التحول من مجرد الوصول إلى إثبات الأمان
يشهد الذكاء الاصطناعي المؤسسي مرحلة انتقالية واضحة: لم يعد السؤال الأساسي هو ما إذا كانت النماذج قادرة على تنفيذ المهام، بل ما إذا كان يمكن الوثوق بما تفعله داخل أنظمة الأعمال الحساسة. هذا التحول هو ما يركز عليه آيرون فولكرسون، الرئيس التنفيذي لشركة OPAQUE، الذي يرى أن المؤسسات تحتاج اليوم إلى طبقة أمان لا تكتفي بوضع سياسات على الورق، بل تثبت تطبيقها فعلياً أثناء تشغيل الأنظمة.
فولكرسون، الذي أمضى سنوات طويلة في بناء منصات برمجية موجهة للشركات، ينظر إلى الثقة باعتبارها العامل الحاسم في تبني أي تقنية جديدة على نطاق واسع. ومن هذا المنطلق، جاء انتقاله إلى OPAQUE بوصفه امتداداً طبيعياً لمسيرته المهنية، لكن مع تركيز أكثر وضوحاً على الخصوصية والحوكمة والقدرة على التحقق. الفكرة المحورية لديه بسيطة لكنها عميقة: في عصر الوكلاء الذكيين، لا يكفي أن تقول المؤسسة إنها تحمي البيانات، بل يجب أن تكون قادرة على إثبات ذلك.
ما الذي تفعله OPAQUE في السوق
تعمل OPAQUE في مجال الذكاء الاصطناعي السري، وهو اتجاه يهدف إلى تمكين المؤسسات من تشغيل النماذج والوكلاء الذكيين وسير العمل الآلي على بيانات شديدة الحساسية من دون تعريضها للخطر. تنطلق الشركة من بيئة بحثية قوية في جامعة كاليفورنيا بيركلي، وتستند إلى مفاهيم الحوسبة السرية والبيئات التنفيذية المشفّرة والإثباتات المعتمدة على العتاد، لتقديم ضمانات قابلة للتحقق حول ما يحدث للبيانات أثناء المعالجة.
هذا النهج يهم قطاعات مثل الخدمات المالية والتأمين والرعاية الصحية والتقنيات المتقدمة، حيث تمثل البيانات الحساسة عائقاً أمام انتقال مشاريع الذكاء الاصطناعي من المرحلة التجريبية إلى الإنتاج. وبدلاً من إجبار المؤسسات على الاختيار بين الابتكار والأمن، تحاول OPAQUE سد هذه الفجوة عبر بنية تسمح بالاستفادة من الذكاء الاصطناعي من دون التخلي عن السيطرة على البيانات أو الامتثال التنظيمي.
لماذا انجذب فولكرسون إلى الشركة
بحسب رؤية فولكرسون، فإن ما جذبه إلى OPAQUE لم يكن مجرد فرصة قيادية جديدة، بل تلاقياً نادراً بين خبرة بحثية عميقة وحاجة سوقية ملحة. فالشركة تضم مؤسسين ذوي خلفيات بارزة في الخصوصية والأنظمة الموزعة والتشفير، وقد نجحوا في تطوير تقنية تقدم دليلاً عملياً على أن البيانات تبقى محمية خلال دورة العمل الكاملة للذكاء الاصطناعي.
الرسالة التي يكررها فولكرسون هي أن الذكاء الاصطناعي في المؤسسات لا يمكن أن يعتمد على النوايا الحسنة أو سياسات الامتثال فقط. فمع انتقال الوكلاء إلى تنفيذ قرارات شبه مستقلة داخل الأنظمة الداخلية، يصبح غياب طبقة الثقة مشكلة بنيوية، لا مجرد ثغرة يمكن ترقيعها لاحقاً. لذلك يرى أن المرحلة المقبلة ستتطلب أدوات تمنح المسؤولين عن التقنية والأمن والامتثال القدرة على الإجابة بدقة عن سؤال واحد: ماذا حدث للبيانات، وأين، وبأي سياسة، وفي أي لحظة؟
دور MCP في تسريع التبني المؤسسي
أحد المحاور الأساسية التي تناولها فولكرسون هو بروتوكول Model Context Protocol أو MCP، الذي يهدف إلى توحيد طريقة اتصال وكلاء الذكاء الاصطناعي بالأدوات والتطبيقات ومصادر البيانات. ويعتبره خطوة مهمة لأنه يخفف من التعقيد التقني ويجعل دمج الوكلاء داخل بيئات الشركات أكثر سلاسة.
