تقييم أمن الذكاء الاصطناعي المستضاف ذاتيًا
تواصلوا معنا للأسعار
تنقل المؤسسات في دول الخليج الذكاء الاصطناعي إلى داخلها، فتشغّل نماذج مفتوحة الأوزان على vLLM وSGLang ومجمّعات GPU على Kubernetes للحفاظ على سيادة بياناتها. وهذا ينقل سطح الهجوم إلى بنية تحتية لم تختبرها معظم فرق الأمن من قبل. تقيّم SIAN منظومة الذكاء الاصطناعي المستضافة ذاتيًا بالكامل، من أوزان النموذج إلى عقدة GPU.
أبرز المزايا
- انكشاف نقاط الاستدلال: واجهات متوافقة مع OpenAI بلا مصادقة، ومقاييس مكشوفة، ومسارات إدارية، ولوحات تحكم التنسيق (vLLM، SGLang، Ollama، TGI، Ray)
- مراجعة سلسلة توريد النماذج: استخدام trust_remote_code، والتسلسل غير الآمن (pickle مقابل safetensors)، ومصدر الأوزان وسلامتها، ومستودعات النماذج الملوّثة أو المنتحلة للأسماء
- العزل متعدد المستأجرين: تسرّب البيانات بين المستأجرين عبر ذواكر البادئة والمفاتيح والقيم المشتركة (بما في ذلك قنوات التوقيت الجانبية الموصوفة في الأبحاث المنشورة)، وعزل المحوّلات، وتسجيل المطالبات والاستجابات
- أمن الوكلاء واستدعاء الأدوات: الحقن غير المباشر للمطالبات عبر المحتوى المسترجع، والأدوات وخوادم MCP ذات الصلاحيات المفرطة، وتنفيذ الإجراءات غير الآمن
- تحصين عقد GPU وKubernetes: مسارات الهروب من الحاويات، والتحكم بالوصول، وسياسات الشبكة، وإدارة الأسرار، والوصول إلى تخزين النماذج
- المراقبة والاحتفاظ بالبيانات: ما الذي يُسجَّل من المطالبات والمخرجات، وأين، ولكم من الوقت، وهل يصل إلى SIEM لديكم
الفوائد
- يختبر الطبقة الواقعة تحت تطبيق LLM، وهي طبقة يغفلها اختبار الذكاء الاصطناعي على مستوى التطبيق
- نتائج مطابقة لـ OWASP Top 10 for LLM Applications وMITRE ATLAS وNIST AI RMF وISO/IEC 42001، إضافة إلى الضوابط الخليجية ذات الصلة (UAE IA، NCA ECC، SAMA CSF)
- مخطط تحصين مرتّب الأولويات يستطيع فريق المنصة لديكم تنفيذه، وليس مجرد قائمة بالنتائج
- إعادة اختبار مشمولة لتتمكنوا من إثبات المعالجة أمام المدققين والجهات التنظيمية
- منهجية بُنيت وجرى التحقق منها في مختبر الاستدلال الخاص بـ SIAN
كيف تعمل الخدمة
الرسم
حصر النماذج ومنظومة التشغيل والمجمّعات وتدفقات البيانات والمستأجرين.
الهجوم
اختبار نقاط الاستدلال وسلسلة التوريد والعزل والوكلاء والبنية التحتية، بأسلوبي الصندوق الأسود والاختبار الموثّق.
التحصين
تسليم تقرير بالنتائج، وسرد لمسار الهجوم، ومخطط للتحصين، وإعادة اختبار.
خيارات التعاقد
مراجعة الانكشاف
اختبار خارجي بلا مصادقة لنقاط الذكاء الاصطناعي وأسطح التنسيق.
التقييم الشامل
كل ما ورد في النطاق أعلاه، بصلاحيات موثّقة، بما في ذلك المجمّع وسلسلة التوريد.
بوابة ما قبل الإنتاج
تقييم لمنصة ذكاء اصطناعي جديدة قبل الإطلاق، مع مراجعة للبنية.