الخدماتIV — الأمن وخصوصية البيانات وLLMOps / إدارة الإنتاج
طوبولوجيا بنية معزولة وتحكّم بالوصول وإثبات للامتثال
تنصيب النموذج داخل الشركة ليس أمنًا بحدّ ذاته. فإن بقيت الشبكة التي يعمل عليها، وملفات النموذج والتضمينات على القرص، والمفاتيح بين الخدمات، وسجلّات الاستعلام بلا تدقيق، فقد تتسرّب البيانات داخل الشركة أيضًا. وفي التدقيق لا يكفي القول إن البيانات لا تغادر؛ يُطلب إثبات أي مستخدم وصل إلى أي مستند.
نبني غلافًا أمنيًا حول التنصيب المغلق. ننقل خدمات الذكاء الاصطناعي إلى جزء شبكي مستقل ونحصر حركة الخروج في قائمة سماح. وتُخزَّن ملفات النماذج والتضمينات موقّعة، وتُوزَّع المفاتيح بين الخدمات عبر خزنة (Vault/HSM) وتُجدَّد تلقائيًا عند انتهاء صلاحيتها. ويرتبط التفويض بمزوّد الهوية الخاص بالمؤسسة (SSO/LDAP): يُطبَّق الوصول حسب الأدوار والصلاحيات على مستوى الصفوف على كل جزء مستند يستدعيه النموذج. ويُكتب كل استعلام وكل مصدر مُستدعى وكل إجابة في سجلّ تدقيق غير قابل للتعديل. أما موضع إقامة البيانات والنسخ الاحتياطي والتعافي من الكوارث فتُصمَّم ضمن الطوبولوجيا نفسها.
سلسلة سجلّات يمكن عرضها على المدقّق: أي مستخدم، وبأي سؤال، وصل إلى أي جزء من المستندات. وتبقى المفاتيح وملفات النماذج داخل حدود المؤسسة، وتنتقل الطوبولوجيا نفسها بين خوادم الشركة وسحابة خاصة معزولة.
تبدأ هذه الخدمة حين لا يكفي وجود النموذج داخل المؤسسة — حين يسأل المدقّق "من وصل إلى ماذا" ولا تكون هناك إجابة. ويجب أن يتوفّر لديكم شخص له صلاحية على طوبولوجيا الشبكة، ومعرفة بما هو قائم من إدارة الهويّات. وإن كان مصدر الصلاحيات غامضًا حسمناه أولًا؛ فهو الأرض التي تُبنى عليها سلسلة الإثبات.
حركة الخروج أولًا: تُنقل خدمات الذكاء الاصطناعي إلى قطاع شبكي خاص وتُختصر منافذها إلى قائمة سماح — فلا سبيل لمعرفة أين يتحدّث تنصيب يُفترض أنه مغلق دون قياس. ثم التخزين الموقّع: تُوقَّع ملفات النماذج والتضمينات وتُمنح المفاتيح بين الخدمات مدّة صلاحية. وتُبنى سلسلة السجلّ في البداية لا في النهاية، لأن السجلّ لا يُنتَج بأثر رجعي.
لا تصدر هذه الخدمة شهادة امتثال ولا تتعهّد بأنكم ستجتازون التدقيق؛ إنها تنتج سلسلة سجلّ يمكن عرضها على المدقّق، والقرار عنده. والتقييم القانوني وسجلّ أنشطة المعالجة وسياسة الحفظ خارج النطاق. كما أننا لا نغلق الثغرات الأمنية في بقية المؤسسة — فالغلاف يُبنى حول طبقة الذكاء الاصطناعي لا حول المؤسسة كلّها.