في 5 يوليو 2026، فتحت الهيئة الوطنية للأمن السيبراني (NCA) باب المرئيات العامة حول وثيقة «إرشادات الأمن السيبراني للذكاء الاصطناعي»، على أن يُغلق الباب في 5 أغسطس. لا يبدو هذا التوقيت مصادفة: في الوقت نفسه تقريبًا، توقّعت Gartner أن ترتفع نسبة تطبيقات الذكاء الاصطناعي التوليدي التي تتعرّض لخمسة حوادث أمنية طفيفة فأكثر سنويًا من 9% في 2025 إلى 25% بحلول 2028.

الخلاصة التنفيذية

• الوثيقة التنظيمية الجديدة للهيئة الوطنية للأمن السيبراني تُعيد تعريف "الأمن السيبراني للذكاء الاصطناعي" حول أربعة أركان: الحوكمة، التعزيز، الصمود، وأمن الأطراف الخارجية.
• نطاق الوثيقة يشمل صراحةً الذكاء الاصطناعي التوليدي والتوكيلي (Agentic AI)، وهو اعتراف تنظيمي بأن الوكلاء المستقلين يمثّلون سطح هجوم مختلفًا جوهريًا عن النماذج التقليدية.
• بحسب Gartner، تتوسّع تطبيقات الذكاء الاصطناعي الوكيلي في المؤسسات بمعدل يفوق قدرة فرق الأمن على بناء الحوكمة المقابلة لها بنحو 7 إلى 8 أضعاف.
• الحلقة الأضعف غالبًا ليست النموذج نفسها، بل التكاملات والبروتوكولات (مثل MCP) والأطراف الثالثة التي تتصل بها الأنظمة.

لماذا فشل نموذج حماية الخادم في عصر الذكاء الاصطناعي؟

لعقود، كان الأمن السيبراني يُختزل في معادلة مألوفة: حماية المحيط (Perimeter)، تشفير البيانات، ومراقبة الشبكة. هذه المعادلة صُممت لأنظمة تنفّذ ما تُبرمَج له بشكل حتمي.إلا أن الذكاء الاصطناعي التوليدي والتوكيلي يكسر هذا الافتراض من جذوره، وذلك لكونه يتخذ قرارات ولا يكتفي فقط بتنفيذ التعليمات، بناءً على مدخلات يمكن أن تكون ملوَّثة، ومخرجات يمكن أن تُستغل، وسلوك يمكن التلاعب به عبر حقن الأوامر غير المباشر (Indirect Prompt Injection).

هذا بالضبط ما تقوله وثيقة الهيئة الوطنية للأمن السيبراني حين تُوسّع نطاق "الأمن السيبراني للذكاء الاصطناعي" ليشمل أربعة أركان متكاملة: حوكمة الأمن السيبراني، تعزيز الأمن السيبراني، صمود الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية. الرسالة الضمنية واضحة: الجهة التي تكتفي بتأمين خادم النموذج قد أمّنت جزءًا صغيرًا فقط من سلسلة القرار الفعلية.

كيف يعيد الذكاء الاصطناعي التوكيلي تعريف الهجوم؟

إن الفارق بين تأمين "نموذج" وتأمين "وكيل" هو فارق في الهوية والصلاحية. النموذج التقليدي يستجيب لمدخل ويُعيد مخرجًا؛ أما الوكيل فيتصرّف: يفتح تذكرة، يُرسل رسالة، يُعدّل سجلًا، يستدعي نظامًا آخر، غالبا بصلاحيات مرتفعة وبلا هوية ثابتة يمكن تدقيقها بالطريقة نفسها التي تُدقَّق بها هوية موظف بشري.

تشير تقديرات Gartner إلى أن 40% من تطبيقات المؤسسات ستتضمّن وكلاء ذكاء اصطناعي مخصّصين لمهام محددة بنهاية 2026، ارتفاعًا من أقل من 5% مطلع العام. في المقابل، تُظهر أبحاث السوق أن نسبة ضئيلة فقط من المؤسسات تملك استراتيجية أمنية متقدّمة لهذه الوكلاء. النتيجة: نموّ في اعتماد الوكلاء يفوق نموّ الحوكمة المقابلة له بفارق يصل إلى سبعة أو ثمانية أضعاف، بحسب تحليلات قطاعية حديثة.

كيف تقرأ السعودية معادلة أمن الذكاء الاصطناعي؟

الأركان الأربعة التي بنت عليها الهيئة الوطنية للأمن السيبراني وثيقتها تستحق منا اليوم قراءة تحليلية:

الحوكمة تعني أن قرار تبنّي أي نظام ذكاء اصطناعي يجب أن يمرّ عبر مسار مساءلة واضح: من يملك القرار عن سلوك النموذج؟ من يوقّع على مخاطره؟

التعزيز يتعلق بالضوابط الوقائية المباشرة: تأمين البيانات التدريبية، تشديد الوصول إلى واجهات النماذج، ومنع تسريب البيانات عبر المخرجات.

الصمود يفترض أن الاختراق سيحدث لا محالة، ويسأل: هل تملك الجهة القدرة على اكتشاف سلوك شاذّ لوكيل ذكاء اصطناعي والتعافي منه بالسرعة نفسها التي يتصرف بها الوكيل نفسه؟

أمن الأطراف الخارجية هو الركن الأكثر إغفالًا تاريخيًا، رغم أنه - كما سيُناقَش لاحقًا - أصبح نقطة الدخول الأكثر ترجيحًا للهجمات.

بحسب توضيح الهيئة، يستند هذا التصنيف إلى أفضل الممارسات والتجارب الدولية، ما يضع السعودية في مسار متوافق مع أطر عالمية مثل NIST AI Risk Management Framework، مع الحفاظ على سياق تنظيمي محلي.

الأطراف الثالثة: الحلقة الأضعف في سلسلة القرار

معظم أنظمة الذكاء الاصطناعي المؤسسية اليوم ليست كتلة واحدة مغلقة، بل شبكة من التكاملات: بروتوكولات تشغيل بيني بين النماذج والأدوات (مثل Model Context Protocol - MCP)، واجهات برمجية لأطراف ثالثة، وموصلات (Connectors) تربط الوكيل بأنظمة البريد والتقويم وقواعد البيانات. هذه البروتوكولات صُمِّمت أساسًا من أجل المرونة وسهولة الاستخدام، لا من أجل الأمان أولًا وهو ما يجعلها، بحسب تحليلات Gartner الأخيرة حول التهديدات، بوابة مفتوحة لهجمات لا تستهدف النموذج نفسه بل نقاط الاتصال حوله.

هذا يفسّر لماذا خصّصت الهيئة الوطنية للأمن السيبراني ركنا كاملا مستقلا لأمن الأطراف الخارجية بدلا من دمجه ضمن "التعزيز" العام. فحين يتّخذ نظام قرارًا آليًا - رفض معاملة، الموافقة على طلب، تصعيد حادثة - فإن نزاهة ذلك القرار تعتمد على كامل السلسلة التي أنتجَته: البيانات، النموذج، الوكيل، وكل طرف ثالث تفاعل معه في الطريق.

المعادلة التي تطرحها الهيئة الوطنية للأمن السيبراني اليوم هي إعادة تعريف لما يعنيه "الأمن" حين تنتقل المؤسسات من أنظمة تُنفّذ إلى أنظمة تُقرّر.و الجهات التي تتعامل مع هذا التحوّل بجدية الآن قبل أن يتحوّل الاسترشاد إلى إلزام،هي من ستقود السوق السعودي في المرحلة القادمة من تبنّي الذكاء الاصطناعي.