لكن، من وجهة نظره، لا يكفي وجود معيار موحد للاتصال حتى يصبح الاستخدام آمناً على مستوى المؤسسة. فكل اتصال جديد يضيف سطحاً إضافياً لاحتمالات التسرب أو سوء الاستخدام، خصوصاً عندما تتعامل الأنظمة مع بيانات ملكية أو معلومات خاضعة للامتثال. ومع توسع الاعتماد على الوكلاء، ينتقل مركز الخطر من طبقة الاتصال نفسها إلى لحظة التشغيل، أي إلى ما يحدث فعلياً بعد أن يحصل الوكيل على صلاحية الوصول. ولهذا يؤكد فولكرسون أن MCP يحتاج إلى طبقة موازية من التحقق التشفيري كي يتحول من مجرد معيار تقني إلى أساس آمن للتشغيل الإنتاجي.
أين تكمن فجوة الأمان الحقيقية
تتمثل الفجوة الأكبر، وفقاً لرؤية OPAQUE، في أن كثيراً من المؤسسات تخلط بين وجود السياسة وتطبيقها. قد تكون هناك قواعد واضحة على مستوى الإعدادات أو الوثائق أو أدوات النشر، لكن بيئة التشغيل نفسها لا تكون مقيدة بها دائماً. وفي عالم الوكلاء الأذكياء، هذا الفرق بين «السياسة المعلنة» و«السياسة المنفذة» قد يكون مكلفاً للغاية.
توضح الشركة أن مشكلات التسريب لا تحدث فقط عندما يوجد هجوم مباشر أو اختراق تقليدي، بل قد تقع في أنظمة تبدو طبيعية تماماً من الخارج. قد يضع مساعد ذكي معلومات داخلية حساسة في دعوة تقويم، أو يعيد نظام استرجاع معرفي بيانات مالية إلى موظف لا ينبغي له رؤيتها، أو يمرر مزود طرف ثالث كميات ضخمة من الاستعلامات إلى بيئة غير مقصودة. في هذه الحالات، لا تكون المشكلة في انقطاع الخدمة أو ظهور إنذار أمني، بل في أن البيانات خرجت رغم أن كل شيء بدا سليماً.
الخصوصية في زمن المعالجة المستمرة
من النقاط التي يلفت إليها فولكرسون أن التفكير التقليدي في الخصوصية يعتمد غالباً على حالتين: البيانات أثناء التخزين والبيانات أثناء النقل. لكن هذا النموذج لا يكفي عندما تتعامل المؤسسة مع وكلاء ذكاء اصطناعي يعالجون المعلومات لحظة بلحظة، ويستنتجون منها معاني جديدة، ويحتفظون بسياق العمل عبر جلسات متعددة.
في هذا السياق، يصبح الخطر الحقيقي هو ما يحدث أثناء الاستخدام الفعلي للبيانات. فمجرد وجود بيانات تشغيلية تبدو غير حساسة قد يسمح للنموذج بإعادة تركيب معرفة سرية حول العمليات أو المنتجات أو سلاسل التوريد. كما أن سجلات المراقبة وأدوات التحليل قد تلتقط الحمولة الكاملة للطلبات والردود بشكل افتراضي، ما يفتح باباً غير متوقع لتسرب معلومات شخصية أو تجارية. المشكلة هنا ليست في سوء النية فقط، بل في أن كثيراً من البنى المؤسسية لم تُصمم أصلاً للتعامل مع ذكاء اصطناعي يعمل بهذا المستوى من السرعة والتعقيد.
