راصد AI: ما هو، وماذا يفعل، وما الذي لا يفعله عن قصد

راصد AI ليست شركة منفصلة ولا منتجًا جاهزًا في علبة، بل طبقة قدرات تعمل عبر تعاقدات راصد: العمليات الأمنية المُدارة، والاستجابة للحوادث، واختبار الاختراق، وأمن السحابة، والحوكمة. فحيثما كانت المهمة متكررة وكثيفة وحسّاسة للوقت يتولى النموذج أو الأتمتة الجولة الأولى، وحيثما تطلّبت حكمًا يخص أعمالك يتولى القرار محلل معلوم الاسم.

وهذا الفصل هو جوهر التصميم: الآلة أفضل في قراءة مليون حدث دون تعب، والإنسان أفضل في معرفة أن فريق المالية يصدّر الدفاتر فعلًا كل ربع سنة. وأي مزوّد يطمس هذا الحد يبيع لك حكاية لا خدمة.

داخل مركز العمليات الأمنية يؤدي راصد AI ثلاث مهام: يبني خطوط أساس سلوكية ليبرز الانحراف، مثل حساب يسجّل دخوله من دولة لا تعمل فيها، أو حساب خدمة يصل إلى مشاركة لم يستخدمها قط، أو تصدير أكبر عشر مرات من أي عملية سابقة. ثم يُثري كل تنبيه قبل أن يقرأه إنسان بمالك الأصل ودور المستخدم والسوابق وسياق استخبارات التهديدات. وأخيرًا يشغّل أدلة احتواء معتمدة مسبقًا حين تكون السرعة أهم من عقد اجتماع.

أما الشق الأسرع نموًا فهو العكس: مؤسسات تربط روبوتات محادثة ومساعدين ووكلاء ببيانات داخلية حقيقية، وهو ما يُدخل أنماط فشل لم تُصمَّم اختبارات التطبيقات التقليدية لكشفها. فمساعد دعم يصل إلى قاعدة تذاكر يمكن استدراجه لكشف سجل عميل آخر، ووكيل يملك أداة لإرسال البريد يمكن استدراجه لإرسال رسالة.

لذلك نختبر حقن المطالبات وتجاوز القيود، ونراجع ما يستطيع الوصول إليه فعلًا طبقة الاسترجاع، ونتحقق من التزام صلاحيات الأدوات بمبدأ أقل امتياز، وندرس الوضع التعاقدي والتقني لأي مزود نماذج خارجي في المسار. والمخرج قائمة إصلاحات مرتبة وإعادة اختبار، لا تفريغًا لتقرير أداة.

لا يغلق الحوادث من تلقاء نفسه، ولا يوجّه اتهامًا لموظف، ولا يتخذ إجراءً معطّلًا على أنظمة الإنتاج خارج الحدود التي اعتمدها فريقك كتابةً. كما أنه لا يغني عن الأساسيات: فإن كانت مصادر السجلات ناقصة ولا أحد يملك حصر الأصول، فلن ينقذك أي نموذج، بل سيخطئ بثقة وعلى نطاق أوسع.

الخطوة الأولى المعتادة تقييم يجيب: ماذا تسجّل، وماذا تملك، ومن يملك الوصول، وما الذي يستطيع مهاجم بلوغه اليوم. ثم نتفق على المواضع التي تُحدث فيها الأتمتة فرقًا حقيقيًا، وغالبًا يبدأ ذلك بفرز التنبيهات ثم الاحتواء لعدد محدود من السيناريوهات عالية الثقة. وإن كنت تستعد لإطلاق ميزة ذكاء اصطناعي، فالخطوة الأولى نمذجة تهديدات قبل الإطلاق لا اختبار بعد الحادثة.