حوكمة وأمن الذكاء الاصطناعي

وكيل ذكاء اصطناعي بلا ضوابط ليس أصلاً — بل مخاطرة.

بنينا أنظمة عملت تحت معيار PCI ومتطلبات مكافحة غسل الأموال وتدقيق المؤسسات المالية. نطبّق المبادئ ذاتها على وكلاء الذكاء الاصطناعي — لا كطبقة تُضاف في النهاية، بل كمحور يمرّ عبره كل إجراء.

الخلفية

لماذا أصبح هذا على جدول الأعمال الآن

لم يعد الوكلاء يجيبون عن الأسئلة فحسب — بل يحدّثون سجلات ERP ويعتمدون العمليات ويتواصلون مع العملاء.

نظام تقليدي

البيانات المسرّبة تظهر كخطأ

تظهر على الشاشة، وتُكتشف في الاختبار، وتُعالج. العطل مرئي، لذا تكفي المراجعة اللاحقة.

VS
نظام ذكاء اصطناعي

البيانات المسرّبة تدخل في الإجابة

بصياغة سلسة وثقة تامة. وقد لا ينتبه أحد. لذلك يتفوّق الضبط المسبق هنا على الفحص اللاحق.

الجانب التنظيمي

تضيف المسوّدة التوجيهية لهيئة حماية الخصوصية الإسرائيلية بشأن أنظمة الذكاء الاصطناعي واجب إشراف فعلي يصل إلى مستوى مجلس الإدارة. تتحوّل الحوكمة من شأن تقني إلى شأن إداري.

ما نبنيه

خمسة ضوابط

كل ضابط يُفرض في موضع من النظام — لا في تعليمة للنموذج.

01

الصلاحيات والوصول إلى البيانات

يرى الوكيل بالضبط ما يحقّ لمشغّله رؤيته — لا أكثر.

يُفرض في طبقة البيانات
02

منع تسرّب البيانات

ترشيح عند الدخول والخروج. لا تدخل البيانات الحساسة السجلات ولا تخرج في الإجابات.

مرشّحات الإدخال والإخراج
03

سجل قرارات لا يمكن محوه

كل إجراء يُسجَّل — بما في ذلك المحظور. من طلب، وماذا بالضبط، وعلى أي أساس، ومن اعتمد.

سجل بالإضافة فقط
04

موافقة بشرية للإجراءات المؤثرة

من يطلب الإجراء ليس من يعتمده — الفصل ذاته بين المهام المعمول به في البنوك منذ عقود.

مبدئ ومدقّق
05

الجاهزية للتدقيق

القدرة على إبراز سجل قرار وشرحه خلال دقائق، لا أسابيع.

جاهز للتدقيق

ما لا نسمح للوكيل بفعله أبداً

نحدّد معكم مسبقاً الإجراءات التي تبقى بيد الإنسان:

تحويل الأموال تغيير الأسعار التزامات تجاه العميل حذف البيانات

الوكيل الجيد يعرف متى يتوقف ويسأل. هذا يُصمَّم، لا يُؤمَل.

ثلاثة من سبعة

أسئلة تستحق أن تُطرح على أي مورّد ذكاء اصطناعي

ليست أسئلة تقنية. تختبر شيئاً واحداً — هل أوصل المورّد نظاماً إلى الإنتاج فعلاً، أم أنه يعرض فقط.

1

أين تُفرض القيود بالضبط؟

الإجابة الجيدة تبدو هكذا

في الشيفرة، بعد أن يقرّر النموذج وقبل تنفيذ الإجراء. المورّد الجيد سيريكم نقطة الفرض.

إشارة تحذير

«الأمر موجود في التعليمات المعطاة للنموذج» — هذه توصية لا ضابط، ويمكن الالتفاف عليها.

2

ماذا يحدث حين لا يعرف النظام؟

الإجابة الجيدة تبدو هكذا

يقول ذلك ويحيل إلى إنسان، عبر مسار محدّد ومقاس.

إشارة تحذير

النظام الذي يجيب دائماً هو نظام سيختلق إجابة.

3

ماذا يبقى لنا إن توقّفنا عن العمل معكم؟

الإجابة الجيدة تبدو هكذا

الشيفرة والتوثيق والبيانات وفريق داخلي قادر على التشغيل.

إشارة تحذير

إجابة غامضة عن «الدعم المستمر». هذا سؤال التبعية — اطرحوه في اللقاء الأول.

للتحميل

سبعة أسئلة لأي مورّد ذكاء اصطناعي — قبل التوقيع

الأسئلة الأربعة المتبقية كاملة ما يُقاس بعد الإطلاق قائمة تحقق قبل التوقيع تسع صفحات · لمن يعتمد، لا لمن يبني

رسالة واحدة مع رابط. دون قائمة بريدية.