سيادة الذكاء الاصطناعي تتجاوز موقع البيانات: من يتحكم في الحوسبة؟

طرحت الهيئة الوطنية للأمن السيبراني إرشادات الأمن السيبراني للذكاء الاصطناعي للاستطلاع في 5 يوليو 2026، وحددت 5 أغسطس لنهاية المشاركة. الوثيقة AICG-1:2026 التي تحققنا منها مسودة صراحةً، وتتناول الحوكمة والدفاع والصمود والأطراف الخارجية، بما يشمل الذكاء التوليدي والوكلاء. لا تعامل مسودة الاستطلاع كضوابط نهائية ملزمة جرى التحقق منها.

الأثر الهندسي أوسع من اختيار النموذج. تتبع مراجعة الحوكمة بيانات التدريب ومدخلات الاستدلال والوثائق المسترجعة والوكلاء وبيانات الاعتماد والسجلات والتعافي. قد يدير كل جزء طرف مختلف؛ بيان إقامة البيانات لا يوضح من يملك حساب الإدارة أو حق تخصيص السعة.

يفحص تقرير OECD حول تأمين حوسبة الذكاء الاصطناعي، المنشور في 13 أكتوبر 2026، السعة والمهارات والوصول والصمود كأهداف مختلفة، ويتناول موقع الحوسبة وملكيتها وأمن سلسلة التوريد. يدعم ذلك التقييم متعدد الطبقات، ولا يمنح مزودًا بعينه شهادة سيادة.

نستخدم السيادة هنا إطارًا لاتخاذ القرار، لا شهادة لمنتج. تختلف المتطلبات حسب القطاع وتصنيف البيانات والعقد. يحدد فريق الامتثال الالتزامات المنطبقة، ثم يثبت فريق البنية أن النظام وإجراءاته يحققانها.

ارسم المسار من طلب المستخدم إلى الإجابة، بما يشمل بوابات API والنموذج واسترجاع الوثائق وخدمة التضمينات والمخازن المتجهية والذاكرة المؤقتة والمراقبة ووصول الدعم. قد تعالج وثيقة محفوظة محليًا في موقع آخر أثناء الاستدلال، وقد تتيح خدمة خارجية معالجة إقليمية يجب التحقق من إعداداتها.

صنف الأوامر والإجابات والمقاطع المسترجعة والتضمينات وسجلات التشغيل بصورة منفصلة. قد تحمل معلومات شخصية أو تجارية حساسة حتى إذا بقي الملف الأصلي داخل المؤسسة. وثق مدة الاحتفاظ والحذف والتشفير ووصول الدعم لكل نسخة.

قد يقلل إخفاء الهوية والترشيح التعرض، لكنهما يحتاجان إلى اختبار بوثائق واقعية؛ حذف الاسم لا يزيل بالضرورة السياق الذي يكشف الهوية. اربط سجل تدفق البيانات بإعدادات النشر الفعلية، حتى يطابق المخطط المعماري النظام المستخدم فعليًا.

امتلاك الخوادم لا يعني بالضرورة التحكم في خدمة المعالجة. قد تفرض البرمجيات الثابتة وتعريفات GPU والمكتبات والتنسيق والإدارة البعيدة اعتمادًا على موردين. حدد ما يتوقف عند فقد الاتصال أو تحديث الاستحقاق، وما يستطيع فريقك استعادته بنفسه.

بالنسبة لوحدات GPU، حدد الذاكرة والدقة العددية والربط الداخلي والتزامن المطلوب للحمل. عدد كبير من المسرعات لا يثبت أداء استدلال مناسبًا. قد تكون السعة المخصصة أنسب لخدمة مستقرة، والسعة الخارجية المرنة للتدريب المتقطع؛ اختبر التزويد وسلوك العطل في الحالتين.

افصل حق حجز الموارد عن القدرة على تشغيلها. قد يضمن العقد السعة بينما يحتفظ المزود بسلطة الجدولة والصيانة. يمكن قبول ذلك إذا كانت المسؤوليات واضحة، وكانت ترتيبات الوصول والالتزامات ومسار الخروج تلبي المتطلبات المحددة.

سمّ جهة مسؤولة لكل طبقة، واطلب أدلة تنفيذ لا قائمة مزايا مرغوبة.

