الأمن السيبراني وأمن الذكاء الاصطناعي · الدار البيضاء
نساعد المؤسسات على تأمين أنظمتها وبياناتها واستخدامات الذكاء الاصطناعي ومنتجاتها الرقمية عبر تقييمات عملية وهندسة آمنة.
أسستها مهندستا الأمن السيبراني المغربيتان Nour Kabbouri وAlaa Hamdoune، وهما تقودان مهام الأمن شخصياً.
القدرات
نساعد المؤسسات على تأمين أنظمتها وبياناتها واستخدامات الذكاء الاصطناعي ومنتجاتها الرقمية. الحوار الأول لا يتطلب الوصول إلى الأنظمة.
01
تحتاج الفرق إلى معرفة نقاط الضعف التي تهم قبل حادث أو مراجعة عميل أو إطلاق.
مؤسسات تشغّل تطبيقات وبنية تحتية وهويات.
تقييمات أمنية، وأمن التطبيقات، وأمن البنية التحتية، وخطة معالجة مرتبة حسب الخطر.
نطاق مكتوب، ونتائج مربوطة بأدلة، وترتيب للمعالجة. ليست شهادة اعتماد.
لا يبدأ الاختبار إلا بعد إذن مكتوب. لا يشمل العرض مركز عمليات أمنية دائم.
الاطلاع على الأمن السيبراني02
قد يصل استخدام الذكاء الاصطناعي إلى بيانات وأدوات وإجراءات لم تقصد المؤسسة كشفها.
فرق تجرّب أو تشغّل مساعداً أو نظام استرجاع أو وكيلاً أو مساعداً داخلياً.
مراجعة التعرّض: الوصول، والبيانات، والمدخلات غير الموثوقة، وصلاحيات الأدوات، والإشراف. الاختبار الأعمق نطاق منفصل.
صورة مرتبة لما يمكن للسير الوصول إليه وما يُصلح أولاً.
المراجعة لا تضمن أن المؤسسة آمنة، وليست شهادة اعتماد.
قراءة المراجعة03
الأمن الذي يُضاف بعد التصميم يصطدم بالمنتج.
فرق تصمّم برمجيات أو تكاملات أو منتجاً رقمياً.
هندسة الأمن، وتصميم التكامل وواجهات البرمجة، وهندسة المنتج. Medilink هو المنتج الذي نستطيع عرضه.
قرارات تصميم وضوابط ومسار تستطيع فرقكم تشغيله.
Medilink منتجنا. لا يثبت مهمة لدى عميل ولا تدقيقاً مستقلاً.
الاطلاع على الهندسةدليل التنفيذ
نبني تقنية آمنة، لا تقارير أمن فقط.
Medilink منصة لتبادل بيانات الرعاية الصحية بنتها Link Techreations، وهي في الإنتاج على medilink.ma. تمنح المؤسسة مساراً مضبوطاً للوثائق الحساسة: تشفير أثناء النقل وعند التخزين، وتحكم في الوصول، وسجل تدقيق، وخصوصية مصممة من البداية. وهي أيضاً الدليل على أننا نبني منتجات، لا نكتفي بالتدقيق واختبار الاختراق.
Medilink منتج بنته Link Techreations. يُعرض مثالاً على هندسة المنتجات لدينا، لا دليلاً على مهمة لدى عميل، ولا على تقييم مستقل، ولا على نشر سريري، ولا على شهادة.
مشفّر
تشفير بيانات الرعاية الصحية أثناء النقل وأثناء التخزين.
تبادل آمن
مسار منضبط للمستندات، بدلاً من البريد الإلكتروني والنسخ غير المُدارة.
التتبّع
أثر تدقيق للوصول المصرَّح به.
الخصوصية
تحكم في الوصول وحماية بيانات مضمَّنان في تصميم المنتج، مع استحضار القانون 09-08. وليست شارة اعتماد.
medilink.ma
سطح الهجوم
منظومة الذكاء الاصطناعي تقرأ وتقرّر، وأحياناً تفعل. عاملها مكوّناً مميَّزاً في البنية التحتية.
لدى ذكائك الاصطناعي صلاحية وصول. والمهاجمون يريدونها.
