وكلاء بلا جهةيسرّبون إليها.
الاعتراض على الذكاء الاصطناعي الوكيل في المؤسسات عام 2026 ليس في القدرة، بل في نطاق الضرر. وأنجع جواب متاح اليوم هو أبسطها كذلك: شغّل النموذج على عتاد تملكه، فلا يبقى نقل بيانات يحتاج تنظيماً، ولا طرف ثالث في المسار، ولا فاتورة لكل رمز.
كل منافس يبيعك طبقة تنسيق. ويظلّ عليك أن تأتمنها.
تبني PwC وEY وSalesforce وسواها مستويات تنسيق لوكلاء يعملون في سحابة شخص آخر، ويمدّون أيديهم إلى أنظمتك ببيانات اعتماد أصدرتها أنت. الضوابط تعاقدية، وأثر التدقيق أثرهم هم.
أما MeghaOS فيضع الوكيل على عتاد تملكه، يشغّل نموذجاً اخترته أنت. ولا طرف ثالث في المسار يحتاج شهادة، لأنه لا طرف ثالث في المسار.
- منصّات التنسيق
- عقد، واتفاقية معالجة بيانات، وشهادة من المورّد
- MeghaOS
- عتادك، ونموذجك، وبلا طرف ثالث في المسار
الحجة الاقتصادية والأمنية للذكاء الاصطناعي المحلي.
لماذا يمنح تشغيل الذكاء الاصطناعي الوكيل على عتادك أنت ضماناً أمنياً أعلى، ومسؤولية بيانات معدومة، وتكاليف يمكن التنبّؤ بها، مقارنةً بالتنسيق السحابي.
مسؤولية بيانات معدومة
الملكية الفكرية والشيفرة وسجلات العملاء لا تعبر حدّ الشبكة إلى مزوّدي نماذج خارجيين، فتُستوفى متطلّبات انعدام الثقة وHIPAA افتراضياً.
تكلفة ملكية يمكن التنبّؤ بها
تخلّص من اشتراكات البرمجيات المتراكمة لكل مقعد ومن الفوترة المتغيّرة بالرموز. العمل يجري على الحواسيب المحمولة ومحطات العمل التي اشتريتها أصلاً.
فكّ حصار التجارب المؤسسية
تجاوز عقبات الامتثال التي تُعطّل 89% من التجارب الوكيلة. فحين لا تغادر البيانات الجهاز، تصير معظم المراجعة عمّا يجوز للوكيل فعله، لا عن وجهة البيانات.
أمان تشغيلي للأسطول
الإعدادات تقيم في ملفات صريحة يمكنك إدارة إصداراتها ونشرها. وكل جهاز على نسخة ما مطابق لغيره، فتتكرّر المشكلة بدل أن تكون فريدة بمكتب واحد.
السياسة تنتشر. والإخفاقات تُعكَس.
تغيير السياسة نشرُ إعدادات، والسيّئ منها يُعكَس ذرّياً لكل جهاز بدل أن يترك جزءاً من الأسطول عالقاً.
Fleet at v0.1.9
- v0.1.9
- staged
- v0.1.10
- rolled back
لوحة الإدارة مؤلَّفة هي الأخرى.
لا منتج إدارة منفصل تتعلّمه. تسأل كما يسأل الجميع، وتُجمَع الإجابة من أجل السؤال، مرسومةً هنا بمحرّك العرض الخاص بسطح المكتب، بأسطول متخيَّل.
كيف حال الأسطول؟
وضع الأجهزة
ثلاثة تستحقّ النظر
ما الذي تتحكّم فيه.
النشر على الأسطول
يُثبَّت النظام الكامل من صورة واحدة، فيصير الأسطول مجموعة أجهزة متطابقة بدل مجموعة انحرف كلٌّ منها على حدة. وما اختبرته هو ما تشغّله.
