أمن الذكاء الاصطناعي
ابدأوا بمراجعة تعرّض: ما الذي يصل إليه السير، وأي مخاطر يخلق، وما الذي يُصلح أولاً. الاختبار الأعمق نطاق مكتوب منفصل.
عرض مضبوط
شركتان وهميتان تستخدمان مساعدًا واحدًا. شغّل اختبارًا بين المستأجرين، فعّل العزل، ثم أعد الاختبار نفسه.
افتح المختبرالطريقة
لا يلزم الوصول إلى النظام لبدء الحديث. لا يبدأ الاختبار إلا بعد الاتفاق كتابةً على النطاق والتفويض.
تصفون نظام الذكاء الاصطناعي، والغرض منه، والبيانات التي يعالجها، والأدوات المرتبطة به، وشاغلكم الأمني. الرسالة الأولى لا تطلب كلمات مرور ولا أسراراً ولا بيانات إنتاج ولا بيانات مرضى ولا مجموعات بيانات سرية.
قبل أي اختبار أو وصول، يتفق الطرفان كتابةً على النطاق والأهداف والاستثناءات والتفويض وحدود الاختبار وقواعد الاشتباك. لا يبدأ الاختبار إلا بعد هذا التفويض الصريح.
داخل الحد المتفق عليه، نختبر أسطح الهجوم التي تنطبق على النظام.
تتلقون نتائج يمكن التصرف بناءً عليها. المدة، والنتيجة المضمونة، وإعادة الاختبار هي ما يقوله الاتفاق المكتوب. لا تُفترض.
يمكن أن تبدأ المحادثة الأولى بهذا، ومن دون ما هو أكثر حساسية.
التفاصيل التقنية والأدلة وأي وصول تُتفق بعد هذا التأهيل. لا ترسلوها في النموذج العام.
لماذا الآن
تنشر المؤسسات الذكاء الاصطناعي في العمل الفعلي. وكل منظومة مسار جديد إلى البيانات والأدوات والقرارات.
ما الذي يُنشر
ما الذي يستحدثه ذلك
لا يمكن إضافة أمن الذكاء الاصطناعي بعد النشر. لا بد من هندسته منذ البداية.
يخص البنوك وشركات التأمين والرعاية الصحية والاتصالات والإدارة العمومية والصناعة والجامعات والشركات التي تدخل الذكاء الاصطناعي التوليدي إلى الإنتاج.
أمّن ذكاءك الاصطناعي01
نرسم منظومات الذكاء الاصطناعي وتدفقات البيانات والصلاحيات والتكاملات وأسطح الهجوم.
02
نختبر المنظومة في مواجهة الهجمات التي تحمل النموذج على فعل ما لا ينبغي.
03
الاسترجاع مسار بيانات. إن أمكن تسميمه أو الإفراط في مشاركته، كرّر النموذج ذلك.
04
الوكيل المزوَّد بأدوات مستخدم قادر على الفعل. نختبر ما يُسمح له به.
05
لا تكون السياسة ذات أثر إلا إذا غيّرت من يستخدم النموذج، وعلى أي بيانات، وبأي رقابة.
06
تتغيّر النماذج والأدوات والبيانات. ولا بد أن يتغيّر التقييم معها.
أمن الذكاء الاصطناعي كخدمة
اختبارات أمنية لتطبيقات الذكاء الاصطناعي وروبوتات الدردشة وأنظمة RAG ووكلاء الذكاء الاصطناعي. حدّدوا الثغرات، وافهموا المخاطر، وامنحوا فريق الهندسة إرشادات معالجة قابلة للتنفيذ.
01
3,500 MAD
تقييم أول مركّز للفرق التي تريد نظرة أولية على أبرز مخاطر أمن تطبيقها.
يشمل
هذا تقييم مركّز، وليس عملية فريق أحمر كاملة ولا شهادة أمن.
طلب لقطة02
موصى به
7,500 MAD
تقييم أمني منظم لشركات البرمجيات وشركات الذكاء الاصطناعي الناشئة التي تنشر منتجات مدعومة بالذكاء الاصطناعي.
يشمل
يعتمد النطاق النهائي على بنية التطبيق والتكاملات وعدد المسارات وحدود الاختبار المتفق عليها.
طلب تقييم03
6,000 MAD/شهر
اختبار أمني متكرر للفرق التي تطوّر وتنشر ميزات الذكاء الاصطناعي باستمرار.
