فوزووزLCAC · قائمة تحقّق
تسأل الثقة المعدومة: من يستطيع الفعل؟ أما في التوجيه بوصف الفكرة فلم يعد السؤال من يستطيع الفعل، بل ماذا يستطيع الوكيل أن يعرف. صِف المهمة، واذكر كل ما كنت ستسلّمه للنموذج، وستُبقي هذه القائمة على الحد الأدنى الذي تتطلبه المهمة فقط.
ما الذي يجب أن يفعله الوكيل، وإلى أي نموذج يُرسَل الطلب، وهل يتحقق إنسان من النتيجة.
لكل عنصر: مدى حساسيته، وهل تتطلبه المهمة فعلاً، وهل مصدره موثوق.
حدّد ضوابط حزمة الأمن الإدراكي المطبّقة، ثم انسخ بيان السياق محدد النطاق.
أداة التحديد
يُستبعد كل ما ليس لازماً، ولا تُمرَّر الأسرار أبداً، ولا تنتقل العناصر الحساسة إلا في صورة رموز مؤقتة محددة النطاق. وتتحدّث النتيجة أثناء عملك.
لماذا لا تكفي الثقة المعدومة
في التوجيه بوصف الفكرة يصبح الذكاء الاصطناعي دائم الحضور: يتخذ القرارات وينفّذ المنطق ويدير البيئات.
ويكشف ذلك سطح تهديد جديداً هو «الطبقة الإدراكية». والأمن الإدراكي هو انضباط حماية هذه الطبقة، ونظام التشغيل البشري المحيط بها، من التلاعب والخداع والاضطراب المنهجي.
مفهوم محوري
تتحقق الثقة المعدومة من كل طلب وتقيّد الصلاحيات حسب الهوية، وهذا لا يكفي لذكاء اصطناعي يستدل ويتأمل ويكتب منطقه بنفسه. ويمدّ LCAC الثقة المعدومة إلى طبقة الاستدلال بتقييد البيانات المقدَّمة إلى سياق النموذج بالحد الأدنى المطلق الذي تتطلبه المهمة، بما يمنع تسرب السياق والتلاعب به.
يُستبعد؛ فلا يُدخل LCAC إلا الحد الأدنى المطلق الذي تتطلبه المهمة.
تُستبعد دائماً، والأداة التي تحتاج أحدها تتلقى رمزاً مؤقتاً محدد النطاق عند التنفيذ.
لا يُدرج إلا في صورة رموز مؤقتة محددة النطاق.
بيانات منظَّمة متجهة إلى نموذج خارجي، أو مهمة من المستوى الحرج تنقصها ضوابط، أو لم يبقَ شيء تعمل عليه المهمة.
أي تنبيه مفتوح (نموذج خارجي، أو مصدر غير موثوق، أو تسليم من وكيل فرعي) أو أي ضابط ناقص في الحزمة.
تنصّ الورقة على مبدأ LCAC وطبقات الحزمة، ولا تضع حدوداً رقمية؛ وهذه القواعد قراءة تشغيلية للمبدأ من هذه الأداة.
الشكل ١١
مبنية على التحكم في الوصول بأدنى سياق، وممتدة بالثقة المعدومة إلى طبقة الاستدلال. وكل طبقة منها أحد ضوابط الخطوة الثالثة.
يسجّل حالات استدلال النموذج ومسارات قراره دون تخزين محتوى الأوامر الحساس، موفّراً سجلاً غير قابل للتعديل وقابلاً للتدقيق لـ«عملية تفكير» الذكاء الاصطناعي.
يمنع الانتقال غير المحكوم للمعرفة أو النية أو متغيرات النظام بين الوكلاء الفرعيين، بما يحدّ من انحراف البيانات والتحيز العابر للسياقات.
تُجزّأ الأوامر وملفات النظام ومتجهات الاسترجاع إلى رموز مؤقتة محددة النطاق، فتبقى البيانات معزولة وتُتلف بعد التنفيذ.
