الفئة

حوكمة الذكاء الاصطناعي الذاتي: ضبطٌ لذكاءٍ يتصرّف، لا يكتفي بالاقتراح.

حوكمة الذكاء الاصطناعي الذاتي هي ضبط أنظمة الذكاء الاصطناعي التي تتصرّف بنفسها ولا تكتفي بالاقتراح: فكل إجراء يتخذه وكيل الذكاء الاصطناعي يجري وفق سياسة تضعها المؤسسة، وتتوقف الإجراءات الحسّاسة بانتظار موافقة تتحكم فيها المؤسسة، ويترك كل ذلك سجلاً يستطيع المدقق التحقق منه دون أن يثق بالمورّد.

تخبر الأطرُ المؤسسةَ بالضوابط التي تحتاجها. أما حوكمة الذكاء الاصطناعي الذاتي فهي تطبيق تلك الضوابط بينما يعمل الوكيل فعلاً.

لماذا يحتاج الذكاء الاصطناعي الذاتي إلى حوكمة خاصة به؟

تدير حوكمة الذكاء الاصطناعي التقليدية نماذج تتنبأ. أما الوكيل فلا يتنبأ، بل يفعل.

يتصرّف بصلاحيات مفوَّضة

يعدّل وكيل البرمجة الملفات، وينفّذ الأوامر، ويرفع التعديلات، ويغيّر قواعد البيانات، ويستدعي واجهات برمجية، وكل ذلك بصلاحيات الشخص الذي شغّله. يقرّر ضبط الوصول من يدخل، ولا يقول شيئاً عمّا يحدث بعد ذلك.

يتصرّف أسرع من المراجعة

قد تعني مهمة واحدة سلسلة طويلة من الإجراءات المتتابعة. ومراجعتها بعد وقوعها ليست حوكمة بل تحقيقاً لاحقاً. يجب أن يقف الضابط في مسار الإجراء، قبل وقوع أثره.

يجب أن يكون قابلاً للإثبات، لا مجرد مسجَّل

السجل الذي يستطيع المورّد أو المشغّل تعديله مجرّد ادّعاء. تحتاج المؤسسات الخاضعة للتنظيم إلى سجل يكشف أي تلاعب ويستطيع المدقق التحقق منه دون اتصال، ودون الثقة بأي شخص شغّل النظام.

ابدأ من التعريف: ما هي حوكمة الذكاء الاصطناعي؟

ما هي حوكمة وكلاء الذكاء الاصطناعي؟

حوكمة وكلاء الذكاء الاصطناعي هي مجموعة الضوابط التي تعمل أثناء التشغيل وتقرّر ما يجوز لوكيل الذكاء الاصطناعي فعله، ومن يجب أن يوافق عليه، وكيف يُسجَّل كل إجراء: طبقة السياسة والموافقة والدليل المحيطة بالوكلاء الذاتيين.

يستخدم السوق المصطلحين بالتبادل. «حوكمة الذكاء الاصطناعي الذاتي» تسمّي المشكلة: ذكاء اصطناعي يتصرّف. و«حوكمة وكلاء الذكاء الاصطناعي» تسمّي الوحدة الخاضعة للحوكمة: الوكيل. ويتعامل NeueCode 7 معهما بوصفهما مبدأً واحداً، لأن المكان الوحيد الذي يمكن فيه تطبيق أيٍّ منهما هو مسار إجراءات الوكيل.

ممّ تتكون حوكمة الذكاء الاصطناعي الذاتي؟

خمسة ضوابط. يجب أن يوجد كل منها أثناء التشغيل، في مسار الإجراء، ولكل منها صورة ملموسة في NeueCode 7.

  1. 1

    قرّر ما يجوز للوكلاء فعله

    قائمة قدرات مغلقة افتراضياً، تُضبط على مستوى المؤسسة والدور، ويُتحقق منها عند كل استدعاء أداة.

    في NeueCode 7: وحدة تحكم للحوكمة بسجل قدرات مغلق افتراضياً يُشحن مقفلاً بحدّ أدنى يفشل بأمان؛ كل فئة تُفعَّل على مستوى المؤسسة ولكل دور، مع فحص أقل الصلاحيات عند كل استدعاء.

  2. 2

    وافق قبل وقوع الأثر

    تتوقف الإجراءات التي تغيّر الحالة بانتظار إنسان، وتحتاج الأعلى خطورةً إلى شخصين.

    في NeueCode 7: تتوقف الكتابة وأوامر الصدفة والرفع وتغييرات قواعد البيانات بانتظار الموافقة كتعديلات قابلة للمراجعة؛ ويفرض التحكم المزدوج عند الطوارئ قاعدة الشخصين، وتُسجَّل موافقة المدير الواحد على نفسه بشكل مميّز وتطلق تنبيهاً.

