أعلنت إنفيديا تأسيس تحالف Open Secure AI Alliance لتأمين وكلاء الذكاء الاصطناعي، مع 37 عضوًا ودعم أولي لإطار NOOA المفتوح.
ما هو تحالف Open Secure AI Alliance من إنفيديا؟
دخلت إنفيديا مع 36 جهة أخرى في تحالف جديد يركز على بناء أدوات وتقنيات مفتوحة لحماية البرمجيات ووكلاء الذكاء الاصطناعي. ويجمع هذا التوجه شركات من مجالات السحابة والأمن السيبراني وبرمجيات المؤسسات، ما يعكس تصاعد الحاجة إلى بنية أكثر أمانًا للأنظمة المعتمدة على النماذج الذكية.
ويضم التحالف أسماء بارزة مثل مايكروسوفت، سيسكو، كلاودفلير، IBM، ريد هات، Palo Alto Networks وHugging Face. ووفقًا لقراءة تيكبامين، فإن هذه التشكيلة تمنح المشروع وزنًا تقنيًا كبيرًا، لكنها تضعه أيضًا تحت ضغط تقديم نتائج عملية بسرعة.
لماذا يهم هذا التحالف سوق الأمن الرقمي والذكاء الاصطناعي؟
الفكرة الأساسية وراء التحالف هي أن فرق الدفاع السيبراني تحتاج إلى نماذج وأدوات يمكن فحصها وتعديلها وتشغيلها محليًا، بدل الاعتماد الكامل على خدمات مغلقة لا تعمل إلا عبر واجهات API يسيطر عليها مزود واحد.
- إدارة الهوية والصلاحيات داخل الوكلاء الذكيين
- العزل والحواجز الوقائية Guardrails
- السجلات والتتبع والمراجعة الأمنية
- فحص النماذج المتعددة واكتشاف المخاطر
- سير عمل برمجي أكثر أمانًا للمطورين
هذا التوسع مهم لأن وكلاء الذكاء الاصطناعي لم يعودوا مجرد روبوتات محادثة، بل أدوات تنفذ أوامر وتتعامل مع ملفات وبيئات تشغيل وشبكات. لذلك، أي ثغرة في طبقة التحكم قد تتحول إلى خطر مباشر على البيانات والأنظمة.
ما هو إطار NOOA الذي كشفت عنه إنفيديا؟
أول مساهمة تقنية معلنة من التحالف جاءت عبر إطار NOOA، وهو مشروع بحثي مفتوح المصدر بترخيص Apache 2.0. ويهدف إلى جعل سلوك الوكلاء الذكيين أسهل في الاختبار والتتبع والتدقيق والحوكمة.
كيف يعمل NOOA عمليًا؟
يعتمد الإطار على تمثيل طبقة الوكيل داخل فئة Python واحدة. الحالة الداخلية تُخزن في الحقول، والقدرات تُعرض عبر الدوال، بينما تتحول الـ docstrings إلى تعليمات للنموذج، وتحدد type annotations العقود التي يجب أن يلتزم بها النظام.
- الدوال العادية تبقى حتمية ويمكن اختبارها بسهولة
- الدوال التي تحتوي على ... يكمّلها النموذج وقت التشغيل
- التصميم يدعم التتبع والإصدارات وإعادة الهيكلة بأدوات التطوير المعتادة
بحسب الأرقام المعلنة، سجل الإطار نتيجة 86.8% على معيار CyberGym L1 لإعادة اكتشاف الثغرات باستخدام GPT-5.5، مع تعطيل الوصول إلى الشبكة وتطبيق فحوصات قائمة على القواعد لكل مسار تنفيذ.
هل إطار NOOA آمن بالكامل للاستخدام؟
الإجابة القصيرة: لا، وليس بعد. فالمستودع نفسه يحذر من أن NOOA يمكن ضبطه لتشغيل شيفرة Python مولدة بواسطة نموذج لغوي، ما قد يؤدي نظريًا إلى تسريب بيانات خاصة أو حذف ملفات أو تعديل بيئة التشغيل.
صحيح أن الإطار يتضمن فحصًا لشجرة الأوامر وقوائم لمنع بعض الوحدات الخطرة، لكن هذه الطبقات وُصفت بوضوح على أنها وسائل دفاع إضافية وليست جدار احتواء كامل. لذلك ترى تيكبامين أن القيمة الحقيقية هنا ليست في الأمان المطلق، بل في دفع إنفيديا ومن معها نحو معايير مفتوحة قد تجعل وكلاء الذكاء الاصطناعي أكثر شفافية وقابلية للمراجعة في المستقبل.
