Fortinet تكشف في AIS 2026 عن استراتيجية أمنية موحدة للذكاء الاصطناعي

قدّم مدير Fortinet Korea، Kim Su-young، جلسة في مؤتمر AIS 2026 في سيول يوم 3 نوفمبر 2026 حول استراتيجية أمنية متكاملة للذكاء الاصطناعي تشمل النماذج اللغوية الكبيرة ووكلاء الذكاء الاصطناعي، وعرض خلالها منتج FortiAIGate، وفق dailysecu.com.

وعدّد Kim أسطح الهجوم التي تواجه هذه الأنظمة، ومنها حقن الأوامر غير المباشر عبر السياقات الطويلة والمحادثات متعددة الأدوار والتعليمات المخفية داخل مستندات خارجية. وأشار إلى أن تلويث مستندات المرجع أو قواعد المعرفة في بيئات RAG قد يدفع الذكاء الاصطناعي إلى استخدام محتوى ضار في قرارات العمل.

وأضاف أن أوصاف الأدوات وردودها المتصلة عبر بروتوكول سياق النموذج (MCP) يجب فحصها أيضاً بحثاً عن تلويث الأدوات وحقن الأوامر غير المباشر.

بوابة تفحص المدخلات والمخرجات

وعرض معمارية بوابة تتحقق من الأوامر وتفحصها قبل استدعاء النموذج، ثم تفحص المخرجات والبيانات الحساسة بعد الردود. ويغطي الفحص في FortiAIGate تعليمات النظام وسجل المحادثة وتعريفات الأدوات والاستدعاءات السابقة وردودها والوسائط التي يولّدها النموذج، ويجمع بين منع تسرب البيانات والتعابير النمطية والتحليل الدلالي باللغة الطبيعية ضمن ضوابط للمدخلات والمخرجات تُطبّق حسب النموذج والإدارة ومساحة العمل.

وفي ما يخص أمن الوكلاء، قال Kim إن الفحص يشمل أدوات MCP ومحتوى المهارات قبل التنفيذ، والأوامر واستدعاءات الأدوات أثناء التنفيذ. وشدد على جرد أصول الوكلاء واتصالاتها وإدارة الهويات غير البشرية مثل حسابات الخدمة ومفاتيح API عبر مفاتيح افتراضية تتيح التحكم في الاستخدام والصلاحيات والميزانية والانتهاء.

وأوصى بإجراء اختبار اختراق للذكاء الاصطناعي أثناء التشغيل وإعادة التحقق كلما تغيّرت النماذج أو الأوامر أو الأدوات المتصلة. أما للنشر المحلي فطالب بالتحقق من فهم اللغة الكورية وبيئات GPU وKubernetes لدى العملاء وزمن الفحص الأمني. وتضمّ الاستراتيجية حماية الشبكة والويب وواجهات API والبنية السحابية إلى جانب ضوابط مدخلات الذكاء الاصطناعي ومخرجاته وأفعاله.

وأُقيم AIS 2026 في مركز العلوم والتكنولوجيا في سيول بحضور نحو 700 من العاملين والمسؤولين في مجال الأمن، ونظّمته Daily Secu بدعم من KISA وKISIA.