الذكاء الاصطناعي السيادي يحتاج حدّين: الموقع والتنفيذ
لم تعد قيمة الذكاء الاصطناعي المؤسسي محصورة في تلخيص محتوى عام أو كتابة مسودة. فقد أعلنت Google بالعربية في 13 أكتوبر عن Gemini 4 Argon بوصفه نموذجاً لمهام عميقة في البرمجة والمالية والقانون والأمن السيبراني. وكلما اقترب النموذج من هذه الأعمال، اقترب أيضاً من العقود والملفات الطبية والشيفرات والبيانات التي لا تحتمل مساراً غامضاً.
هنا يظهر خطأ شائع في مشاريع المنطقة: اختزال «الذكاء الاصطناعي السيادي» في سؤال واحد، هو مكان مركز البيانات. موقع المعالجة مهم، لكنه لا يجيب وحده عن سؤال آخر: من يستطيع رؤية البيانات وهي مفكوكة التشفير داخل الذاكرة أثناء الاستدلال؟
حدّان للحماية بدل شعار واحد
في 20 أكتوبر كشفت Google Cloud عن بحث مؤسسي معزز بالاسترجاع داخل Google Distributed Cloud المعزولة. تعمل الهوية، وتخزين الملفات، وقاعدة المتجهات، والنموذج، وسجل المحادثة داخل شبكة الجهة من دون اتصال بالإنترنت أو اعتماد على البنية العالمية للخدمة. هذا هو حد الموقع: أين توجد الملفات والطلبات والنواتج؟ وتحت أي ولاية وتشغيل؟
وفي 21 أكتوبر أعلنت الشركة الإتاحة العامة لـ Confidential G4 على وحدات NVIDIA Blackwell. يستخدم العرض عزلاً عتادياً، وتشفيراً للذاكرة، ومفاتيح غير قابلة للتصدير، وإثباتاً مشفراً لحالة البيئة قبل تسليمها الأسرار. هذا هو حد التنفيذ: هل تبقى البيانات والنماذج محمية حتى من طبقات الإدارة والمضيف أثناء تشغيلها؟
لا يلغي أحد الحدّين الآخر. قد تكون المنظومة داخل مبنى المؤسسة، لكن مديراً ذا صلاحيات واسعة يستطيع الوصول إلى ذاكرة غير محمية. وقد يعمل الاستدلال داخل بيئة سرية، بينما تحفظ الخدمة السجلات في موقع غير مناسب أو تمنح التطبيق صلاحيات أوسع من اللازم. لذلك لا يكفي وصف الحل بأنه «محلي» أو «خاص» أو «سيادي» من دون خريطة تقنية دقيقة.
الإثبات المشفّر بوابة وليس ختم جودة
الفكرة العملية في الحوسبة السرية هي ربط تسليم السر بالدليل. قبل فك نموذج أو فتح مجموعة بيانات حساسة، يطلب وسيط المفاتيح إثباتاً مشفراً لهوية العتاد وبرامجه الثابتة ووضع الحماية. إذا طابقت القياسات سياسة الجهة، يسلّم المفتاح عبر قناة محمية. وإذا لم تطابقها، يُرفض التشغيل.
لكن النجاح في فحص وحدة الرسوميات لا يعني أن كل المنظومة آمنة. يجب أن يشمل القرار المعالج المركزي، ووحدة الرسوميات، وصورة نظام التشغيل، وحاوية التطبيق، وخدمة التحقق، وسياسة تسليم المفاتيح. كما يجب تحديد التصرف عند تغير إصدار برنامج ثابت أو تعطل خدمة التحقق: هل يتوقف العمل الحساس بأمان، أم يعود النظام تلقائياً إلى حوسبة عادية؟
لهذا السبب ينبغي لفريق المشتريات أن يطلب عرضاً لمسار الإثبات كاملاً، لا لقطة شاشة تحمل كلمة «Encrypted». المطلوب دليل يمكن حفظه وربطه بكل تشغيل، مع تنبيه واضح عند فشل المطابقة.
