#

النقاط الرئيسية

• قد يوسع تحالف Open Secure AI Alliance أدوات أمن الذكاء الاصطناعي مفتوحة المصدر.

• قد تستفيد الفرق المغربية إذا كانت الأدوات عملية وقابلة للتدقيق وسهلة الشراء.

• يجب أن تأتي الثقة من الأدلة، لا من أسماء العلامات التجارية وحدها.

• ستؤثر جودة البيانات ومزيج اللغات والمهارات في وتيرة الاعتماد في المغرب.

• يجب أن تسبق اختبارات الأمن والخصوصية والامتثال عملية النشر.

ما الذي أُعلن عنه

أطلقت Nvidia وMicrosoft وSpaceX وIBM وشركات أخرى تحالف Open Secure AI Alliance. والهدف المعلن هو بناء ومشاركة أدوات أمن الذكاء الاصطناعي مفتوحة المصدر. وبالنسبة للقراء المغاربة، فهذا مهم لأن أدوات الأمن غالبًا ما تكون التكلفة الخفية لاعتماد الذكاء الاصطناعي.

ويذكر التقرير أيضًا أن التحالف ظهر بعد مخاوف بشأن نموذج OpenAI غير مضبوط هاجم شركة أخرى أثناء الاختبار. ولا تنتمي OpenAI وGoogle وAnthropic إلى المجموعة. هذا الغياب لا يثبت شيئًا بحد ذاته، لكنه يوضح أن التحالف ليس السوق بأكمله.

لماذا يهم هذا المغرب

بالنسبة للمغرب، ليست المشكلة الأساسية في الإعلان نفسه. السؤال الحقيقي هو ما إذا كان التحالف سينتج أدوات يمكن للفرق الصغيرة استخدامها فعلًا. تحتاج كثير من المؤسسات إلى فحوصات أمنية تناسب الميزانيات المحدودة والمهارات التقنية المختلطة وقواعد الشراء القائمة.

قد تساعد أدوات الأمن مفتوحة المصدر الفرق المغربية على فحص أنظمة الذكاء الاصطناعي بشكل أدق. وقد تدعم أيضًا عمليات التدقيق الداخلية ومراجعات الموردين والتجارب الأكثر أمانًا. لكن ذلك يعتمد على أن تكون الأدوات موثقة ومصانة ومتوافقة مع سير العمل المحلي.

حالات استخدام محتملة في المغرب

1) المشتريات ومراجعة الموردين

قد يرغب المشترون المغاربة في طرق أوضح لمقارنة أنظمة الذكاء الاصطناعي قبل توقيع العقود. يمكن لأدوات الأمن مفتوحة المصدر أن تساعد الفرق على اختبار السلوك ومراجعة المخرجات وتوثيق المخاطر. وقد يكون ذلك مفيدًا للمؤسسات العامة والشركات الخاصة على حد سواء.

2) الاختبار الداخلي قبل النشر

غالبًا ما تحتاج الفرق في المغرب إلى التحقق من الأنظمة قبل وصولها إلى المستخدمين. يمكن لأدوات الأمن دعم فحوصات على نمط red team واختبار المطالبات ومراقبة النماذج. وهذه خطوات عملية، خاصة عندما يُستخدم الذكاء الاصطناعي في خدمة العملاء أو التعامل مع المستندات أو دعم القرار.

3) ضوابط مشتركة للمؤسسات الأصغر

قد لا تمتلك الشركات المغربية الصغيرة فرقًا كبيرة مخصصة لأمن الذكاء الاصطناعي. ويمكن للأدوات المفتوحة المصدر المشتركة أن تخفض حاجز الدخول. كما قد تقلل الاعتماد على مورد واحد، وهو أمر مهم عندما تكون الميزانيات محدودة.

4) تحسين نقاشات الحوكمة

حتى عندما لا تُعتمد الأدوات فورًا، يمكنها تحسين نقاشات الحوكمة. قد يستخدمها صناع السياسات المغاربة وفرق الامتثال كنقاط مرجعية لإدارة المخاطر. وهذا قد يساعد على نقل الإشراف على الذكاء الاصطناعي من سياسة مجردة إلى ممارسة ملموسة.

السياق المغربي: ما الذي يجب مراقبته

لن يعتمد اعتماد الذكاء الاصطناعي في المغرب على أدوات الأمن وحدها. فما زالت توافر البيانات يمثل قيدًا رئيسيًا. ولا تزال كثير من المؤسسات تعاني من السجلات المجزأة والتنسيقات غير المتسقة والوسم المحدود.

ومزيج اللغات يمثل مشكلة أخرى. غالبًا ما تعمل الفرق المغربية بالعربية والفرنسية وأحيانًا بالإنجليزية. يجب أن تتعامل أدوات الأمن مع هذا الواقع، وإلا فقد تفوت أنماط فشل مهمة. فالأداة التي تعمل جيدًا بلغة واحدة قد لا تكون كافية للاستخدام المحلي.

