عندما يستطيع وكلاء الذكاء الاصطناعي التنفيذ، يجب أن تحكم الضوابط الأمنية إجراءاتهم
تعتمد الاستقلالية المفيدة على حدود واضحة، وموافقة على الإجراءات الحساسة، وأدلة يمكن للأشخاص مراجعتها.
وكلاء ذكاء اصطناعي يعملون مع فرقكم.
اطرحوا سؤالاً على الخوادم التي تختارونها. اعثروا على سبب الانقطاع، وحقّقوا في تنبيه أمني، واجمعوا أدلة التدقيق. اطّلعوا على الأوامر المنفّذة، مع إخضاع التغييرات لسياسة الخادم والمراجعة البشرية حين تتطلبها السياسة.
مجاني لمدة 7 أيام على ما يصل إلى 3 أجهزة، وبالقراءة فقط افتراضياً. جرّب مثالاً للتحقيق
السؤال
أي الأجهزة ما زالت تسمح بتسجيل الدخول بكلمة مرور عبر SSH؟
الوكيل يُجري التحقيق
ثلاثة أجهزة مختارة. جلسة قراءة فقط؛ وكل أمر مسجَّل.
الأنظمة والأدوات
$ sshd -T | grep -i passwordauthعلى srv-web-01 وsrv-app-02؛ وجهاز macOS يحصل على فحصه الخاص.
الأدلة
srv-web-01: معطّل. srv-app-02: مفعّل، مضبوط في sshd_config.d/50-cloud-init.conf. ops-laptop-07: ما زال جمع الأدلة جارياً.
الإجابة والإجراء
جهاز واحد ما زال يقبل كلمات المرور. الإصلاح مقترح لا منفّذ: ينتظر موافقتكم.
- يعمل على بنيتكم التحتية
- القراءة فقط افتراضياً
- كل أمر وكل مصدر ظاهر
- العربية والإنجليزية
كيف يعمل
- اربطوا
خوادمكم ووثائقكم وأنظمتكم، والنموذج الذي تختارونه.
- اسألوا
بالعربية أو الإنجليزية، كما تسألون زميلاً.
- تحققوا ووافقوا
راجعوا الأدلة المرفقة بالإجابة والتغييرات المقترحة؛ ويتبع التنفيذ سياسة الجهاز المحددة.
المعرفة
السياسة
الأنظمة
الملفات
واجهات برمجة التطبيقات
الأدوات
جرّبوه على خوادمكم مجاناً
7 أيام، وحتى 3 أجهزة، ومساحة عمل واحدة لفريقكم. تتضمن التجربة نموذجاً مستضافاً يُقاس استهلاكه، ويمكنكم ربط نموذجكم الخاص.
- أنشئوا مساحة العمل
سجّلوا وتُفتح مساحة عملكم على خدمة AcTree المستضافة في الرياض.
- سجّلوا حتى ثلاثة أجهزة
أمر تثبيت واحد ورمز تسجيل لكل جهاز. بالقراءة فقط افتراضياً.
- اسألوا
بالعربية أو الإنجليزية. راجعوا الأوامر ورموز الخروج والمخرجات لكل جهاز.
ابدأ التجربة المجانية
تفضّلون البدء بمساعدة فريقنا على بنيتكم التحتية؟ احجز جلسة تعريفية تقنية
تعمل التجربة على خدمة AcTree المستضافة: استخدموا خوادم ووثائق غير حساسة.
شاهدوه وهو يعمل
اطّلعوا على جميع حالات الاستخدامثلاثة مقاطع من مكتبة تضم ثلاثة عشر مقطعاً توضيحياً. تعرض السؤال وخطوات العمل والأدلة والموافقة باستخدام بيانات افتراضية.
