SecurityScorecard تطلق معيار AI TPRM Benchmark لتقييم نماذج الذكاء الاصطناعي
المعيار يقيس أداء النماذج في مهام إدارة مخاطر الأطراف الثالثة ومقاومتها لهجمات الحقن وتجاوز القيود، ويُتاح إطار عمله مفتوح المصدر.
أعلنت شركة SecurityScorecard في 6 نوفمبر 2026 إطلاق معيار AI TPRM Benchmark، وهو أداة تقيّم قدرة نماذج الذكاء الاصطناعي على أداء مهام إدارة مخاطر الأطراف الثالثة (TPRM) ومقاومتها للهجمات الخصومة، حسب dailysecu.com.
وتصف الشركة المعيار بأنه الأول من نوعه عالميًا الذي يدمج تقييم القدرة على تنفيذ أعمال أمن سلسلة التوريد مع تقييم مقاومة النموذج للهجمات. ويتكوّن التقييم من محورين: قدرة الأداء على المهام، ومرونة النموذج.
تشمل اختبارات الأداء تصنيف مخاطر التعرّض الأمني، وتحليل ارتباط حوادث الاختراق، وتحليل تركّز مخاطر المورّدين، وترتيب أولويات الاستجابة للثغرات، وتخطيط المعالجة. أما اختبارات المرونة فتضم هجمات حقن الأوامر، وهجمات تجاوز القيود، وأثر المواد المضلّلة الصادرة عن مورّدين على حكم النموذج.
ويحصل كل نموذج على مستوى جاهزية للاستقلالية من L0 إلى L4، وتقدير للدفاع ضد الهجمات من A إلى F. ويغيّر المعيار أسئلته وشروطه دوريًا، ويحمي بيانات الإجابات للحدّ من تلوّث مرحلة التدريب المسبق.
وأُتيح إطار عمل المعيار مفتوح المصدر، ويمكن لمختبرات أبحاث الذكاء الاصطناعي والمطوّرين وشركات الأمن وفرق الأمن المؤسسية والباحثين اختبار النماذج وإرسال النتائج إلى منصة تقييم عامة.
أسئلة سريعة
ما الذي يقيسه معيار AI TPRM Benchmark؟
يقيس قدرة نماذج الذكاء الاصطناعي على أداء مهام إدارة مخاطر الأطراف الثالثة، ومقاومتها لهجمات حقن الأوامر وتجاوز القيود والمواد المضلّلة.
كيف تُصنّف النماذج في المعيار؟
يحصل كل نموذج على مستوى جاهزية للاستقلالية من L0 إلى L4، وتقدير للدفاع ضد الهجمات من A إلى F.
هل إطار عمل المعيار متاح للعموم؟
نعم، أُتيح إطار العمل مفتوح المصدر، ويمكن إرسال نتائج اختبار النماذج إلى منصة تقييم عامة.