#

النقاط الرئيسية

• يمكن للذكاء الاصطناعي أن يسرّع الهجمات الرقمية ويقلل من وضوح المخاطر.

• ينبغي للفرق المغربية التعامل مع الذكاء الاصطناعي كأنه طرف داخلي موثوق مع ضوابط.

• الصلاحيات، والتسجيل، والتطوير الآمن أمور مهمة منذ البداية.

• يجب أن تغطي خطط الاستجابة للحوادث سرقة البيانات، وبرامج الفدية، والتسلل.

• قد تحتاج الجهات العامة والخاصة إلى بروتوكولات أمنية أقوى مع تزايد استخدام الذكاء الاصطناعي.

ما الذي قالته الطاولة المستديرة

أفادت Axios في 17 يوليو 2026 أن قادة في مجالي الدفاع والتكنولوجيا، خلال طاولة مستديرة في Axios House D.C.، حذروا من أن الذكاء الاصطناعي يسرّع الهجمات الرقمية. وركز النقاش على هاجس بسيط: يمكن للمهاجمين التحرك بسرعة أكبر عندما يساعدهم الذكاء الاصطناعي على أتمتة جزء من العمل. كما قال المشاركون إن مخاطر الذكاء الاصطناعي أصبحت أصعب في الرؤية بوضوح.

هذه النقطة مهمة للقراء المغاربة لأن المخاطر الخفية غالبًا ما تكون الأصعب في الإدارة. إذا تم اعتماد نظام بسرعة، فقد لا تلاحظ فرق الأمن صلاحيات ضعيفة، أو مطالبات غير آمنة، أو مسارات بيانات مكشوفة. عمليًا، لا يقتصر التحدي على النموذج نفسه، بل يشمل البيئة الكاملة المحيطة به.

لماذا يهم هذا في المغرب

بالنسبة إلى المؤسسات المغربية، لا ينبغي التعامل مع اعتماد الذكاء الاصطناعي كمشروع منفصل عن الأمن السيبراني. بل يجب أن يكون جزءًا من عملية التخطيط نفسها. ويشمل ذلك الشراء، والتحكم في الوصول، والتسجيل، والاستجابة للحوادث.

قد تواجه الفرق المغربية أيضًا قيودًا عملية. قد يكون توفر البيانات غير متساوٍ. وقد تكون المهارات محدودة. وقد تختلف البنية التحتية من مؤسسة إلى أخرى. كما أن تعدد اللغات قد يعقد الإشراف، خاصة عندما تتعامل الأنظمة مع العربية والفرنسية ولغات عمل أخرى. هذه القيود لا تمنع استخدام الذكاء الاصطناعي، لكنها تزيد الحاجة إلى ضوابط دقيقة.

تعامل مع الذكاء الاصطناعي كطرف داخلي موثوق

كانت إحدى الأفكار في الطاولة المستديرة هي التعامل مع الذكاء الاصطناعي كطرف داخلي موثوق مع ضوابط. وهذا نموذج مفيد لصناع القرار المغاربة وقادة تقنية المعلومات. فالطرف الداخلي الموثوق يمكنه الوصول إلى الأنظمة الحساسة، ولكن ضمن حدود واضحة فقط.

عمليًا، يعني ذلك أن تكون الصلاحيات محدودة. ويجب أن تُظهر السجلات ما الذي وصل إليه النظام ومتى. كما لا ينبغي تعريض البيانات الحساسة على نطاق واسع لأدوات لا تحتاج إليها. فإذا تمكن نظام ذكاء اصطناعي من الوصول إلى الكثير، فقد يساء استخدامه أيضًا إلى حد كبير.

هذا النهج مهم بشكل خاص للمؤسسات التي تتعامل مع سجلات العملاء أو الوثائق الداخلية أو البيانات التشغيلية. الهدف ليس إيقاف استخدام الذكاء الاصطناعي، بل التأكد من أن هذا الاستخدام لا يخلق مسارًا جديدًا للسرقة أو إساءة الاستخدام.

حالات الاستخدام في المغرب

لا يزال الذكاء الاصطناعي مفيدًا في المغرب إذا تم نشره بحذر. فقد يساعد الفرق على فرز طلبات الدعم، أو تلخيص المستندات، أو مساعدة المحللين في الأعمال المتكررة. كما يمكن أن يدعم فرق الأمن من خلال مساعدتها على مراجعة التنبيهات بسرعة أكبر.

لكن كل حالة استخدام تحتاج إلى حدود. فلا ينبغي لأداة خدمة العملاء أن ترى بيانات أكثر مما تحتاج إليه. ولا ينبغي لمساعد المستندات أن يخزن ملفات حساسة دون مراجعة. ولا ينبغي السماح لأداة أمنية بتغيير الأنظمة دون موافقة بشرية. هذه ضوابط أساسية، لكنها غالبًا ما تكون الفارق بين الأتمتة المفيدة والتعرض الذي يمكن تجنبه.