مصمّم لفرق تقنية المعلومات والأمن والحوكمة وإدارة المخاطر والالتزام
اطّلعوا على جميع حالات الاستخدامتحقق ثلاث فرق الاستفادة الأكبر من AcTree حالياً. يعرض كل سؤال أدناه مثالاً مما قد يطرحه أحد هذه الفرق، وتأتي كل إجابة مع الأوامر والمخرجات التي تدعمها.
عمليات تقنية المعلومات
شخّصوا سبب العطل بفحص الخوادم بالطريقة نفسها ومراجعة الأوامر المنفّذة.
- ما الأجهزة التي تحتاج إلى تحديثات أمنية، أو تنتهي شهادات TLS فيها خلال 30 يوماً، أو تتجاوز نسبة استخدام أقراصها 90%؟
- لماذا تفشل هذه الخدمة على جهاز واحد منذ آخر عملية نشر؟
- أي الخوادم تنقصها التحديثات أو توشك مساحتها على النفاد؟
الأمن السيبراني
حقّقوا في التنبيهات وحصّنوا الأجهزة مع إرفاق الأدلة، مع الاقتصار على القراءة افتراضياً.
- حقّق في هذا التنبيه بالرجوع إلى منصة السجلات وأداة حماية الأجهزة الطرفية والجهاز.
- ما الأجهزة التي لا تزال فيها حسابات نشطة لموظفين انتهت خدماتهم؟
- أي من هذه الخوادم لا تزال تسمح بالمصادقة بكلمة المرور عبر SSH؟
الحوكمة وإدارة المخاطر والالتزام
اجمعوا أدلة الضوابط من كل خادم لعملكم على ضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية والدليل التنظيمي لأمن المعلومات في القطاع المالي.
- اجمع أدلة تطبيق ضوابط الوصول، وراجع أوجه القصور في السياسة.
- اعرض أدلة تطبيق هذه الضوابط على كل خادم في بيئة الإنتاج.
الأدلة
نتائج التقييم والأدلة
نعرض نتائج التقييم المتاحة مع تاريخ كل نتيجة ونطاقها.
مجموعات الاختبار في آخر تقييم للإصدار
في تقييم الإصدار بتاريخ 2 أكتوبر 2026 نجحت جميع مجموعات اختبار المنصة: لوحة التحكم 1,194 اختباراً، والبوابة 970، وبوابة العملاء 563، والاستدلال 48، ووكيل الأجهزة 42. تتغير هذه الأعداد مع نمو الاختبارات؛ وهذه أعداد ذلك اليوم.
سيناريو واحد من البداية إلى النهاية على أجهزة حقيقية
التحقيق المعروض في هذا الموقع، تسجيل الدخول بكلمة مرور عبر SSH على مجموعة أجهزة مختبرية من ثلاثة أجهزة (خادمان Linux وجهاز macOS محمول)، شغّله الوكيل بالقراءة فقط على تلك الأجهزة. أوامره ورموز الخروج ونتائجه هي ما يعرضه العرض التوضيحي.
نتائج الاختبارات التي لم تنجح
في 2 أكتوبر 2026 أُوقف إصدار مرشّح لوكيل الأجهزة: سجّل نفسه وأرسل تقاريره، لكن بيئة تشغيله أخفقت على جهاز Linux مُحصَّن. يُطرح عندما يجتاز ذلك، وتبقى النتيجة مسجّلة.
خصائص المنتج مرتبطة بالشيفرة التي تدعمها
20 خاصية للمنتج موثّقة في هذا الموقع، ولكل منها مرجع إلى الشيفرة التي تدعمها. تتحقق فحوص الموقع من هذه المراجع.
الخصوصية مدمجة في التصميم.
في النشر السيادي، يعمل AcTree ونموذجكم ووثائقكم وخوادمكم داخل حدود بيئتكم، ولا يعبرها شيء إلا إذا اخترتم نموذجاً أو خدمة خارجية.
- داخل مقراتكم
- سحابة خاصة في المملكة
- معزول تماماً عن الشبكة
حدود استدلال وتنفيذ يتحكم بها العميل.
تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.
مكان التشغيل قراركم
ثلاث طرق لنشر AcTree. تختلف الإجابات أدناه بحسب الخيار الذي تختارونه، لذلك نعرض الخيارات الثلاثة كلما تناولنا النشر.
| السؤال | سياديالمنصة على بنية تحتية تتحكمون بها | هجينمنصة تحكم مستضافة؛ ونموذجكم داخل شبكتكم | مستضافخدمة AcTree المستضافة في الرياض |
|---|---|---|---|
| أين يعمل AcTree | بالكامل على بنية تحتية تتحكمون بها: مركز بياناتكم أو حسابكم السحابي في المملكة. | منصة التحكم تستضيفها AcTree؛ ووكلاء الأجهزة وأي بوابة يعملون داخل شبكتكم. | خدمة AcTree المستضافة في الرياض (سحابة stc)؛ ووكلاء الأجهزة يعملون على الأجهزة التي تسجّلونها. |
| أين يحدث الاستدلال | نموذج تشغّلونه محلياً، أو مزوّد تختارونه. | نموذجكم، داخل شبكتكم، عبر بوابة الذكاء الاصطناعي الخاصة بكم. | النموذج المستضاف بتكلفة حسب الاستخدام، أو نموذج تربطونه. تصل الطلبات إلى مزوّد ذلك النموذج. |
| أين تُحفظ الوثائق والأدلة | في قاعدة بياناتكم وتخزينكم. | المحادثات والأدلة في قاعدة بيانات منصة التحكم المستضافة؛ وتبقى الوثائق لديكم ما لم ترفقوها. | في قاعدة بيانات AcTree في الرياض. |
| ما الذي يمكن أن يغادر حدودكم | لا شيء، ما لم تختاروا نموذجاً أو خدمة خارجية. | الطلبات ومخرجات الأوامر والأدلة، إلى منصة التحكم المستضافة. وتبقى حركة النموذج داخل شبكتكم. | الطلبات ومخرجات الأوامر والوثائق المرفقة، إلى منصة التحكم وإلى مزوّد النموذج. |
| من يتحكم | مديرو أنظمتكم، ومزوّد الهوية لديكم، ومفاتيحكم ونسخكم الاحتياطية. | سياساتكم وموافقاتكم ونموذجكم؛ وتشغّل AcTree منصة التحكم. | يضع مديرو مساحة عملكم السياسات ويوافقون على التغييرات؛ وتشغّل AcTree المنصة. |
| خيار معزول عن الإنترنت | نعم: حزمة تعمل دون اتصال مع نموذج محلي. | لا: منصة التحكم تحتاج إلى اتصال. | لا. |
في كل الخيارات يعمل الوكيل بالقراءة فقط افتراضياً. وتحدد سياسة الجهاز السماح بالأمر أو رفضه أو إحالته للمراجعة البشرية.
البنية بالتفصيلالأمن والالتزام
كيف يدعم AcTree عملكم على ضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية والدليل التنظيمي لأمن المعلومات في القطاع المالي.
- الضوابط الأساسية للأمن السيبراني (NCA ECC)
- نظام حماية البيانات الشخصية (PDPL)
- أمن المعلومات للقطاع المالي
الأدلة
أدلة للمشترين والمهندسين
- ذكاء اصطناعي خاصوكلاء ذكاء اصطناعي خاصون بإدارة تشغيلية لتقنية المعلومات والأمنما الذي تتضمنه إدارة وكلاء الذكاء الاصطناعي الخاصين: النشر ومسؤوليات التشغيل ونطاق الدعم والأدلة لفرق تقنية المعلومات والأمن.
- الذكاء الاصطناعي في السعوديةالذكاء الاصطناعي الخاص في السعودية: شرح مبسّطما المقصود بالذكاء الاصطناعي الخاص في منشأة سعودية، ولماذا تطلبه الجهات الخاضعة للتنظيم، وكيف تشغّلون وكلاء الذكاء الاصطناعي داخل حدود تتحكمون بها.
