النماذج اللغوية ووكلاء الذكاء الاصطناعي ذاتية الاستضافة للبنوك السعودية

كانت البنوك من أوائل من طلب الذكاء الاصطناعي الخاص، لسبب بسيط: البيانات التي تجعل المساعد مفيداً، من سجلات العملاء وأنماط المعاملات والسياسات الداخلية وسجلات الخوادم، هي البيانات التي يصعب على البنك إرسالها إلى أي جهة أخرى.

لماذا تستضيف البنوك نماذجها ذاتياً

• التحكم في البيانات. تبقى الطلبات والوثائق على بنية تحتية يشغّلها البنك أو يتعاقد عليها داخل المملكة.
• عدد أقل من جهات المعالجة. دون مزوّد نموذج خارجي، يقل طرف يلزم تقييمه والتعاقد معه ومراقبته.
• حرية اختيار النموذج. يستطيع البنك تغيير النموذج دون تغيير المنصة أو الضوابط المحيطة بها.

ما يطلبه الدليل التنظيمي لأمن المعلومات في القطاع المالي

ينطبق الدليل التنظيمي لأمن المعلومات في القطاع المالي على البنوك وشركات التمويل ومقدّمي خدمات المدفوعات الخاضعين لإشرافه. ويتكوّن من أربعة مجالات: القيادة والحوكمة، وإدارة المخاطر والالتزام، والعمليات والتقنية، والأمن السيبراني للأطراف الخارجية. ومعظم ما يخص منصة الذكاء الاصطناعي يقع في المجالين الأخيرين.

كيف تدعم AcTree المجالات الفرعية ذات الصلة

إدارة هويات الدخول والصلاحيات (3.3.5)

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

يستخدم تسجيل الدخول عبر OIDC آليات PKCE و nonce و state، ويسلّم الجلسة برمز مرتبط بملف تعريف ارتباط لمرة واحدة — لا رمز حامل (bearer) في رابط أبداً.

إدارة التغيير (3.3.7)

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

تغيير سياسة تنفيذ الخادم من القراءة فقط إلى الوصول الكامل فعل يقتصر على المدير.

التشفير (3.3.9)

اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

إدارة الأحداث والمراقبة

تُسجّل الإجراءات الإدارية — مثل رفع سياسة تنفيذ خادم أو نقل خادم بين مساحات العمل — في سجل تدقيق يشمل الفاعل، والفعل، والموضوع، والقيم قبل التغيير وبعده.

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

الأمن السيبراني للأطراف الخارجية

تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

كتالوج المهارات الموقّع من المزوّد محمي من التراجع: لا يمكن لكتالوج موقّع أقدم أن يحل محل كتالوج أحدث.

يستوفي البنك متطلبات الإطار بنفسه، لا عبر منتج. وهذه الضوابط تقدم أدلة تدعم ذلك العمل، وتعرض صفحة الأمن والامتثال الربط نفسه إلى جانب الضوابط الأساسية ونظام حماية البيانات الشخصية.

البنية المناسبة للبنك

تعمل المنصة داخل شبكة البنك، على خادم واحد أو عنقود k3s، أو معزولة بالكامل حيث تقتضي السياسة. ويعمل النموذج على معالجات البنك الرسومية أو خلف نقطة اتصال في منطقة يوافق عليها البنك. وتُسجَّل الخوادم واحداً واحداً، في المناطق الشبكية التي يختارها البنك.

تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.

حدود استدلال وتنفيذ يتحكم بها العميل.

أين يفيد الوكلاء أولاً

• العمليات الأمنية: التحقيق في تنبيه عبر منصة السجلات وأداة حماية الأجهزة والخادم نفسه، مع إرفاق الأدلة. راجعوا الذكاء الاصطناعي لمحللي مركز العمليات الأمنية.
• عمليات تقنية المعلومات: تحديد الخوادم التي تنقصها التحديثات أو قاربت شهاداتها على الانتهاء أو امتلأت أقراصها، على مستوى الأسطول. راجعوا الذكاء الاصطناعي لعمليات تقنية المعلومات.
• الحوكمة والمراجعة: جمع أدلة الضوابط مع الأمر الذي أنتج كل قيمة.
• العمليات المالية: يعرض فيلم المطابقة المالية النمط نفسه ببيانات افتراضية.

وفي مكتبة حالات الاستخدام فيلم لكل منها.