أمن الذكاء الاصطناعي
افهم ما يمكن لسير عمل الذكاء الاصطناعي الوصول إليه.
تُظهر مراجعة تعرّض الذكاء الاصطناعي ما يمكن للسير الوصول إليه، والمخاطر التي يُدخلها، وما يجب إصلاحه أولاً. هي تقييم محدود. ليست شهادة اعتماد وليست ضماناً بأن المؤسسة آمنة.
الوعد
افهم ما يمكن لسير عمل الذكاء الاصطناعي الوصول إليه، والمخاطر التي يُدخلها، وما يجب إصلاحه أولاً.
النطاق النهائي يعتمد على النظام وعلى إذنكم المكتوب. لا تُوعد كل الفئات في كل مهمة.
لمن هي
للمؤسسات في المغرب، والفرق التي تعمل معها، حين تجرّب أو تشغّل مساعداً أو نظام استرجاع أو وكيلاً أو مساعداً داخلياً.
الحوار الأول يسمّي حالة الاستخدام، وهل هي قيد التطوير أو في الإنتاج، ونوع البيانات. لا يطلب كلمات سر أو وصولاً إنتاجياً أو مطالبات سرية.
ما الذي يمكن أن تشمله المراجعة
نختار الأنشطة التي تطابق البنية. لا نختبر أنظمة الإنتاج أو أنظمة الغير دون إذن صريح.
- اكتشاف حالة الاستخدام وتعريفها
- مراجعة البنية وتدفقات البيانات
- مراجعة الهوية والصلاحيات والتحكم في الوصول
- تقييم تعرّض البيانات الحساسة
- تقييم حقن المطالبات والمدخلات غير الموثوقة حين تنطبق
- صلاحيات الأدوات والتكاملات حين تنطبق
- مراجعة السجلات والإشراف البشري والمساءلة
- توصيات معالجة مرتبة
- إحاطة للإدارة
ما الذي تستلمونه
تتبع المخرجات النطاق المكتوب. تنتج المراجعة المعتادة:
- ملخصاً يستطيع صاحب القرار قراءته
- نتائج تفصل الدليل عن الافتراض
- سجل مخاطر مع الأرجحية والأثر والأولوية
- خارطة طريق للمعالجة
- حدود المراجعة، كتابةً
كيف تسير المهمة
لا يبدأ الاختبار التقني قبل اعتماد النطاق والإذن وقواعد الاشتباك كتابةً.
- التأهيل
- الاكتشاف
- تعريف النطاق
- إذن مكتوب
- التحضير
- اختبار مضبوط داخل الحد المعتمد فقط
- مراجعة الأدلة
- ترتيب المخاطر
- التقرير
- العرض وخطة المعالجة
ما لا تشمله هذه المراجعة
ما لم ينص اتفاق مكتوب لاحق على خلاف ذلك، لا تشمل المراجعة:
- اختبار اختراق كاملاً
- شهادة امتثال رسمية
- رأياً قانونياً
- ضماناً ضد الاختراق
- اختبار الإنتاج دون إذن صريح
- اختبار أنظمة الغير خارج النطاق
- التحقق من كل عطل ممكن للنموذج
كيف يُقرأ الناتج
المراجعة الأولى ليست تقييماً تقنياً عميقاً. صياغة المطالبة ليست ضابطاً أمنياً. تُقيَّم الصلاحيات على حدود النظام، خارج النموذج.
لا تدّعي Link Techreations شهادة اعتماد في هذا الموقع. ذكر OWASP أو NIST أو MITRE ATT&CK أو ISO 27001 يشير إلى مراجع، لا إلى وضع معتمد.