#

الخلاصات الرئيسية

• تركز أجندة مايكروسوفت في Black Hat 2026 على الذكاء الاصطناعي وهجمات سلسلة التوريد.

• الرسالة للفرق المغربية بسيطة: أمّنوا خطوط تطوير البرمجيات قبل أن يؤدي التوسع في الأتمتة إلى تضخيم الممارسات الضعيفة.

• يمكن للحزم مفتوحة المصدر وأدوات السحابة والمساعدين المعتمدين على الذكاء الاصطناعي تحسين السرعة، لكنها توسّع أيضًا سطح الهجوم.

• قد تحتاج المؤسسات المغربية إلى صلاحيات أقوى، وخطوات مراجعة أفضل، وحوكمة أوضح.

• ستحدد جودة البيانات والمهارات والمشتريات والامتثال مدى أمان تبني الذكاء الاصطناعي.

رسالة مايكروسوفت: الثقة أصبحت الآن قضية الأمن الرئيسية

نشرت Microsoft Security أجندة Black Hat USA 2026 في 17 يوليو 2026. وتقول الشركة إن البرنامج يركز على الدفاع عن الثقة في عصر الذكاء الاصطناعي وهجمات سلسلة التوريد. هذا الإطار مهم للقراء المغاربة لأن العديد من الفرق المحلية تحاول أيضًا التحرك بسرعة أكبر باستخدام الأدوات الرقمية.

التحذير الأساسي عملي. فالإمكانات الهجومية أصبحت أسهل في الوصول إليها وأتمتتها وتوسيع نطاقها. وإذا كانت لدى فريق ما ضوابط ضعيفة أصلًا، فإن الذكاء الاصطناعي قد يجعل هذه الثغرات تنتشر بسرعة أكبر.

لماذا يهم هذا المؤسسات المغربية

بالنسبة للمؤسسات المغربية، لا يتعلق الأمر فقط بمؤتمر عالمي. بل يتعلق بكيفية دخول أدوات السحابة والحزم مفتوحة المصدر والمساعدين المعتمدين على الذكاء الاصطناعي إلى العمل اليومي. يمكن لهذه الأدوات أن تساعد الفرق على الإنجاز بسرعة أكبر، لكنها تعتمد أيضًا على عمليات جيدة.

إذا كانت شركة في المغرب تستخدم أدوات تطوير أو شيفرة مشتركة أو مساعدين آليين، فقد تحتاج إلى مراجعة من يمكنه الموافقة على التغييرات ومن يمكنه تنفيذها. ويصبح هذا مهمًا بشكل خاص عندما يلامس سير العمل نفسه بيانات العملاء أو الأنظمة الداخلية أو الخدمات الموثوقة.

الدرس ليس تجنب الذكاء الاصطناعي. الدرس هو التحكم فيه. وقد تحتاج الفرق المغربية إلى التعامل مع الذكاء الاصطناعي بوصفه مضاعفًا للقوة، لا كشبكة أمان.

هجمات سلسلة التوريد وسير عمل المطورين

تقول مايكروسوفت إن إحدى الجلسات ستتناول هجمات سلسلة التوريد المستمرة على npm التي تؤثر في النظم البيئية للبرمجيات وسير عمل المطورين والخدمات الموثوقة. وهذا تذكير بأن مخاطر البرمجيات غالبًا ما تبدأ بعيدًا عن المستخدم النهائي. فقد تصبح حزمة أو تبعية أو خطوة بناء نقطة دخول.

بالنسبة للمطورين المغاربة، يفرض ذلك أولوية واضحة: تأمين خط الأنابيب قبل إضافة المزيد من الأتمتة. راجعوا مصادر الحزم، وقللوا الصلاحيات، وراقبوا عن كثب ما يمكن للأدوات تثبيته أو تنفيذه.

وهذا يؤثر أيضًا في المشتريات. فإذا كانت مؤسسة مغربية تشتري برمجيات أو خدمات تعتمد على مكونات من أطراف ثالثة، فقد تحتاج إلى ضوابط أقوى على الموردين. السؤال ليس فقط ما إذا كان المنتج يعمل. السؤال هو ما إذا كانت سلسلة التسليم موثوقة.

حالات الاستخدام في المغرب

قد تشعر الفرق المغربية بأكبر أثر في تطوير البرمجيات وعمليات تقنية المعلومات والدعم الداخلي. يمكن للمساعدين المعتمدين على الذكاء الاصطناعي المساعدة في كتابة الشيفرة، أو تلخيص التذاكر، أو تسريع المهام الروتينية. وقد يكون ذلك مفيدًا عندما تكون الفرق صغيرة أو مثقلة بالأعباء.

لكن الأدوات نفسها قد تخلق أيضًا مخاطر إذا كانت الصلاحيات واسعة جدًا. فالمساعد الذي يمكنه الوصول إلى المستودعات أو الأسرار أو أدوات النشر قد يسبب ضررًا سريعًا إذا أسيء استخدامه. وبالنسبة للقراء المغاربة، فإن النهج الأكثر أمانًا هو البدء بوصول محدود والتوسع فقط عندما تثبت الضوابط فعاليتها.