اطلب تقييم أمن01
المستخدم
ذكاء اصطناعي خفي، وموجّهات تغادر مع من كتبها.
02
التطبيق
تكاملات غير آمنة بين المنتج والنموذج.
03مطلّع داخلي
نموذج الذكاء الاصطناعي
حقن الموجّهات، وكسر القيود، وانكشاف موجّه النظام، والتلاعب بالنموذج.
04
الأدوات / الوكلاء
صلاحية فعل مفرطة، وإساءة استخدام الأدوات، وتعليمات خبيثة للأدوات، واختطاف الوكيل.
05
البيانات
تسرّب، وتسميم RAG، وحقن المستندات، والتلاعب بالاسترجاع.
06
البنية التحتية
صلاحيات مفرطة وحدود ضعيفة حول المنظومة.
الطريقة
لا يلزم الوصول إلى النظام لبدء الحديث. لا يبدأ الاختبار إلا بعد الاتفاق كتابةً على النطاق والتفويض.
تصفون نظام الذكاء الاصطناعي، والغرض منه، والبيانات التي يعالجها، والأدوات المرتبطة به، وشاغلكم الأمني. الرسالة الأولى لا تطلب كلمات مرور ولا أسراراً ولا بيانات إنتاج ولا بيانات مرضى ولا مجموعات بيانات سرية.
قبل أي اختبار أو وصول، يتفق الطرفان كتابةً على النطاق والأهداف والاستثناءات والتفويض وحدود الاختبار وقواعد الاشتباك. لا يبدأ الاختبار إلا بعد هذا التفويض الصريح.
داخل الحد المتفق عليه، نختبر أسطح الهجوم التي تنطبق على النظام.
تتلقون نتائج يمكن التصرف بناءً عليها. المدة، والنتيجة المضمونة، وإعادة الاختبار هي ما يقوله الاتفاق المكتوب. لا تُفترض.
يمكن أن تبدأ المحادثة الأولى بهذا، ومن دون ما هو أكثر حساسية.
التفاصيل التقنية والأدلة وأي وصول تُتفق بعد هذا التأهيل. لا ترسلوها في النموذج العام.
المؤسستان
CEO وشريكة مؤسسة
تقود مهام الأمن شخصياً.
CTO وشريكة مؤسسة
تقود مهام الأمن شخصياً.
نبني Link Techreations من المغرب لمساعدة المؤسسات على فهم مخاطر الأمن التي يخلقها تبني الذكاء الاصطناعي والحد منها.
وُلدت في المغرب. وبُنيت للعالم.
تحدثوا إلى المؤسستينالأطر المرجعية
تسترشد الطريقة بإرشادات معترف بها. ذكر إطار ليس شهادة لـ Link Techreations ولا لعميل.
لا تدّعي Link Techreations شهادة بموجب هذه المراجع.
إطار مرجعي
OWASP ASVS 5.0
إطار مرجعي
OWASP Top 10 for LLM Applications 2026, and the OWASP Top 10 for Agentic Applications 2026
إطار مرجعي
MITRE ATT&CK
إطار مرجعي
NIST Cybersecurity Framework 2.0
إطار مرجعي
ISO/IEC 27001:2022, as principles. Not a certification.
إطار مرجعي
Moroccan Law 09-08. GDPR where it applies.
إطار مرجعي
Zero Trust وOAuth 2.0 / OIDC وTLS وتشفير قوي.
🇲🇦 الذكاء الاصطناعي في المغرب 2030
تنتقل خارطة طريق المغرب للذكاء الاصطناعي 2030 من الاستراتيجية إلى التنفيذ، والسيادة والثقة في صميمها.
01
بيانات وبنية تحتية ومنظومات ذكاء اصطناعي يمكن حوكمتها والدفاع عنها.
02
قدرة محلية ومنتجات ومواهب قادرة على المنافسة.
03
ذكاء اصطناعي يُستخدم في خدمات حقيقية، وأمن يجعل هذا الاستخدام قابلاً للدفاع.
أهداف خارطة الطريق الوطنية لعام 2030
100 مليار MAD
قيمة مضافة للناتج المحلي
50,000
وظائف مباشرة وغير مباشرة
200,000
كفاءات مدرَّبة وحائزة شهادات في الذكاء الاصطناعي
أهداف وطنية كما وردت في maroc.ma في 9 سبتمبر 2026، نقلاً عن عرض الوزارة في الرباط. ليست أرقام Link Techreations.