يمدّ LCAC الثقة المعدومة إلى طبقة الاستدلال بتقييد البيانات المقدَّمة إلى سياق النموذج بالحد الأدنى المطلق الذي تتطلبه المهمة، بما يمنع تسرب السياق والتلاعب به.
تتحقق الثقة المعدومة من كل طلب وتقيّد الصلاحيات حسب الهوية، وهذا لا يكفي لذكاء اصطناعي يستدل ويتأمل ويكتب منطقه بنفسه.
الشكل ٨
تُقيَّم كل حالة مُفصَح عنها وفق تصنيف خماسي الأبعاد — حساسية البيانات، وأثر القرار، وشفافية المعالجة، والوظيفة المؤسسية، والاعتماد على سلسلة توريد خارجية — ثم تُصنَّف في أحد أربعة مستويات خطورة. وتقرأ الأداة البعدين الأولين مما يبقى في السياق.
تقييد شبكي وتحقيق في الحادثة
المعايير: بيانات منظَّمة أو سرية، قرارات ذاتية، بيئات عالية الحساسية
بديل مؤسسي معتمد بوظيفة مكافئة
المعايير: بيانات سرية أو قرارات أعمال حاسمة
ضمّ رسمي مع فحص المورّد واتفاقيات معالجة البيانات
المعايير: بيانات داخلية، مخرجات استشارية بتحقق بشري
إضافة إلى الكتالوج المعتمد مع تدريب موجّه
المعايير: بيانات عامة غير حساسة؛ لا تمس منطق الأعمال
أهم عشر مخاطر OWASP لتطبيقات النماذج اللغوية (2025)
تقابل كل فئة مسار انكشاف تفتحه الأدوات الخفية افتراضياً، وهذه هي الفئات التي تتسع مع كل عنصر غير لازم في سياق النموذج.
مدخلات عدائية مباشرة أو غير مباشرة تتجاوز أوامر النظام
الأثر: تجاوز ضوابط الأمان وأوامر غير مصرّح بها وشيفرة خبيثة في بيئة المطوّر
تسريب خوارزميات مملوكة أو بيانات شخصية أو تفاصيل المعمارية عبر المخرجات
الأثر: كشف الأسرار المؤسسية وإهدار الملكية الفكرية وغرامات تنظيمية
صلاحيات واسعة لاستدعاء الواجهات وقواعد البيانات دون إشراف بشري
الأثر: وكلاء منحرفون يحذفون بيانات الإنتاج أو يعدّلون ضوابط الوصول
كشف التعليمات التي تحدد حدود عمل النموذج
الأثر: هندسة عكسية للدفاعات وسرقة الأوامر وصياغة ثغرات تجاوز
عيوب في التوليد أو التخزين أو الاسترجاع ضمن RAG
الأثر: قواعد متجهات مسمومة تقدّم سياقاً وتعليمات خبيثة
إغراق الاستدلال المكلف لإنهاك الخدمات (استنزاف الميزانية)
الأثر: قفزات في الفواتير واستنزاف السحابة وبطء تشغيلي حاد
التوصية التنفيذية ٥
اعتمدوا التحكم في الوصول بأدنى سياق، والعزل الإدراكي، وسجل السياق لكل وكيل.
عن قائمة التحقق
من ورقة المؤلف البيضاء «التوجيه بوصف الفكرة» (٢٠٢٦)، القسم ٧ «التوجيه بوصف الفكرة وحزمة الأمن الإدراكي» (الشكل ١١)، مع مستويات الخطورة في القسم ٥ (الشكل ٨)، وسياسات استخدام الذكاء الاصطناعي في القسم ٦، والجدول ٣ لمخاطر OWASP.
Elgendi, M. F. (2026). Vibe Orchestration. A white paper. www.fawzooz.ai
