NIS2 ومنظومة الذكاء الاصطناعي لديكم: من يتحمل المسؤولية عندما يتصرف وكيل؟

وسّع توجيه NIS2 شبكة الأمن السيبراني في أوروبا من بضع مئات من المشغّلين إلى عشرات الآلاف من «الكيانات الأساسية والمهمة» — ونقل المسؤولية إلى الأعلى: يجب على هيئات الإدارة اعتماد تدابير المخاطر، ويمكن مساءلتها شخصياً عند الإهمال الجسيم. هذا يغيّر نقاش الذكاء الاصطناعي. فالوكيل المستقل الذي يقرأ التذاكر ويصيغ الرسائل ويستدعي الواجهات البرمجية ليس أداة إنتاجية بمفهوم NIS2؛ بل هو جزء من سطح الهجوم لديكم ومن سلسلة التوريد في آن واحد.

ثلاثة أسئلة سيطرحها مدقق NIS2 حول الذكاء الاصطناعي

• من فوّض هذا الوكيل، وبماذا؟ المطالبة ليست تفويضاً. تحتاجون إلى سجل دائم يبيّن الأدوات التي يجوز للوكيل استدعاؤها، وبأي ميزانية، وفي أي نطاق — ودليلاً على أنه لا يستطيع تجاوز هذه الصلاحية.
• ماذا يحدث إذا تعرّض للاختراق؟ حقن المطالبات هو هجوم سلسلة التوريد في عصر الذكاء الاصطناعي. تتوقع المادة 21 تدابير موثقة ضد هذه الفئة من الحوادث تحديداً — ودليلاً على أن مدخلاً مخترقاً لا يمكن أن يتحول إلى فعل مخترق.
• هل يمكنكم إبراز الأثر؟ مهل الإبلاغ بموجب NIS2 قاسية — إنذار مبكر خلال 24 ساعة. إذا كان نشاط الذكاء الاصطناعي لديكم مبعثراً في سجلات SaaS لا تتحكمون بها، فلن تتمكنوا من إعادة بناء الأحداث في الوقت المناسب.

الجواب المعماري

الحوكمة التي تعيش في وثائق السياسات ترسب أمام هذه الأسئلة؛ أما الحوكمة التي تعيش في مسار التنفيذ فتنجح. عقود صلاحية موقّعة تُنفّذ عند كل تشغيل، ودفاع ببوابتين يفحص المحتوى والأفعال كلاً على حدة، ومنعُ خروجٍ افتراضي على كل موصل، وسجل تدقيق غير قابل للتعديل يُضاف إليه فقط ولا يُعدَّل أو يُحذف — بهذا تتحول إجابة NIS2 من مشروع تنقيب إلى استعلام في قاعدة بيانات.

القائمة العملية

• احصروا كل موضع يستطيع فيه نظام ذكاء اصطناعي أن يتصرف، لا أن يجيب فحسب.
• اربطوا كل وكيل بصلاحية صريحة وقابلة للإلغاء: الأدوات، الميزانية، النطاق، تاريخ الانتهاء.
• اشترطوا سلوك الإغلاق الآمن حيث يكون الأمان على المحك، وحالةً صادقة عندما لا يكون الإنفاذ قائماً.
• أبقوا الأدلة داخل محيطكم — فلن تقبل الجهة الرقابية عبارة «السجلات لدى مزوّدنا».