باحث كوري يشرح التحقق الآلي من مكوّنات سلسلة توريد الذكاء الاصطناعي

قدّم أستاذ في جامعة Kyonggi محاضرة بعنوان «سطح الهجوم في سلسلة توريد الذكاء الاصطناعي الوكيل ونظام التحقق الآلي من AI-BOM»، خلال ورشة عمل «2026 AI x RMF» التي نظّمتها الجمعية الكورية لأمن المعلومات (KIISC) في حرم Samsung SDS West Campus في سيول يوم 22 أكتوبر 2026، حسب dailysecu.com.

وقال المحاضر إن اختيار وكلاء الذكاء الاصطناعي للحزم مفتوحة المصدر بات يوسّع مخاطر سلسلة التوريد لتشمل التبعيات وبيانات التدريب والنماذج وصلاحيات الوصول إلى السحابة. واستشهد بحزمة LiteLLM التي تُسجّل نحو 97 مليون تنزيل شهرياً وتضم 1,705 حزم تابعة، وذكر Trivy وLiteLLM كمثالين على مكوّنات مفتوحة المصدر وردت في حوادث سلسلة التوريد.

وتحدّث عن مفهوم «نطاق الانفجار»، حيث يمكن أن يمتد اختراق حزمة واحدة أو نموذج واحد إلى أدوات التطوير وأنظمة النشر والبنية التحتية السحابية. وربط ذلك بضرورة تتبّع مصدر البيانات، مستشهداً بمجموعة LAION-5B المستخدمة في تدريب نماذج الذكاء الاصطناعي، والتي وُجد أنها تحتوي مواد غير لائقة.

وعرض AI-BOM، وهو امتداد لقائمة مكوّنات البرمجيات SBOM، كنقطة انطلاق للتحقق من مكوّنات سلسلة توريد الذكاء الاصطناعي. وشدّد على أن AI-BOM ليس حلاً أمنياً بحد ذاته بل أساس للشفافية وتقييم المخاطر، ودعا إلى تحقق آلي عبر مراحل التطوير والنشر المتكاملة CI/CD.

وأشار إلى أن قانون الذكاء الاصطناعي الأوروبي وقانون المرونة السيبرانية ومشتريات تكنولوجيا المعلومات الفيدرالية الأميركية وFedRAMP تتجه نحو أدلة أمنية قابلة للقراءة آلياً.