بالنسبة إلى الشركات المغربية، ينبغي أن تطرح المشتريات أسئلة مباشرة. ما البيانات التي ستراها الأداة؟ أين سيتم تخزينها؟ من يمكنه مراجعة السجلات؟ ماذا يحدث إذا أسيء استخدام النظام؟ هذه أسئلة عملية وليست نظرية. فهي تساعد الفرق على مقارنة الموردين وتقليل المفاجآت لاحقًا.

المخاطر والحوكمة

سلط تقرير Axios الضوء على ثلاثة تهديدات رئيسية: سرقة البيانات، وبرامج الفدية، والتسلل. هذه المخاطر مألوفة، لكن الذكاء الاصطناعي يمكن أن يجعلها أكثر كفاءة. وهذا يعني أن الحوكمة تحتاج إلى مواكبة وتيرة الاعتماد.

ينبغي أن يشمل نهج الحوكمة القوي ممارسات التطوير الآمن. فالمتانة على مستوى الشيفرة مهمة لأن الشيفرة الضعيفة قد تصبح طريقًا سريعًا إلى نظام أوسع. كما يعني ذلك الاختبار قبل النشر، وتقييد الوصول، ومراجعة التغييرات بمرور الوقت. وإذا أضيفت ميزة ذكاء اصطناعي إلى منصة قائمة، فيجب تحديث مراجعة الأمن أيضًا.

كما ينبغي ربط الخصوصية بالأمن السيبراني. فإذا كان نظام ذكاء اصطناعي يعالج بيانات شخصية أو تجارية، فيجب أن تعرف المؤسسة كيف تُدار تلك البيانات. ولا ينبغي أن تكون الامتثال فكرة لاحقة. وستحتاج الجهات المغربية إلى مواءمة ضوابطها الداخلية مع التزاماتها القانونية والسياسية الخاصة، حتى عندما تكون التكنولوجيا مستوردة من مكان آخر.

ما الذي ينبغي على المؤسسات المغربية فعله بعد ذلك

ابدأ بجرد بسيط. أدرج أين يُستخدم الذكاء الاصطناعي بالفعل، وأين قد يُدخل، وأي الفرق يمكنها الوصول إليه. ثم ارسم خريطة للبيانات التي يلامسها كل نظام. وهذا يمنح فرق الأمن رؤية أوضح للتعرض.

بعد ذلك، شدد الصلاحيات. امنح أدوات الذكاء الاصطناعي فقط ما تحتاج إليه من وصول. وأضف التسجيل حتى يمكن مراجعة السلوك غير المعتاد. وإذا أمكن، افصل بيئات الاختبار عن أنظمة الإنتاج. فهذا يقلل من احتمال أن يتحول الخطأ إلى خرق.

ثم ابنِ خطة استجابة للحوادث تتضمن سيناريوهات مرتبطة بالذكاء الاصطناعي. يجب أن تغطي الخطة سرقة البيانات، وبرامج الفدية، والتسلل. كما يجب أن تحدد من يتصرف أولًا، ومن يوافق على الإيقاف، وكيف تُحفظ الأدلة. بالنسبة إلى المؤسسات المغربية، هذا مهم بشكل خاص عندما تكون الفرق صغيرة وتتداخل المسؤوليات.

مسار عملي للمغرب

رسالة الطاولة المستديرة ليست أن الذكاء الاصطناعي يجب تجنبه، بل أنه يجب إدارته بانضباط. وهذه درس مفيد للمغرب، حيث قد ترغب المؤسسات في مكاسب الإنتاجية لكنها تحتاج أيضًا إلى حماية الثقة.

وسيبدأ المسار العملي بنشر محدود، وملكية واضحة، ومراجعة منتظمة. كما سيشمل تدريب الموظفين، لأن الخطأ البشري لا يزال خطرًا كبيرًا. ويحتاج الفريق إلى معرفة كيفية استخدام الذكاء الاصطناعي بأمان، وكيفية رصد السلوك المشبوه، ومتى يجب تصعيد المخاوف.

بالنسبة إلى القراء المغاربة، الخلاصة الأساسية واضحة. يجب أن يأتي اعتماد الذكاء الاصطناعي مع أمن مدمج في التصميم. فإذا كان النظام قادرًا على تسريع العمل، فهو قادر أيضًا على تسريع الهجمات. والرد ليس الخوف، بل ضوابط أفضل، ورؤية أوضح، واستعداد أسرع.