  3. 3

    قيّد التشغيل

    حدود لمدى ما يستطيع الوكيل الذهاب إليه وكم من الوقت، وخط فاصل صارم بين التعليمات والبيانات.

    في NeueCode 7: ميزانيات صارمة لكل تشغيل من حيث التكرارات والرموز والوقت؛ ويُعزل محتوى الأدوات والويب والذاكرة غير الموثوق كبيانات لا كتعليمات؛ ويتحقق مدقّق حتمي من ادّعاءات الوكيل مقابل ما أعادته أدواته فعلاً.

  4. 4

    أبقِ الذكاء الاصطناعي حيث البيانات

    يعمل النظام المحكوم على بنية تحتية تتحكم فيها المؤسسة، وما يغادر الشبكة قرارُ سياسة لا إعدادٌ افتراضي.

    في NeueCode 7: داخل بيئتك أو معزولاً عن الإنترنت على معالجاتك الرسومية، بنماذج محلية مفتوحة الأوزان. ثلاثة أوضاع تشغيل تتبدّل مباشرة؛ وفي الوضع الصارم تجعل بوابةُ خروج مغلقة افتراضياً مسارات الوكيل السحابية والشبكية غير قابلة للوصول بنيوياً، ويمنع فحص الأسرار تسرّب بيانات الاعتماد قبل فتح أي اتصال. وتمدّ بوابة حوكمة الذكاء الاصطناعي السياسة نفسها إلى Copilot وCursor وClaude Code: يُفحص كل طلب صادر ويُصنَّف ويُسمح به أو يُنقَّح أو يُحظر، ثم يُوقَّع في سجل التدقيق.

  5. 5

    أثبت ذلك

    سجل يكشف أي تلاعب، ودليل يستطيع طرف ثالث التحقق منه دون الثقة بالمورّد أو المشغّلين.

    في NeueCode 7: يحتفظ مسجّل الطيران للوكيل بسجل متسلسل التجزئة يكشف أي تلاعب لكل خطوة واستدعاء أداة وموافقة؛ ويُصدر كل تشغيل بيان عدم خروج موقَّعاً؛ ويتحقق المدققون من الاثنين دون اتصال؛ وتصدّر بوابة الامتثال أدلة مُوائَمة مع المواد 12 و13 و14 من قانون الذكاء الاصطناعي الأوروبي وDORA وNIS2 وSOC 2 CC6 وISO 42001 وضوابط SAMA وNCA — موائمة لا شهادة.

كيف تُوائَم مع NIST AI RMF وISO/IEC 42001 ومبادئ سدايا؟

تصف الأطر النتائج المطلوبة. يبيّن الجدول الضابط الذي يعمل أثناء التشغيل وينتج كلاً منها.

الإطارما يطلبهالضابط أثناء التشغيل
إطار NIST لإدارة مخاطر الذكاء الاصطناعي (الولايات المتحدة)الحوكمة والتحديد والقياس والإدارة: مساءلة، وسياق موثَّق، ومخاطر مقيسة ومعالَجة عبر دورة الحياة.سجل القدرات والموافقات (الحوكمة)، وميزانيات التشغيل وأوضاع التشغيل (التحديد)، والمدقّق وتصدير الأدلة (القياس)، والتحكم المزدوج والتراجع الآلي للنماذج (الإدارة). صفحة NIST AI RMF
ISO/IEC 42001نظام إدارة للذكاء الاصطناعي: سياسة، وأدوار، وضوابط تشغيلية، ورصد، وتحسين مستمر.سياسة على مستوى المؤسسة والدور في السجل؛ ومسجّل الطيران بوصفه سجل الرصد؛ وتصدير أدلة مُوائَم مع ISO 42001.
قانون الذكاء الاصطناعي الأوروبي، المواد 12 و13 و14حفظ السجلات، والشفافية تجاه الجهات الناشرة، وإشراف بشري فعّال.سجلات متسلسلة التجزئة، وتعديلات قابلة للمراجعة، وموافقة على الإجراءات الحسّاسة، وتحكم مزدوج عند الطوارئ.
مبادئ أخلاقيات الذكاء الاصطناعي من سدايا (السعودية)المساءلة والمسؤولية، والشفافية، والخصوصية والأمن، والموثوقية والسلامة.نشر داخل بيئتك مع دليل عدم الخروج في الوضع الصارم، وموافقات باسم صاحبها في السجل، وتشغيل مقيَّد بمدقّق حتمي.
ضوابط SAMA وNCA (السعودية)ضوابط الأمن السيبراني للبنوك والجهات الوطنية، ومنها الهوية والتسجيل وحماية البيانات.تسجيل دخول موحّد عبر AD/LDAP وSAML، وإلغاء فوري للصلاحيات، وسجل تدقيق يكشف أي تلاعب، وتصدير أدلة مُوائَم مع SAMA وNCA.
DORA وNIS2 (الاتحاد الأوروبي)إدارة مخاطر تقنية المعلومات وأدلة الحوادث للجهات المالية والخدمات الأساسية.بيانات موقَّعة لكل تشغيل وسجل تدقيق قابل للتصدير.