في الخدمات الموجهة للجمهور، تكون المخاطر أعلى بكثير. فقد تؤثر تبعية ضعيفة أو خطوة أتمتة غير دقيقة في ثقة العملاء. ولهذا يجب أن تكون الحوكمة جزءًا من عملية الإطلاق، لا فكرة لاحقة.

السياق المغربي: ما الذي يجب أن تراقبه الفرق المحلية

تعمل المؤسسات المغربية غالبًا في بيئات مختلطة. فبعض الفرق تستخدم منصات سحابية، وبعضها يعتمد على حزم مفتوحة المصدر، وكثير منها يعمل بالعربية والفرنسية في المهام اليومية. هذا المزيج اللغوي قد يعقد التوثيق والتدريب والاستجابة للحوادث.

توافر البيانات قيدٌ آخر. تعمل أدوات الذكاء الاصطناعي بأفضل شكل عندما تكون البيانات نظيفة وحديثة ومنظمة جيدًا. وإذا كانت السجلات غير مكتملة أو متناثرة، فقد تنتج الأتمتة مخرجات تبدو واثقة لكنها غير موثوقة. ينبغي للفرق المغربية أن تفترض أن إعداد البيانات جزء من الأمن.

كما أن المهارات مهمة. فلا تكون خطة الأمن مفيدة إلا إذا فهمها المطورون والمسؤولون والمديرون. وإذا لم تكن الفرق تعرف كيف تراجع الصلاحيات أو تتحقق من التبعيات، فقد تبقى الضوابط موجودة على الورق فقط.

وقد تحد البنية التحتية أيضًا من التبني. فبعض المؤسسات قد لا تمتلك المراقبة أو التسجيل أو ضوابط الهوية اللازمة لأتمتة آمنة. وفي هذه الحالة، يكون القرار الصحيح هو التمهل وبناء الأساسيات أولًا.

المخاطر والحوكمة

أكبر خطر في هذه القصة هو السرعة من دون إشراف. يمكن للذكاء الاصطناعي أن يساعد الفرق على التحرك بسرعة أكبر، لكنه قد يساعد المهاجمين أيضًا على التحرك بسرعة أكبر. وهذا يعني أن الحوكمة يجب أن تغطي أفعال البشر والآلات معًا.

ينبغي للمؤسسات المغربية أن تفكر في ثلاث طبقات من الضبط. أولًا، تقييد الوصول. ثانيًا، مراجعة التغييرات. ثالثًا، مراقبة السلوك. وإذا كان مساعد الذكاء الاصطناعي أو سير العمل الآلي قادرًا على التصرف بشكل مستقل، فيجب أن يترك مع ذلك أثر تدقيق واضحًا.

كما يجب مواءمة الخصوصية والأمن السيبراني. فإذا كانت الأداة تتعامل مع بيانات شخصية أو حساسة، فيجب أن تعرف الفرق أين تذهب تلك البيانات ومن يمكنه رؤيتها. قد تختلف متطلبات الامتثال من مؤسسة إلى أخرى، لكن المبدأ واحد: لا تؤتمت ما لا يمكنك شرحه.

ما الذي يمكن للمؤسسات المغربية فعله بعد ذلك

ابدأوا بجرد بسيط. أدرجوا أدوات الذكاء الاصطناعي وخدمات السحابة والحزم مفتوحة المصدر المستخدمة بالفعل. ثم حددوا أيها يمكنه قراءة الشيفرة أو الوصول إلى البيانات أو تشغيل الإجراءات. ستُظهر هذه الخريطة أين يكمن أعلى خطر.

بعد ذلك، شددوا الصلاحيات. امنحوا مساعدي الذكاء الاصطناعي أقل قدر من الوصول اللازم للمهمة. راجعوا إدارة الأسرار، والوصول إلى المستودعات، وحقوق النشر. وإذا لم تكن الأداة بحاجة إلى وصول إلى بيئة الإنتاج، فلا تمنحوها وصولًا إلى بيئة الإنتاج.

ثم حسّنوا فحوصات التبعيات. ينبغي لفرق التطوير المغربية التحقق من مصادر الحزم، وتحديث خطوات المراجعة، ومراقبة التغييرات غير المعتادة في سلوك البناء. وهذا مهم بشكل خاص عندما تعيد الفرق استخدام الشيفرة بسرعة للوفاء بالمواعيد النهائية.

وأخيرًا، ابنوا روتينًا للحوكمة. عيّنوا المسؤوليات، وحددوا خطوات الموافقة، ووثقوا الاستجابة للحوادث. وبالنسبة لصناع السياسات وقادة المؤسسات في المغرب، فإن الهدف الأوسع واضح: دعم تبني الذكاء الاصطناعي، مع فرض ضوابط تحافظ على الثقة.

الخلاصة

تذكّر أجندة مايكروسوفت في Black Hat 2026 بأن أمن الذكاء الاصطناعي أصبح الآن قضية سلسلة توريد بقدر ما هو قضية نموذج. وبالنسبة للمغرب، فإن الاستجابة العملية هي تأمين خطوط الأنابيب، وتقليص الصلاحيات، وتعزيز الإشراف قبل أن تتوسع الأتمتة.

قد يبدو هذا النهج أبطأ في البداية. لكنه غالبًا الطريقة الوحيدة لتبني الذكاء الاصطناعي من دون مضاعفة نقاط الضعف القائمة.