يشمل
هذا اختبار أمني متكرر ومحدود النطاق، وليس اختباراً غير محدود ولا مراقبة على مدار الساعة ولا ضماناً للأمن.
مناقشة عقد شهريالأسعار بالدرهم المغربي؛ تُؤكد الضرائب المطبقة عند عرض السعر.
قد تحتاج تطبيقات أو بيئات أو تكاملات أو متطلبات إضافية إلى عرض سعر مخصص.
لا يبدأ الاختبار إلا بعد الاتفاق على النطاق وإذن مكتوب.
سطح الهجوم
منظومة الذكاء الاصطناعي تقرأ وتقرّر، وأحياناً تفعل. عاملها مكوّناً مميَّزاً في البنية التحتية.
لدى ذكائك الاصطناعي صلاحية وصول. والمهاجمون يريدونها.
اطلب تقييم أمن01
المستخدم
ذكاء اصطناعي خفي، وموجّهات تغادر مع من كتبها.
02
التطبيق
تكاملات غير آمنة بين المنتج والنموذج.
03مطلّع داخلي
نموذج الذكاء الاصطناعي
حقن الموجّهات، وكسر القيود، وانكشاف موجّه النظام، والتلاعب بالنموذج.
04
الأدوات / الوكلاء
صلاحية فعل مفرطة، وإساءة استخدام الأدوات، وتعليمات خبيثة للأدوات، واختطاف الوكيل.
05
البيانات
تسرّب، وتسميم RAG، وحقن المستندات، والتلاعب بالاسترجاع.
06
البنية التحتية
صلاحيات مفرطة وحدود ضعيفة حول المنظومة.
مراجعة تعرّض الذكاء الاصطناعي
تقييم محدود: ما الذي يصل إليه السير، وأي مخاطر يُدخل، وما الذي يُصلح أولاً. ليس درجة وليس شهادة اعتماد.
أسئلة شائعة
إجابات مباشرة. بلا أعداد عملاء مختلَقة.
LINK TECHREATIONS. شركة ناشئة في الدار البيضاء، أسسها Nour Kabbouri وAlaa Hamdoune، تؤمّن أنظمة الذكاء الاصطناعي والبيانات والمنتجات الرقمية للمؤسسات في المغرب. اطّلعوا على أمن الذكاء الاصطناعي
شركة مغربية للأمن السيبراني أسسها Nour Kabbouri وAlaa Hamdoune. نؤمّن منظومات الذكاء الاصطناعي، وندقّق البنية التحتية ونختبر اختراقها، ونبني المنتجات. Medilink في بيئة الإنتاج. تعرّفوا على الشركة
نعم. التطبيقات والسحابة والهوية والبنية التحتية، إضافة إلى اختبار الفريق الأحمر للذكاء الاصطناعي حين تتضمّن المنظومة نموذجاً. اطّلعوا على خدمات الأمن السيبراني
نعم. نقيّم النماذج ومنظومات RAG والوكلاء: ما الذي يستطيعون رؤيته، وما الذي يمكن أن يُقال لهم، وما الذي يستطيعون فعله، وما الذي تستطيعون إثباته بعد ذلك. اطّلعوا على أمن الذكاء الاصطناعي
منتجنا لتبادل بيانات الرعاية الصحية، في بيئة الإنتاج، بتشفير وتتبّع وخصوصية مضمَّنة في التصميم. وهو دليل على طريقتنا في البناء. اقرأوا دراسة حالة Medilink
الدار البيضاء، المغرب. يبدأ العمل من هنا. والعمل الدولي يجري بالمعيار نفسه. اتصلوا بنا
استخدم نموذج الاتصال وبريداً مهنياً. اذكر ما تسعى إلى تأمينه، وما إذا كانت منظومة ذكاء اصطناعي منشورة أصلاً. اطلبوا تدقيقاً
لا تُدّعى أي شهادة اعتماد في هذا الموقع. وتُستمد الممارسات من إرشادات OWASP للتطبيقات ومنظومات LLM، ومن NIST CSF، ومن MITRE ATT&CK، ومن مبادئ ISO 27001، ومن القانون 09-08، ومن GDPR حيث ينطبق. اطّلعوا على المنهج
لا يلزم الوصول إلى النظام للبدء. يصل هذا النموذج إلى nourkabbouri@protonmail.com. يقرأه Nour Kabbouri. وتقود المؤسستان العمل الذي يلي ذلك.