لماذا يحتاج الذكاء الاصطناعي إلى الثقة القابلة للتحقق
الحل الذي تدافع عنه OPAQUE يتمثل في مفهوم الثقة القابلة للتحقق. هذا المفهوم يعني أن المؤسسة لا تكتفي بمعرفة من حصل على الوصول، بل تستطيع أيضاً إثبات ما إذا كان التنفيذ قد جرى داخل البيئة الصحيحة، وتحت السياسة الصحيحة، وبحماية مناسبة للبيانات. ويتم ذلك عبر تقنيات مثل التحقق القائم على العتاد، والبيئات التنفيذية الموثوقة، وربط السياسات بالتنفيذ في الزمن الحقيقي.
في التطبيق العملي، يمكن النظر إلى هذا النموذج بوصفه سلسلة من الضمانات: قبل التنفيذ يتم التأكد من هوية الوكيل وسلامة البيئة؛ وأثناء التنفيذ تُحكم القيود التشفيرية على ما يمكن للنظام رؤيته أو مشاركته؛ وبعد التنفيذ يُسجل ما حدث في سجل لا يمكن العبث به. بهذه الطريقة لا يصبح الأمن مجرد طبقة خارجية تحيط بالنظام، بل جزءاً مدمجاً في دورة حياة التشغيل نفسها.
الحوكمة تتحول من مراجعة لاحقة إلى ضمانات فورية
يرى فولكرسون أن الحوكمة المؤسسية للذكاء الاصطناعي ستتغير جذرياً خلال السنوات المقبلة. ففي الماضي، كانت الحوكمة تعتمد على الموافقات قبل الإطلاق، والمراجعات بعد وقوع المشكلات، وسلاسل طويلة من الإجراءات البشرية. أما مع الوكلاء الذكيين، فإن هذه المقاربة تصبح بطيئة جداً مقارنة بسرعة اتخاذ القرار والتنفيذ.
لذلك يتوقع أن تتحول الحوكمة من نموذج وثائقي إلى نموذج قائم على الإثبات. أي أن السؤال لن يكون فقط: هل لدينا سياسة؟ بل: هل تم تنفيذ السياسة كما ينبغي في كل لحظة تشغيل؟ هذه النقلة تشبه، في نظره، ما حدث مع تشفير حركة الويب؛ فبعد أن كان HTTPS خياراً تقنياً، أصبح معياراً أساسياً لا يناقش أحد ضرورته اليوم. وبالمنطق نفسه، قد يصبح التحقق من تنفيذ الذكاء الاصطناعي في الزمن الحقيقي شرطاً أساسياً لأي نشر واسع النطاق.
ما الذي يعنيه ذلك للمؤسسات
بالنسبة للمؤسسات، الرسالة الأساسية واضحة: إدخال الذكاء الاصطناعي إلى العمليات الحساسة لم يعد مسألة اختيار بين السرعة والأمان. المؤسسات التي ستنجح هي تلك التي تبني الثقة داخل البنية نفسها، لا فوقها. فالوكلاء الأذكياء قادرون على رفع الكفاءة، لكنهم في الوقت ذاته يوسعون نطاق المخاطر إذا لم تُضبط أفعالهم عند طبقة التشغيل.
ومن هنا تبدو أطروحة OPAQUE متسقة مع اتجاه أوسع في السوق: كلما أصبح الذكاء الاصطناعي أكثر استقلالية، ازدادت الحاجة إلى أدوات تتيح مراقبة ما يجري فعلياً بدلاً من الاكتفاء بالافتراضات. وبينما يواصل القطاع البحث عن طرق لجعل الوكلاء مفيدين وقابلين للتوسع، تطرح الشركة نموذجاً يربط بين الابتكار والامتثال على أساس واحد: أن تكون الثقة قابلة للإثبات وليست مجرد وعد تقني.