى بنائه، وهو ما ممارسة الأمن البيولوجي وأمان الذكاء الاصطناعي في Veriprajna تنتظم حوله الآن. ليست منتجًا تثبّته. بل دفاع مبني داخل أي حزمة تشغّلها شركة الأدوية بالفعل، لأنهم لن يقتلعوا Chemistry42 أو REINVENT من أجلي، ولا ينبغي أن يُضطروا لذلك.

يبدأ الأمر عند وقت التوليد. نضع برمجيات أمان وسيطة أمام النموذج تعترض ناتج SMILES أو SELFIES أو الرسم البياني الجزيئي قبل أن يصل إلى الباحث — فحص المجموعات السامة كما يفعل الجميع، لكن مع تسجيل القرب في الفضاء الكامن من مصفوفة الأسلحة الكيميائية وكشف منحدرات النشاط مضافةً فوقه. الهجوم ذو البنية الجديدة الذي يتجاوز مرشّح الأنماط يُمسَك به عبر موضعه في تمثيل النموذج، لا عبر شكله الظاهري — لأن نظير سلاح كيميائي ودواء حميد قد يبدوان غير مرتبطين بنيويًا، ومع ذلك يتجمّعان في المنطقة نفسها من الفضاء الكامن الذي تعلّمه النموذج، وهو الثابت الوحيد الذي لا يستطيع مولّد باحث عن الجدّة أن يفلت منه. كل اعتراض يكتب سجل تدقيق، لأن السجل هو ما يطلب مُقيّم ISO 42001 رؤيته فعلًا.

لا يزال لإلغاء التعلّم مكان على مستوى الأوزان، لكن فقط بالتواضع الذي فرضته علينا أبحاث إعادة التعلّم. RMU، وإزالة سمات المُشفّر الذاتي المتناثر، وتحسين UIPE من ورقة ACL لعام 2025 — ثم دورة إعادة اعتماد شهرية مع فرق حمراء مستمرة لإعادة التعلّم، لأننا نفترض الآن أن الفجوة المعرفية قد تتآكل ونفضّل أن نمسك بالتآكل بدلًا من التظاهر بأنه لا يمكن أن يحدث. توقّفت درجة WMDP-Bio عن كونها شهادة نؤطّرها مرة واحدة وصارت علامة حيوية نراقبها.

لا شيء من ذلك جدير بالثقة دون أن يحاول أحدهم فعليًا كسره، لذا يعمل الفريق الأحمر ربع سنويًا: هجمات تماثل على غرار GeneBreaker، وكسر حماية عبر تلقين SMILES، ومحاكاة ضبط دقيق خبيث، واسترجاع بإعادة التعلّم. المُخرَج هو تقرير مكتوب مرتبط بضوابط NIST AI 600-1 — ملف الذكاء الاصطناعي التوليدي الذي، منذ يوليو 2024، سمّى صراحةً الأسلحة الكيميائية والبيولوجية والإشعاعية والنووية كواحدة من اثني عشر خطرًا فريدًا. ولا تُغلَق الحلقة إلا حين نفحص داخليًا: تُشغَّل التسلسلات المولّدة مقابل IGSC، ومقابل بروتوكول التجزئة التشفيرية من SecureDNA، ومقابل طبقة تنبؤ وظيفي، قبل أن يغادر أي طلب تخليق المبنى — الفجوة ذاتها التي كشفها مشروع إعادة الصياغة.

الجزء الذي لن يضعه معظم المورّدين كتابةً

هناك قسم في كل تعاقد أُصرّ عليه، وهو القسم الذي يجعل البقية موثوقة: الأشياء التي لا نستطيع إصلاحها.