كيف تقرأ المؤسسات الإماراتية المتطلبات؟
تقدم سياسة أمن السحابة الوطنية إطاراً عملياً: تصنيف البيانات، وحمايتها أثناء التخزين والنقل والمعالجة، والشفافية حول موقع المعالجة، وإدارة الهوية، والمرونة، والسيادة التشغيلية. وتضيف السياسة الوطنية للأمن السيبراني في مجال الذكاء الاصطناعي متطلبات حوكمة النماذج، وحماية الاستدلال، والتحكم في الوصول إلى بيانات التدريب.
يمكن تحويل هذه المبادئ إلى بطاقة قرار من خمس خانات لكل حالة استخدام:
- فئة البيانات: ما الذي يدخل في الطلب، والاسترجاع، والسجل، والناتج؟ وما مدة الاحتفاظ بكل عنصر؟
- مكان التنفيذ: هل يكفي إقليم سحابي محدد، أم يلزم بقاؤه داخل الدولة، أم داخل منشأة الجهة، أم في شبكة معزولة تماماً؟
- سرية التنفيذ: هل يلزم منع مشغل البنية من رؤية البيانات أثناء الاستخدام؟ وما مكونات الإثبات المطلوبة قبل تسليم المفاتيح؟
- صلاحيات التطبيق: من يستطيع استرجاع ملف، أو تشغيل شيفرة، أو استدعاء أداة، أو تصدير النتيجة؟
- أثر قابل للتدقيق: ما السجلات والإثباتات والاستشهادات وسجلات الحذف التي تثبت تطبيق الضوابط؟
بهذه الطريقة لا تتحول السيادة إلى مشروع مكلف لكل شيء. محتوى التسويق العام قد يحتاج استضافة إقليمية وضبط هوية جيداً فقط. أما السجلات الصحية، أو الأدلة القانونية، أو النتائج المالية غير المنشورة، أو أوزان نموذج مملوك، فقد تبرر الحوسبة السرية. والمواد المصنفة أو الحرجة قد تحتاج فوق ذلك بيئة محلية معزولة.
خطة عملية لفرق التقنية والمنتج
ابدأوا بمسار واحد معلوم. اختاروا حالة بحث أو استدلال ضيقة، وارسموا انتقال البيانات من الاستقبال إلى التجزئة والفهرسة والذاكرة والناتج ثم الحذف. إذا تعذر رسم المسار، فمن المبكر وصفه بأنه سيادي.
اربطوا المفاتيح بالسياسة. لا يُسلّم مفتاح النموذج أو مجموعة البيانات إلا لبيئة اجتازت الإثبات. احتفظوا بالنتيجة مع سجل التشغيل، واختبروا مسبقاً سيناريو الرفض وتحديث العتاد.
قيسوا الأداء على حملكم. تشير اختبارات Google المنشورة إلى تراجع أقل من 3.5% في معدل الإنتاجية لبعض نماذج الاستدلال، لكن الرقم ليس ضماناً لكل بنية. قيسوا زمن الاستجابة، وبداية التشغيل، وتوفر السعة، والكلفة في المنطقة التي ستستخدمونها فعلاً.
ضعوا التفاصيل في العقد. يجب أن يحدد العقد مكان البيانات، ومن يصل إلى طبقات الإدارة، ومدة السجلات، ومسؤولية الحوادث، وقابلية نقل أدلة الإثبات، وخطة الخروج. توسع NVIDIA المعلن في 21 أكتوبر يوضح أن الحوسبة السرية تنتقل إلى مزودين وبنى متعددة؛ ولذلك يجب ألا ترتبط سياسة الثقة بمزود واحد.
الخلاصة لرواد الأعمال والجهات التشغيلية واضحة: السيادة تحدد أين يعمل الذكاء الاصطناعي، والحوسبة السرية تساعد على إثبات كيف عمل. القيمة الحقيقية تأتي عندما يتحول الحدّان إلى سياسة آلية واختبار متكرر ودليل يمكن مراجعته.