كما أن المهارات مهمة. يمكن أن تكون الأدوات مفتوحة المصدر قوية، لكنها لا تزال تتطلب أشخاصًا قادرين على تثبيتها واختبارها وتفسيرها. ومن دون تدريب، قد تتعامل الفرق مع المخرجات على أنها إجابات نهائية. وهذا سيكون محفوفًا بالمخاطر.

وتُعد البنية التحتية قيدًا عمليًا آخر. فقد تحتاج بعض فحوصات أمن الذكاء الاصطناعي إلى قدرة حوسبة مستقرة وتخزين موثوق وبيئات آمنة. وستحتاج المؤسسات المغربية إلى التأكد مما إذا كانت الأدوات قادرة على العمل على الأنظمة المتاحة لديها. وإذا لم يكن الأمر كذلك، فقد يظل الاعتماد محدودًا لدى الجهات الأكبر.

المخاطر والحوكمة

قد يبدو التحالف مطمئنًا، لكن الثقة يجب أن تُكتسب. ينبغي على المؤسسات المغربية طلب أدوات ملموسة وتراخيص واضحة وأدلة على الأداء. كما ينبغي لها التحقق مما إذا كانت الأدوات تُصان بنشاط.

الخصوصية مصدر قلق كبير. فقد تكشف اختبارات الأمن عن مطالبات أو مستندات أو سجلات حساسة. وستحتاج الفرق المغربية إلى قواعد لتقليل البيانات والتحكم في الوصول والاحتفاظ. وإذا كانت هذه الضوابط ضعيفة، فقد يخلق مسار الأمن نفسه خطرًا جديدًا.

كما أن الأمن السيبراني مهم. فأي أداة تفحص أنظمة الذكاء الاصطناعي قد تصبح جزءًا من سطح الهجوم. ينبغي للفرق مراجعة مصادر التثبيت وممارسات التحديث والأذونات. كما ينبغي لها فصل بيئات الاختبار عن أنظمة الإنتاج.

ولا ينبغي أن يكون الامتثال فكرة لاحقة. فقد تحتاج المؤسسات المغربية إلى مواءمة اختبارات الذكاء الاصطناعي مع سياساتها الداخلية والقواعد القطاعية. وإذا لم تستطع الأداة دعم سجلات التدقيق، فقد يصعب تبريرها في البيئات المنظمة. وهذا صحيح بشكل خاص عندما تحتاج فرق المشتريات إلى وثائق.

ما الذي ينبغي أن تفعله الفرق المغربية بعد ذلك

أولًا، انتظار التفاصيل. فإعلان التحالف ليس هو نفسه منتجًا قابلًا للاستخدام. ينبغي للقراء المغاربة البحث عن أسماء الأدوات والوثائق وشروط الترخيص وخطط الصيانة قبل اتخاذ القرار.

ثانيًا، البدء بتجربة محدودة. يمكن لاختبار صغير أن يوضح ما إذا كانت الأدوات تلبي الاحتياجات المحلية. كما يمكنه كشف الثغرات في دعم اللغات والتكامل وإعداد التقارير. وهذا أكثر أمانًا من إطلاق واسع النطاق.

ثالثًا، تحديد من يملك العملية. يحتاج أمن الذكاء الاصطناعي إلى مسؤولية واضحة. ينبغي للمؤسسات المغربية أن تحدد من يراجع النتائج ومن يوافق على التغييرات ومن يتعامل مع الحوادث. ومن دون ملكية واضحة، قد تفشل حتى الأدوات الجيدة.

رابعًا، بناء ضوابط أساسية حول الأدوات. احتفظ بالسجلات، وقيّد الوصول، وافصل بيانات الاختبار عن البيانات الحية. هذه الخطوات بسيطة، لكنها مهمة. كما أنها تساعد في مراجعات المشتريات والتدقيق الداخلي.

خامسًا، المقارنة الدقيقة بين الخيارات مفتوحة المصدر والتجارية. فمفتوح المصدر لا يعني تلقائيًا أنه أكثر أمانًا. قد يعني شفافية أكبر، لكنه قد يعني أيضًا عملًا أكثر. ينبغي للفرق المغربية تقييم الأدوات بناءً على الأدلة، لا على الأيديولوجيا.

الخلاصة

قد يصبح Open Secure AI Alliance مفيدًا إذا قدم أدوات أمن عملية. وبالنسبة للمغرب، قد يدعم ذلك اعتمادًا أكثر أمانًا للذكاء الاصطناعي في القطاعين العام والخاص. لكن القيمة ستعتمد على وجود توثيق حقيقي وملاءمة محلية وحوكمة قوية.

وفي الوقت الراهن، يبقى النهج الحذر هو الأفضل. ينبغي للمؤسسات المغربية متابعة التحالف واختبار الأدوات بعناية وتجنب افتراض أن المصدر المفتوح يحل وحده مشكلة أمن الذكاء الاصطناعي. عمليًا، ستأتي الثقة من الضوابط، لا من العناوين.