لا نستطيع حل السياسات التنظيمية. إذا اختبر قائد البحث والتطوير مراجعة الأمن البيولوجي كضريبة على سرعة التكرار، فلن تنجو أي طبقة تقنية من الاصطدام بالجدول الزمني. لا نستطيع جعل إلغاء التعلّم دائمًا بشكل قابل للإثبات ضد خصم يملك الأوزان ولديه صلاحية الضبط الدقيق — UIPE وإزالة SAE يقلّلان الخطر، لكنهما لا يُصفّرانه. WMDP وكيل لمعرفة السلائف المعروفة؛ نموذج عند مستوى الصدفة العشوائية ليس معتمدًا كآمن ضد قدرات لم يحصرها أحد بعد. وهجمات تسميم البيانات في المراحل الأولية تحدث قبل أن يصل النموذج إلى شركة الأدوية أصلًا، ما يعني أن كشفها يحتاج تعاونًا لا يستطيع استشاري في المراحل اللاحقة أن يفرضه.

المورّد في مجال الأمن البيولوجي الذي يزعم أنه يسدّ كل فجوة يخبرك بالشيء الوحيد الذي يثبت أنه لم يعثر عليها جميعًا.

تلك التحفّظات يجب أن تكون على الطاولة بلغة واضحة، في عرض مجلس الإدارة، في مصفوفة الضبط. ليس لأن الصدق لطيف، بل لأن البديل — شريحة "لا يمكن إساءة استخدام نموذجك" الواثقة التي كدت أشحنها — هو بالضبط المبالغة التي تتحوّل إلى إفادة قضائية.

يسألني الناس إن كان هذا يعني أن شركات التقنية الحيوية الصغيرة ببساطة خارج الحظّ، غارقةً تحت قدرات مختبرات الحدود المتقدمة التي لا تستطيع مجاراتها. العكس، في الواقع. مختبرات الحدود المتقدمة تقوم بعمل حقيقي — شحنت Anthropic حمايات ASL-3 على Claude Opus 4 في مايو 2025، أول نموذج تجاري بتدابير نشر تستهدف صراحةً تعزيز الأسلحة البيولوجية. لكن تلك المصنّفات تحمي Claude إنها لا تفعل شيئًا لنسختك المضبوطة بدقّة من REINVENT، أو خط الاسترجاع لديك، أو النموذج مفتوح الأوزان على وحدات معالجة الرسومات الخاصة بك. طبقة الخط الخاصة بصناعة الأدوية هي بالضبط المساحة التي لا تستطيع مختبرات الحدود الوصول إليها والتي يعاملها مورّدو المنصّات كميزة بدلًا من كونها المحور. تلك هي الفجوة، وهي فجوة قابلة للبناء.

السؤال الآخر الذي يردني هو السؤال التشغيلي: أليس هذا بطيئًا؟ إنه أبطأ من شحن لا شيء، وأسرع من دعوى قضائية، وأسرع بكثير من اليوم الذي يطلب فيه منظّم أو شركة تأمين دليلًا لم تولّده قط. وجدت دراسة الفريق الأحمر من RAND لعام 2024 أن الذكاء الاصطناعي لم يرفع سقف ما يستطيع عالِم فيروسات مدرّب فعله — بل رفع أرضية ما يستطيع غير الخبير محاولته. لم يكن الخطر قط قوى خارقة للقلّة. بل كان تعقيدًا ممكّنًا ديمقراطيًا للكثيرين. تلك أرضية تدافع عنها بطبقات موثّقة، لا بموجّه رفض ونوايا حسنة.

دخلت هذا العمل متوقّعًا أن أبني طريقة ذكية لحذف المعرفة الخطيرة من نموذج. وخرجت مقتنعًا بأن التأطير برمّته كان خاطئًا — بأنك لا تربح الأمن البيولوجي بصنع نموذج لا يمكن إساءة استخدامه، لأن لا وجود لمثل هذا النموذج. تربح ببناء نظام تفترض فيه كل طبقة أن الطبقات الأخرى ستُهزَم، وتحتفظ بالإيصالات. إذا كنت تشغّل اليوم خط كيمياء أو بيولوجيا توليدي والإجابة الصادقة عن "ما هو إطار الضبط لديك" هي ملف تكوين وموجّه رفض، فتلك ليست وضعية أمان. إنها إشارة واحدة تنتظر أن تُقلَب — ويمكنك أن ترى بالضبط كيف يبدو النظام متعدد الطبقات بدلًا من ذلك.