الذكاء الاصطناعي الخاص في السعودية: شرح مبسّط

يُستخدم مصطلح «الذكاء الاصطناعي الخاص» بمعانٍ كثيرة. لكنه عند المشتري يرجع إلى أربعة أسئلة، وأي منصة إما أن تعطيكم جواباً واضحاً عن كل منها أو لا تعطيكم.

ما معنى الذكاء الاصطناعي الخاص عملياً

• أين يعمل النموذج؟ على خوادمكم، أو في منطقة سحابية تختارونها، أو في خدمة مشتركة لدى المزوّد.
• أين تُخزَّن البيانات؟ الأسئلة والإجابات والوثائق والأدلة التي تستند إليها.
• من يسجّل الدخول؟ عبر مزوّد الهوية الخاص بكم، أم بحسابات يديرها المزوّد.
• ماذا يستطيع الوكيل أن يفعل في أنظمتكم؟ القراءة فقط أم التعديل، ومن يقرر ذلك.

خدمات المحادثة العامة تجيب عن السؤالين الأولين نيابةً عنكم: تذهب الطلبات إلى بنية المزوّد التحتية، وكثيراً ما تكون خارج المملكة. أما الذكاء الاصطناعي الخاص فيُبقي هذه الإجابات بأيديكم.

حدود استدلال وتنفيذ يتحكم بها العميل.

لماذا تطلبه المنشآت السعودية

ثلاث مرجعيات تنظيمية تحضر في كل نقاش تقريباً. لا تمنع أي منها استخدام الذكاء الاصطناعي، لكن كلاً منها يطلب منكم معرفة أين تذهب البيانات ومن يتحكم بها.

• نظام حماية البيانات الشخصية، وتتولى سدايا تطبيقه، وينظّم معالجة البيانات الشخصية وشروط نقلها خارج المملكة. راجعوا دليل نظام حماية البيانات الشخصية والذكاء الاصطناعي.
• الضوابط الأساسية للأمن السيبراني (ECC-2:2024) من الهيئة الوطنية للأمن السيبراني، وتنطبق على الجهات الوطنية وتشمل الهويات والسجلات وحماية البيانات والتشفير والأطراف الخارجية. راجعوا وكلاء الذكاء الاصطناعي والضوابط الأساسية.
• الدليل التنظيمي لأمن المعلومات في القطاع المالي، وينطبق على البنوك والمؤسسات المالية الخاضعة لإشرافه. راجعوا النماذج اللغوية ذاتية الاستضافة للبنوك.

كيف تعمل AcTree بشكل خاص

تُثبَّت المنصة حيث تختارون، ويكون النموذج هو الذي تربطونه أنتم، ويمر تسجيل الدخول عبر مزوّد الهوية لديكم.

تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.

اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

البنية في فقرة واحدة

داخل بيئتكم تعمل منصة التحكم وقاعدة بياناتها، ولوحة التحكم التي تستخدمها فرقكم، وبوابة. أما الخوادم التي تريدون أن يعمل عليها الوكلاء فتُسجَّل واحداً واحداً. ويعمل النموذج خلف نقطة اتصال تختارونها: نموذج مفتوح الأوزان على معالجاتكم الرسومية، أو نموذج مستضاف في منطقة توافقون عليها. وتعرض صفحة البنية النماذج السيادي والهجين والمستضاف جنباً إلى جنب.

يُضاف الخادم إلى مجموعة الأجهزة المسجّلة بأمر تثبيت واحد ورمز تسجيل، وإلغاء تسجيله يفصله عن المنظومة.

ما يفعله الوكلاء من اليوم الأول

أولى حالات الاستخدام هي التي يكون فيها الدليل أهم ما في الأمر: عمليات تقنية المعلومات، والتحقيقات الأمنية، وأدلة الضوابط لفرق الحوكمة والمخاطر والالتزام. كل إجابة تُظهر كيف وُصل إليها، والخوادم للقراءة فقط ما لم يقرر المدير غير ذلك.

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

وفي مكتبة حالات الاستخدام فيلم قصير لكل فريق، من تقنية المعلومات إلى الموارد البشرية، وكلها ببيانات افتراضية.

قائمة تحقق لتقييم أي منصة ذكاء اصطناعي خاصة

1. هل يمكن تثبيتها بالكامل على بنية تحتية تتحكمون بها، بما في ذلك دون اتصال بالإنترنت؟
2. هل تستطيعون اختيار النموذج وتغييره، ومنه نموذج يعمل على أجهزتكم؟
3. هل يمر تسجيل الدخول عبر مزوّد الهوية لديكم، دون حساب مدير افتراضي مشترك؟
4. هل تُسجَّل الإجراءات الإدارية في سجل تدقيق يمكنكم تصديره ومراجعته؟
5. هل تُظهر كل إجابة مصادرها والخطوات الدقيقة التي بُنيت عليها؟
6. هل الوضع الافتراضي في أنظمتكم هو القراءة فقط؟