#

النقاط الرئيسية

• قالت Google إن الذكاء الاصطناعي ساعد Chrome على إصلاح 1,072 ثغرة أمنية في يونيو.

• وربطت الشركة هذه الزيادة بأدوات داخلية للذكاء الاصطناعي مخصصة للاكتشاف والمعالجة.

• بالنسبة للفرق المغربية، لا تفيد السرعة إلا إذا كان الفرز والتصحيح والتحقق يواكبونها.

• لا تزال تدفقات عمل الأمن المعتمدة على الذكاء الاصطناعي تحتاج إلى بيانات ومهارات وحوكمة واضحة.

• ينبغي للفرق التي تركز على المغرب أن تخطط لاختلاط اللغات، وقيود البنية التحتية، والامتثال.

قالت Google إنها أصلحت 1,072 ثغرة أمنية عبر إصداري Chrome 149 و150، وكلاهما صدر في يونيو. كما قالت إن هذا العدد يفوق بكثير 1,036 إصلاحًا عبر 23 إصدارًا سابقًا من Chrome خلال عامين. وربطت الشركة هذه الزيادة بأدوات داخلية للذكاء الاصطناعي تُستخدم لاكتشاف الثغرات ومعالجتها.

بالنسبة للقراء في المغرب، فالعبرة الأساسية ليست في الرقم وحده، بل في سير العمل الذي يقف خلفه. يمكن للذكاء الاصطناعي أن يساعد فرق الأمن على اكتشاف المزيد من المشكلات بسرعة أكبر، لكنه يرفع أيضًا سقف المتطلبات في الفرز، والتصحيح، والتحقق.

ماذا يعني ذلك للمغرب

يمكن للمطورين والمدافعين الأمنيين في المغرب أن يقرأوا هذا على أنه مؤشر على أن العمل الأمني بمساعدة الذكاء الاصطناعي أصبح أكثر عملية. وقد يكون ذلك مهمًا للفرق التي تدير تطبيقات الويب أو الأدوات الداخلية أو الخدمات الموجهة للعملاء. كما قد يهم المؤسسات التي تعاني أصلًا من مواكبة قوائم انتظار التصحيحات.

يمكن أن ينطبق النمط نفسه في المغرب، ولكن فقط إذا كانت العملية جاهزة. فالأداة التي تعثر على المزيد من الأخطاء قد تخلق مزيدًا من العمل إذا كان الفريق يفتقر إلى الوقت أو المهارات أو وضوح المسؤولية. في هذه الحالة، يزيد الذكاء الاصطناعي من الرؤية دون تحسين نتائج الأمن.

حالات استخدام عملية للفرق المغربية

فرز أسرع للثغرات

قد تساعد أدوات الذكاء الاصطناعي في تصنيف النتائج إلى محتمل أن تكون عاجلة، أو مكررة، أو منخفضة الأولوية. وقد يكون ذلك مفيدًا للفرق المغربية ذات الطاقم الأمني الصغير. كما قد يقلل الوقت المستغرق في المراجعات المتكررة.

دعم أفضل للمعالجة

يمكن للذكاء الاصطناعي أيضًا المساعدة عبر اقتراح إصلاحات أو دعم مراجعة الشيفرة. وبالنسبة للمطورين المغاربة، قد يختصر ذلك المسافة بين اكتشاف الخطأ ونشر التصحيح. لكن الفريق لا يزال بحاجة إلى مراجعة بشرية قبل الإطلاق.

التحقق بعد التصحيح

إصلاح الخطأ ليس هو نفسه إثبات اختفائه. سيحتاج المدافعون المغاربة إلى خطوة تحقق تفحص التصحيح، وتختبر المسار المتأثر، وتؤكد عدم إدخال مشكلة جديدة. ومن دون هذه الخطوة، قد تؤدي السرعة إلى ثقة زائفة.

العمل الأمني عبر بيئات مختلطة

تعمل كثير من المؤسسات المغربية مع حزم تقنية مختلطة، وفرق مختلطة، واستخدام لغوي مختلط. قد تساعد أدوات الذكاء الاصطناعي في سد بعض هذا التعقيد، خاصة في التوثيق والمراجعة. لكنها لا تزال تحتاج إلى مدخلات نظيفة وعمليات متسقة.

السياق المغربي: ما الذي يجب مراقبته

يُعد مثال Chrome مفيدًا لأنه يوضح كيف يمكن للذكاء الاصطناعي أن يغير عمليات الأمن، وليس فقط ميزات المنتج. وفي المغرب، قد ينطبق الأمر نفسه على البنوك، والشركات الناشئة، والخدمات العامة، وتقنية المعلومات المؤسسية. والتحدي هو التأكد من أن سير العمل يناسب القيود المحلية.

توافر البيانات أحد القيود. تعمل أدوات الذكاء الاصطناعي بشكل أفضل عندما تمتلك ما يكفي من الشيفرة عالية الجودة والسجلات وتاريخ المشكلات. وإذا كانت السجلات غير مكتملة، فقد تكون المخرجات أقل موثوقية.