الوصول إلى أوزان النموذج لا يمنح تلقائيًا حق تعديلها أو توزيعها. راجع الترخيص وشروط الاستخدام والاعتماديات، واحتفظ بالملفات المعتمدة وبصماتها وإصداراتها. حدد متى يؤدي اكتشاف ثغرة في بيئة التشغيل أو سلوك غير آمن إلى تغيير النموذج.

تضيف مسارات الوكلاء أدوات ذات صلاحيات. النموذج الذي يصل إلى قاعدة بيانات أو ينشر بنية يحتاج إلى بيانات اعتماد ضيقة النطاق وحدود موافقة وتدقيق. منح مساعد عام صلاحيات إدارة لا يصبح آمنًا بمجرد استضافته محليًا.

راجع سلسلة التحديث من البرمجيات الثابتة إلى تطبيق تقديم النموذج. حدد كيفية التحقق من الأصالة والاختبار والتراجع. يحتاج التشغيل المنفصل عن الإنترنت أيضًا إلى طريقة مضبوطة للحصول على التصحيحات والتنبيهات؛ العزل لا يلغي الصيانة.

صورة الآلة الافتراضية تحفظ جزءًا فقط من تطبيق الذكاء الاصطناعي. قد تحتاج إلى الأوزان وإصدار مقسم النصوص وفهارس الاسترجاع وإعداد الأوامر والتنسيق والأسرار والاعتماديات القابلة لإعادة البناء. حدد ما يمكن تصديره وما يلزم بناؤه وما يرتبط بخدمة مغلقة.

اختبر انتقالًا صغيرًا قبل وصف النظام بأنه قابل للنقل. أعد بناء الخدمة واسترجع بياناتها وكرر اختبارات الجودة والاستجابة والأمن. القدرة على تنزيل ملف دليل أضعف من تشغيل الخدمة في بيئة ثانية.

المهارات اعتماد آخر: من يشخص تراجع جودة النموذج أو نفاد ذاكرة GPU أو تسرب الاسترجاع أو فشل التحديث؟ منشأة محلية دون مهارات متاحة قد تظل معتمدة بالكامل على مشغل خارجي. يربط دليل استراتيجية السحابة الخاصة الملكية بنموذج خدمة مستدام.

حوّل السياسة إلى متطلبات أحمال واضحة: مواقع المعالجة المقبولة، وقيود وصول المشغل، وملكية المفاتيح، وأهداف التعافي، وحق الخروج. ثم راجع مسار الذكاء الاصطناعي كاملًا. لا تعامل جميع البيانات وحالات الاستخدام باعتبارها متساوية الحساسية.

أدرج اعتماديات الاتصالات ولغة فريق التشغيل وتغطية التصعيد وسلطته أثناء الحوادث. يقدم دليل اتجاهات البنية السحابية السعودية السياق الأوسع، لكن أيًا من هذه العوامل منفردًا لا يمنح شهادة امتثال.

اطلب من الفريق الداخلي والمزود المدار إثبات الضوابط نفسها. قيّم الأدلة لا الشعارات؛ قد تحقق بيئة خاصة أو عامة الحدود المطلوبة، ولا ترث أي منهما السيادة من اسمها. ولا تعني السيادة تشغيل كل أحمال الذكاء الاصطناعي في بيئة خاصة؛ فالقرار يتبع حساسية البيانات واحتياج الحوسبة ونموذج التشغيل والاقتصاديات والحوكمة، وهو ما يتناوله مقال الذكاء الاصطناعي الخاص مقابل السحابة العامة لكل حمل على حدة.

مجال فيرشوا الحالي هو المحاكاة الافتراضية للخوادم والسحابة الخاصة، بإدارة مركزية وترحيل وحماية. هذه قدرات لنموذج تشغيل البنية، وليست إثباتًا لخدمة GPUaaS مُصدرة أو منظومة كاملة لتقديم النماذج. البنية الجاهزة لوحدات GPU اتجاه ضمن خارطة الطريق.

وللاطلاع على العرض التجاري لهذا الاتجاه، راجع البنية التحتية للذكاء الاصطناعي السيادي من فيرشوا. تحقق من دعم المسرعات والتعريفات وبيئات التشغيل والتنسيق قبل اعتماد النشر. مهاد قدرة للنشر والتثبيت، وموفر Terraform المُصدر تكامل منفصل.

ويوضح الفرق بين المحاكاة الافتراضية والسحابة الخاصة لماذا لا تكفي تقنية المحاكاة وحدها لتقديم خدمة سحابية.