يوفّر NeueCode ضوابط تقنية وأدلة تدقيق تدعم برنامج الحوكمة والامتثال لديك. وهو لا يمنحك شهادة مطابقة لأي إطار، ولا تعتمده أي جهة معنية بالأطر. موائمة لا شهادة.

كيف يختلف هذا عن منصة حوكمة الذكاء الاصطناعي؟

طبقة حوكمة إلى جانب الوكلاء

تقف معظم منصات حوكمة الذكاء الاصطناعي إلى جانب وكلاء بُنوا في مكان آخر: تكتشفهم، وترصدهم، وتطبّق السياسة من الخارج، ومن السحابة غالباً. وهذا مفيد حين يكون الوكلاء موجودين أصلاً، لكن السجل حينها تقريرٌ عن الإجراء لا الإجراء نفسه.

نظام محكوم واحد: ابنِه، شغّله، احكمه، أثبته.

يسلك NeueCode 7 الطريق الآخر: يبني وكلاء الهندسة، ويشغّل نماذج محلية مفتوحة الأوزان على معالجاتك الرسومية، ويحكم كل إجراء داخل نظام واحد على خادم واحد. يغطي السجل الإجراء نفسه، ويعمل كل ذلك معزولاً عن الإنترنت. الحوكمة السحابية ليست خطأ؛ بل هي إجابة مختلفة عن سؤال أين ينبغي أن يقيم الضبط، وللمؤسسات الخاضعة للتنظيم أن تجيب عنه بشروطها هي.

مقارنة مفصّلة مع طبقة تطبيق أثناء التشغيل: NeueCode vs PUMAS

من يحتاج إلى حوكمة الذكاء الاصطناعي الذاتي أولاً؟

أي مؤسسة تسمح للذكاء الاصطناعي بالتصرّف في أنظمة هي مسؤولة عنها. وتصل الحاجة أولاً حيث تكون المسؤولية خاضعة للتنظيم: البنوك، والحكومة والدفاع، والبنية التحتية الحيوية، والرعاية الصحية، والاتصالات، ومتكاملو الأنظمة الذين يخدمونها، في الولايات المتحدة والسعودية والكويت والإمارات وسائر دول الخليج.