مع تقدم طموح المغرب في الذكاء الاصطناعي، تحتاج المؤسسات إلى سبيل لتقييم أمن الأنظمة التي تنشرها. تقدم Link Techreations هذا التقييم بوصفها شركة مستقلة.
Link Techreations ليست تابعة لخارطة المغرب للذكاء الاصطناعي 2030 ولا للمغرب الرقمي 2030، ولا تمثلهما، ولا تحمل تفويضاً منهما.
Link Security Lab
موجزات تقنية في أمن الذكاء الاصطناعي. ننشر الموجز حين يصبح قابلاً للدفاع عنه. لا ادّعاء هنا باسم عميل، ولا استطلاع لم نُجرِه.
ملاحظة ميدانيةقيد الإعداد
ما ينبغي للمؤسسات المغربية تأمينه مع انتقال الذكاء الاصطناعي التوليدي من التجارب إلى التشغيل.
تقنية هجومقيد الإعداد
كيف يصبح النص غير الموثوق تعليمة، وما يعنيه ذلك لأي منظومة تقرأه.
البنيةقيد الإعداد
حيث يوسّع الاسترجاع سطح الهجوم: المستندات والصلاحيات والإجابات التي يكرّرها النموذج.
البنيةقيد الإعداد
الوكلاء لا يكتفون بالإجابة. إنهم يستدعون الأدوات. فينتقل الذكاء الاصطناعي من وظيفة إلى مستخدم مميَّز.
أسئلة شائعة
إجابات مباشرة. بلا أعداد عملاء مختلَقة.
LINK TECHREATIONS. شركة ناشئة في الدار البيضاء، أسسها Nour Kabbouri وAlaa Hamdoune، تؤمّن أنظمة الذكاء الاصطناعي والبيانات والمنتجات الرقمية للمؤسسات في المغرب. اطّلعوا على أمن الذكاء الاصطناعي
شركة مغربية للأمن السيبراني أسسها Nour Kabbouri وAlaa Hamdoune. نؤمّن منظومات الذكاء الاصطناعي، وندقّق البنية التحتية ونختبر اختراقها، ونبني المنتجات. Medilink في بيئة الإنتاج. تعرّفوا على الشركة
نعم. التطبيقات والسحابة والهوية والبنية التحتية، إضافة إلى اختبار الفريق الأحمر للذكاء الاصطناعي حين تتضمّن المنظومة نموذجاً. اطّلعوا على خدمات الأمن السيبراني
نعم. نقيّم النماذج ومنظومات RAG والوكلاء: ما الذي يستطيعون رؤيته، وما الذي يمكن أن يُقال لهم، وما الذي يستطيعون فعله، وما الذي تستطيعون إثباته بعد ذلك. اطّلعوا على أمن الذكاء الاصطناعي
منتجنا لتبادل بيانات الرعاية الصحية، في بيئة الإنتاج، بتشفير وتتبّع وخصوصية مضمَّنة في التصميم. وهو دليل على طريقتنا في البناء. اقرأوا دراسة حالة Medilink
الدار البيضاء، المغرب. يبدأ العمل من هنا. والعمل الدولي يجري بالمعيار نفسه. اتصلوا بنا
استخدم نموذج الاتصال وبريداً مهنياً. اذكر ما تسعى إلى تأمينه، وما إذا كانت منظومة ذكاء اصطناعي منشورة أصلاً. اطلبوا تدقيقاً
لا تُدّعى أي شهادة اعتماد في هذا الموقع. وتُستمد الممارسات من إرشادات OWASP للتطبيقات ومنظومات LLM، ومن NIST CSF، ومن MITRE ATT&CK، ومن مبادئ ISO 27001، ومن القانون 09-08، ومن GDPR حيث ينطبق. اطّلعوا على المنهج
لا يلزم الوصول إلى النظام للبدء. يصل هذا النموذج إلى nourkabbouri@protonmail.com. يقرأه Nour Kabbouri. وتقود المؤسستان العمل الذي يلي ذلك.