- ذكاء اصطناعي خاصكيف تقارنون خدمات وكلاء الذكاء الاصطناعي الخاصينقارنوا الوكلاء المستضافين وداخل بيئة العميل بحسب تدفق البيانات والضوابط ومسؤولية التشغيل والأدلة والتكلفة الإجمالية.
- ذكاء اصطناعي خاصعمليات تقنية المعلومات: مراجعة تحقيق خادم بالأدلةمسار تشغيلي نموذجي يوضح مراجعة أوامر الخادم ورموز الخروج والمخرجات، ثم قياس تجربة فعلية.
رؤى
استكشف الرؤىيحتاج وكلاء الذكاء الاصطناعي إلى حدود واضحة.
ينبغي أن يكون لكل وكيل غرض محدد، وصلاحيات وصول محدودة، ومسؤول يخضع للمساءلة.
ينبغي أن تتطلب الإجراءات الحساسة موافقة، وأن يترك العمل المنجز أدلة يمكن للأشخاص مراجعتها.
توجّه هذه المبادئ نهجنا في AcTree تجاه أمن وكلاء الذكاء الاصطناعي.
ستة أسابيع على بنيتكم التحتية، بمعايير نجاح نتفق عليها مسبقاً.
- الأسبوع ١التثبيت
يعمل AcTree داخل بيئتكم بأمر واحد، أو كحزمة معزولة تماماً عن الشبكة.
- الأسبوع ٢الربط
خوادمكم ووثائقكم والنموذج الذي تختارونه. القراءة فقط هي الوضع الافتراضي.
- الأسابيع من ٣ إلى ٥الاستخدام
تعمل فرقكم على حالات حقيقية بالعربية والإنجليزية، مع إظهار الدليل في كل مرة.
- الأسبوع ٦القرار
نراجع النتائج مقابل المعايير التي وضعتموها، وتقررون الخطوة التالية.
يُحدَّد السعر لكل بيئة تشغيل بعد الجلسة التقنية.
أسئلة يطرحها المشترون
أين تذهب بياناتنا؟
يعتمد ذلك على خيار النشر الذي تختارونه، ونعرض الخيارات الثلاثة جنباً إلى جنب. السيادي: لا يغادر شيء بيئتكم ما لم تختاروا نموذجاً أو خدمة خارجية. الهجين: تذهب الطلبات والأدلة إلى منصة التحكم المستضافة، ويبقى نموذجكم داخل شبكتكم. المستضاف: تذهب الطلبات ومخرجات الأوامر والوثائق المرفقة إلى منصة التحكم في الرياض وإلى مزوّد النموذج.
ما النماذج التي يمكننا استخدامها؟
اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.
هل يعمل بالعربية؟
نعم. يمكنكم طرح الأسئلة بالعربية وتلقي الإجابات بها. يتوفر محتوى الموقع بالعربية والإنجليزية، وبعض الأدلة التقنية متاحة بالإنجليزية فقط.
ماذا تحتاج التجربة منا؟
خادم أو جهاز افتراضي للتثبيت، وصلاحية قراءة للأنظمة والوثائق المشمولة، وشخصان أو ثلاثة سيستخدمونه.
ماذا بعد التجربة؟
إن حققت المعايير يبدأ الترخيص السنوي وفق الشروط المتفق عليها في العرض، وإن لم تحققها يبقى لديكم تقرير النتائج.
هل يستطيع الوكيل تغيير أنظمتنا؟
سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.
يتبع التنفيذ سياسة الخادم المحددة. ويمكن السماح بالأمر أو رفضه أو إحالته للمراجعة البشرية؛ وتعتمد الموافقة الفردية على تلك السياسة.
وكلاء ذكاء اصطناعي يعملون مع فرقكم.
شاهد AcTree أثناء العمل