أسئلة شائعة

ما هي حوكمة الذكاء الاصطناعي الذاتي؟
حوكمة الذكاء الاصطناعي الذاتي هي ضبط أنظمة الذكاء الاصطناعي التي تتصرّف بنفسها ولا تكتفي بالاقتراح: فكل إجراء يتخذه وكيل الذكاء الاصطناعي يجري وفق سياسة تضعها المؤسسة، وتتوقف الإجراءات الحسّاسة بانتظار موافقة تتحكم فيها المؤسسة، ويترك كل ذلك سجلاً يستطيع المدقق التحقق منه دون أن يثق بالمورّد.
كيف تختلف عن حوكمة الذكاء الاصطناعي عموماً؟
تدير حوكمة الذكاء الاصطناعي التقليدية نماذج تتنبأ: التحيّز، والدقة، والتوثيق، ودورة الحياة. أما حوكمة الذكاء الاصطناعي الذاتي فتدير أنظمة تتخذ إجراءات بصلاحيات مفوَّضة، ولذلك يجب أن يجري التطبيق أثناء التشغيل، في مسار كل إجراء، لا في مراجعة لاحقة.
هل هي نفسها ضبط الوصول؟
لا. يقرّر ضبط الوصول من وما الذي يجوز له دخول النظام. أما الحوكمة فتقرّر ما الذي يجوز أن يحدث بعد الدخول، ومن يوافق عليه، وكيف يُثبت. والوكيل الذي يملك بيانات اعتماد صالحة بلا حوكمة يعمل بلا إشراف على أجهزتك أنت.
هل يمكنها حوكمة GitHub Copilot وCursor وClaude Code؟
نعم. تتيح بوابة حوكمة الذكاء الاصطناعي في NeueCode 7 لتلك الأدوات استخدام NeueCode نقطةَ نهاية للنموذج. يُفحص كل طلب صادر ويُصنَّف ويُتحقق منه وفق السياسة (سماح أو تنقيح أو حظر)، ثم يُوقَّع في سجل التدقيق قبل أي استدعاء خارجي، فترث الأدوات التي يستخدمها المطوّرون أصلاً سياسة المؤسسة وسجلها.
هل تعمل معزولةً عن الإنترنت؟
نعم. يُثبَّت NeueCode 7 على معالجاتك الرسومية بنماذج محلية مفتوحة الأوزان ولا يتصل بأي جهة خارجية تلقائياً. وفي الوضع الصارم تصبح مسارات الوكيل السحابية والشبكية غير قابلة للوصول بنيوياً، وتعمل أدوات التحقق من الأدلة دون اتصال.
هل يمنح NeueCode شهادة امتثال لإطار NIST AI RMF أو ISO 42001 أو مبادئ سدايا؟
لا. يوائم NeueCode ضوابطه وتصدير أدلته مع تلك الأطر ليمنح فريق الامتثال لديك نقطة بداية. وهي موائمة لا شهادة، ولا تعتمد NeueCode أي جهة معنية بالأطر.
ما هي حوكمة وكلاء الذكاء الاصطناعي؟
حوكمة وكلاء الذكاء الاصطناعي هي مجموعة الضوابط التي تعمل أثناء التشغيل وتقرّر ما يجوز لوكيل الذكاء الاصطناعي فعله، ومن يجب أن يوافق عليه، وكيف يُسجَّل كل إجراء: طبقة السياسة والموافقة والدليل المحيطة بالوكلاء الذاتيين. وهي عملياً المبدأ نفسه الذي تصفه حوكمة الذكاء الاصطناعي الذاتي، مرئياً من جهة الوكيل.
كيف تُحكم الذكاء الاصطناعي الذاتي؟
بوضع الضوابط في مسار الإجراء: قائمة قدرات مغلقة افتراضياً، وموافقة بشرية قبل الإجراءات التي تغيّر الحالة، وميزانيات صارمة لكل تشغيل، وحدود لما يستطيع الوكيل الوصول إليه، وسجل يكشف أي تلاعب. وإذا وقع أيٌّ من هذه الخمسة خارج بيئة التشغيل فهو توثيق لا حوكمة.
كيف تتحكم المؤسسات في وكلاء الذكاء الاصطناعي عملياً؟
عبر أربعة قرارات: أين يعمل الوكيل، وما الذي يستطيع الوصول إليه، وأي الإجراءات تحتاج إلى إنسان، وأي دليل يُحتفظ به. يجعل NeueCode 7 القرارات الأربعة إعدادات قابلة للتبديل مباشرة، ويسجّل إجاباتها مع كل تشغيل.
كيف تمنع وكيل الذكاء الاصطناعي من تسريب البيانات؟
افترض أنه سيحاول، خطأً أو بحقن تعليمات، واجعل الخروج مستحيلاً بنيوياً لا ممنوعاً فحسب: شغّله على بنيتك التحتية، وضع بوابة مغلقة افتراضياً بينه وبين الشبكة، وافحص الأسرار قبل فتح أي اتصال، واعزل المحتوى غير الموثوق كبيانات، ووقّع بياناً لكل تشغيل يُظهر أن شيئاً لم يغادر. في الوضع الصارم في NeueCode 7 هذه هي الحالة الافتراضية؛ ويغطي البيان الموقَّع مسارات كود الوكيل نفسها، أما الضمان على مستوى الحِزم فطبقة اختيارية على مستوى نظام التشغيل.
كيف تدقّق إجراءات الذكاء الاصطناعي الذاتي؟
بسجل لا يستطيع المشغّلون تعديله بهدوء. يربط مسجّل الطيران للوكيل في NeueCode 7 كل خطوة واستدعاء أداة وموافقة في سلسلة تجزئة، ويخزّن الإجراءات وأحجامها لا الكود أو الطلبات أو الاستدلال، فيستطيع المدققون التحقق من السلسلة دون اتصال ودون الثقة بـNeueCode أو بمشغّليك، وتصدير أدلة مُوائَمة مع الأطر التي يُبلّغون وفقها.

اطّلع على النظام الذي يطبّقها.

NeueCode 7 هو المنصة المبنية لتطبيق هذه الضوابط على بنيتك التحتية. تعرّف على المنتج، أو ابدأ تجربة محددة النطاق على مستودع اختباري واحد تنتهي بأدلة تدقيق مُصدَّرة.