تخيل هذا السيناريو: سيناريو خيالي ولكنه وارد تمامًا. تقضي أنظمة الذكاء الاصطناعي التابعة لمؤسسة مالية أسترالية ستة أشهر في الوصول إلى مستودع بيانات عملاء لم يراجعه أحد. كانت الأنظمة تؤدي وظيفتها المصممة لها تمامًا. وقد تم اكتشاف هذا الأمر خلال مراجعة روتينية للامتثال. وبحلول ذلك الوقت، كانت هذه الثغرة قائمة منذ ستة أشهر.
يحدث هذا النوع من الحوادث عندما يتجاوز تبني الذكاء الاصطناعي أدوات الرؤية المصممة لإدارته.
بدأ عداد التدقيق بالفعل
في 15 يوليو/تموز 2026، أعلن رئيس الوزراء ألبانيز عن إنشاء مكتب الذكاء الاصطناعي الأسترالي، ووضع معايير وطنية إلزامية لمراكز البيانات واسعة النطاق، تشمل توليد الطاقة، واستخدام المياه، وربط الشبكة، ومتطلبات الحصول على الموافقات اللازمة لاستخدام الأعمال الإبداعية الأسترالية في تدريب الذكاء الاصطناعي. ومن المتوقع عرض التشريع على البرلمان في أوائل عام 2027، رهناً بموافقة مجلس الوزراء الوطني. وتُعد هذه خطوة استباقية أكثر من إعلان الحكومة عن خطتها الوطنية للذكاء الاصطناعي في ديسمبر/كانون الأول 2025، والذي تراجعت فيه عن وضع ضوابط لحالات استخدام الذكاء الاصطناعي عالية المخاطر ، معتمدةً على القوانين القائمة لمعالجة المخاطر المتعلقة بالذكاء الاصطناعي والتخفيف من حدتها .
يأتي هذا بالإضافة إلى الالتزامات القائمة بالفعل. يغطي كل من معيارَي APRA CPS 234 و CPS 230 أمن المعلومات والمرونة التشغيلية للكيانات المالية الخاضعة للتنظيم. ويتضمن قانون الخصوصية التزامًا جديدًا بالشفافية في اتخاذ القرارات الآلية، والذي سيدخل حيز التنفيذ في 10 ديسمبر 2026 ، ويُلزم المؤسسات بالإفصاح في تقاريرها privacy policy عندما تُستخدم المعلومات الشخصية في القرارات التي يتم اتخاذها أو التي يتم دعمها بشكل كبير بواسطة برنامج حاسوبي.
يُضاف إلى ذلك دليل المركز الوطني للذكاء الاصطناعي (NAIC) لتبني الذكاء الاصطناعي (AI6) ، وهو إطار عمل من ستة أجزاء يتماشى مع مبادئ أخلاقيات الذكاء الاصطناعي الحكومية، والمبادئ الدولية. AI governance تتضمن الأطر المرجعية معايير مثل ISO 42001 وإطار إدارة مخاطر الذكاء الاصطناعي الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST). ولا يشمل إعلان يوليو 2026 جعل معيار الذكاء الاصطناعي 6 (AI6) معيارًا إلزاميًا. مع ذلك، ونظرًا لأن معيار الذكاء الاصطناعي 6 (AI6) صُمم ليعكس القوانين السارية، فإن أي منظمة تتجاهله غالبًا ما تكون مخالفة للقوانين التي يستند إليها.
لم تكن المشكلة الحقيقية هي الأوراق
لا تُظهر عمليات التحقق الدورية من الامتثال سوى الوضع الذي كان عليه النظام يوم التدقيق. وبين عمليات التحقق، لا يوجد من يراقب ما إذا كان نظام الذكاء الاصطناعي قد مُنح عن غير قصد إمكانية الوصول إلى بيانات حساسة لا ينبغي له الوصول إليها. ويشير تقرير IBM لتكلفة اختراق البيانات لعام 2025 إلى أن متوسط وقت الكشف يبلغ 241 يومًا، ومن المتوقع أن يبقى هذا الوقت مرتفعًا مع ازدياد اعتماد المؤسسات على الأنظمة الذكية لتسريع مهامها اليومية.
كيف Securiti 's DSPM يسد هذا الفجوة
Data Security Posture Management ( DSPM ) يحتفظ برؤية مركزية مستمرة لمكان وجود البيانات الحساسة، ومن يمكنه الوصول إليها، والوضع الأمني للبيانات وأصول الذكاء الاصطناعي. Securiti تعتمد منصة DataAI Command Platform على هذا الأساس، مدعومةً بمخطط DataAI Command Graph: وهو مخطط معرفي يربط أنظمة البيانات ونماذج الذكاء الاصطناعي وحساسية البيانات وإمكانية الوصول إليها والمتطلبات التنظيمية في مكان واحد. عمليًا، هذا يعني عدم وجود أي ارتباك عند اتصال المدقق.
- يكتشف كل نموذج ووكيل ونظام يتعامل مع بياناتك، بما في ذلك البيانات السحابية الأصلية والبيانات الظلية، بحيث لا يعمل أي شيء خارج نطاق رؤيتك.
- يقوم بتصنيف البيانات ورسم خرائط لها وفقًا للمتطلبات التنظيمية العالمية، حتى تتمكن من إثبات الامتثال والحفاظ على البيانات الحساسة والمنظمة بعيدًا عن التدريب أو الوصول إليها بواسطة وكلاء الذكاء الاصطناعي.
- يكشف نظام ذكاء الوصول إلى البيانات عن الوصول المفرط، وبالتالي يظهر وكيل الذكاء الاصطناعي منخفض المخاطر الذي ورث إمكانية الوصول إلى البيانات الحساسة من خلال حساب الخدمة على الفور بدلاً من ظهوره بعد ستة أشهر.
- يقلل من البيانات الزائدة والقديمة والتافهة، مما يمنح الفرق القدرة على تحديد ما يجب حذفه حتى تظل البيانات التي تغذي أنظمة الذكاء الاصطناعي الخاصة بك محدثة ومناسبة للغرض بدلاً من أن تكون قديمة.
- يقلل من الاحتفاظ بالبيانات التي لم تعد هناك حاجة إليها، مما يقلل من كمية البيانات الحساسة التي يمكن لنظام الذكاء الاصطناعي الوصول إليها في المقام الأول.
- تقوم خدمة المعلومات التنظيمية بربط البيانات تلقائيًا بمعيار APRA CPS 234، وقانون الخصوصية، وإطار إدارة المخاطر للذكاء الاصطناعي التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST AI RMF)، ومعيار ISO 42001. يتم اختبار الأطر المتداخلة مرة واحدة ويتم استيفاؤها معًا، مما يقلل من العمل المكرر عند تطبيق معيار جديد.
وجدت المؤسسة منذ افتتاحها ثغرتها خلال عملية مراجعة
لا تزال أنظمة الذكاء الاصطناعي الخاصة بها تعمل. ما تغير هو أن الوصول إلى البيانات الحساسة أصبح الآن خاضعاً للمراقبة، ولم يعد الإبلاغ عن الوصول غير المقصود يستغرق ستة أشهر.
هذا هو الفرق بين التدقيق السنوي للامتثال والمراقبة المستمرة للامتثال.
اطلع على بياناتك الحقيقية ومخاطر الذكاء الاصطناعي التي تتعرض لها. احجز عرضًا تجريبيًا وسنقوم بتشغيل منصة DataAI Command Platform على بياناتك وأصول الذكاء الاصطناعي الخاصة بك.