والشراء والمشتريات يمثلان قيدًا آخر. قد تحتاج المؤسسات المغربية إلى مقارنة الأدوات الداخلية وأدوات الموردين والخيارات مفتوحة المصدر بعناية. ويعتمد الاختيار الصحيح على الميزانية، والتحكم، واحتياجات التكامل.

كما أن المهارات مهمة. فالفِرق تحتاج إلى أشخاص قادرين على تفسير مخرجات الذكاء الاصطناعي، والتحقق من الإصلاحات، وفهم المفاضلات الأمنية. ومن دون ذلك، قد يصبح الذكاء الاصطناعي مجرد لوحة معلومات أخرى لا يثق بها أحد بالكامل.

وقد تكون البنية التحتية أيضًا عاملًا محدودًا. فبعض التدفقات تحتاج إلى قدرة حوسبة مستقرة، وتخزين آمن، ووصول موثوق إلى أنظمة التطوير. وإذا كانت هذه العناصر ضعيفة، فقد يتباطأ الأمن بمساعدة الذكاء الاصطناعي بدلًا من أن يتسارع.

المخاطر والحوكمة

الأمن بمساعدة الذكاء الاصطناعي ليس خاليًا من المخاطر. فقد يفتقد السياق، أو يبالغ في الثقة، أو ينتج نتائج كثيرة الضجيج. كما قد يخلق ضغطًا للمرور بسرعة كبيرة عبر المراجعة.

بالنسبة لصناع القرار المغاربة وقادة المؤسسات، يجب أن تكون الحوكمة جزءًا من الخطة منذ البداية. وهذا يعني خطوات موافقة واضحة، وتسجيلًا، وضبطًا للوصول، ومسؤولية محددة عن القرارات النهائية. كما يعني معرفة متى يجب على الإنسان تجاوز الأداة.

الخصوصية والأمن السيبراني عنصران أساسيان هنا. فالأدوات الأمنية غالبًا ما تتعامل مع شيفرة حساسة وسجلات وأنظمة داخلية. وستحتاج المؤسسات المغربية إلى التحقق من وجهة البيانات، ومن يمكنه الوصول إليها، وكيف تتم حمايتها.

كما أن الامتثال مهم، حتى عندما لا تذكر القصة الأصلية قاعدة محددة. يجب مراجعة أي سير عمل بمساعدة الذكاء الاصطناعي وفق السياسة الداخلية والالتزامات القانونية المعمول بها. وإذا لم تستطع أي فرقة شرح كيف تم العثور على الإصلاح ومراجعته واعتماده، فهذه العملية ضعيفة جدًا.

ما الذي ينبغي على الفرق المغربية فعله بعد ذلك

ابدأوا بسير عمل أمني واحد ومحدود. على سبيل المثال، استخدموا الذكاء الاصطناعي للمساعدة في تصنيف النتائج الواردة قبل توسيع الاستخدام إلى دعم المعالجة. فهذا يبقي المخاطر قابلة للإدارة ويجعل النتائج أسهل في القياس.

عرّفوا خطوة مراجعة بشرية لكل إجراء بمساعدة الذكاء الاصطناعي. يمكن للأداة أن تقترح، لكن يجب أن يقرر شخص ما. وهذا مهم بشكل خاص عندما تؤثر المشكلة في أنظمة الإنتاج أو بيانات العملاء.

ابنوا قائمة تحقق بسيطة للتحقق. يجب أن تؤكد أن الخطأ تم إصلاحه، وأن التصحيح آمن، وأن التغيير موثق. وهذه خطوة عملية للفرق المغربية التي تحتاج إلى عادات أمنية قابلة للتكرار.

خططوا لاختلاط اللغات وجودة التوثيق. غالبًا ما تعمل الفرق المغربية بين الإنجليزية والفرنسية والعربية في سياقات مختلفة. قد تساعد أدوات الذكاء الاصطناعي، لكن فقط إذا وحّد الفريق طريقة كتابة النتائج وتتبعها.

وأخيرًا، قيسوا ما إذا كان سير العمل مفيدًا فعلًا. تتبعوا زمن الفرز، وزمن التصحيح، وزمن التحقق. إذا زاد الذكاء الاصطناعي الحجم دون زيادة الإغلاق، فهناك حاجة إلى تعديل العملية.

الخلاصة

تُظهر تحديثات Chrome من Google كيف يمكن للذكاء الاصطناعي تسريع العمل الأمني. كما تُظهر لماذا لا تكفي السرعة وحدها. وبالنسبة للمغرب، فالسؤال المفيد ليس ما إذا كان الذكاء الاصطناعي قادرًا على العثور على المزيد من الأخطاء، بل ما إذا كانت الفرق المحلية قادرة على تحويل هذه النتائج إلى أنظمة أكثر أمانًا مع ضوابط قوية.

وهذا يعني فرزًا أفضل، وتصحيحًا منضبطًا، وتحققًا موثوقًا. كما يعني تخطيطًا واقعيًا حول البيانات، والمهارات، والبنية التحتية، والخصوصية، والأمن السيبراني، والامتثال. وبالنسبة للمؤسسات المغربية، فإن هذا التوازن هو الاختبار الحقيقي.