السياسة كإعدادات
اختيار النموذج والخوادم الموصولة وإعدادات مساحة العمل تقيم في ملفات إعدادات صريحة يمكنك إدارة إصداراتها ومراجعتها ونشرها كأي بنية تحتية أخرى.
أثر تدقيق قابل للنسبة
عمل الوكلاء قابل للتتبّع وهو يجري: الخطة، وكل خطوة، والأدوات التي مدّ إليها يده. أما التصدير إلى أنظمة SIEM فقيد التصميم مع شركاء مؤسسيين مبكّرين.
تثبيت معزول عن الشبكة
يُثبَّت النظام الكامل ويعمل بلا شبكة إطلاقاً. وفي البيئات المصنَّفة والسريرية والمالية ليس هذا خطوة تحصين؛ بل هو الشرط.
خطط وكلاء ظاهرة
يقسّم الوكلاء العمل إلى قائمة تحقّق ويبثّونها وهم يعملون، فتكون المهمة الطويلة مقروءة وهي تجري وقابلة للإيقاف إن سارت في الاتجاه الخطأ.
عمل وكلاء قابل للعكس
تُؤخَذ نقطة استعادة لمساحة العمل قبل كل دورة، فيُتراجَع عن تغيير الوكيل غير المرغوب بدل التحقيق فيه.
الأمور الأربعة التي سيقولها فريق الأمن لديك.
مأخوذة على ظاهرها، لأن كل واحد منها وجيه.
«الوكلاء اختراق ينتظر الوقوع.»
صحيح غالباً، لأن الوكيل في مكان آخر ومعه بيانات اعتماد أنظمتك. انقله إلى الجهاز فتتغيّر المقدّمة: لا مكان تذهب إليه الطلبات، فأكبر مسار تسريب ليس مفتوحاً. وكل إجراء لوكيل على مساحة العمل له نقطة استعادة وقابل للعكس. أما الحصر المُنفَّذ على مستوى النواة فقيد التطوير لإصدارات Linux.
«لا يمكننا أن ندع بيانات العملاء تصل إلى مزوّد نماذج.»
فلا تدعها. اضبط الأسطول على الاستدلال المحلي فلا يبقى مزوّد في المسار، ولا اتفاقية معالجة بيانات تُتفاوض، ولا نقل عابر للحدود يُوثَّق بمقتضى المادة 10. وهذا إعداد نشرٍ تتحكّم فيه أنت، لا أمر عليك أن تأتمننا عليه.
«تجاربنا لا تصل إلى الإنتاج أبداً.»
العائق المعتاد ضبط المخاطر لا القدرة: نحو 11% من حالات الاستخدام الوكيلة وصلت إلى الإنتاج رغم شيوع التجارب. وإزالة مسألة نقل البيانات كلياً تنقل ذلك الحديث من «إلى أين يذهب هذا» إلى «ما الذي ينبغي السماح له بفعله»، وهي مراجعة أقصر بكثير.
«ماذا يحدث حين يعطب الأمر على 400 جهاز؟»
يُثبَّت النظام كصورة واحدة ذات إصدار، فكل جهاز على إصدار بعينه هو الجهاز نفسه. وتقديم الأسطول أو إرجاعه مسألة تتعلّق بالصور، لا تمرين تنقيب عبر تثبيتات منحرفة.
نحن في طور مبكّر، وينبغي أن تعرف ذلك قبل حديث المشتريات.
MeghaOS عند الإصدار v0.1.10. ولا نحمل شهادة SOC 2 ولا ISO 27001 ولن نلمّح إلى خلاف ذلك. وما نملكه فعلاً بنيةٌ تكون فيها الخصائص الأمنية هيكلية لا إجرائية، وهذا هو الجزء الذي يصعب إلحاقه لاحقاً.
وإن كنت تقيّم هذا لبيئة خاضعة للتنظيم، فالخطوة التالية المفيدة حديثٌ عن ضوابطك بعينها، لا تنزيل تجريبي.
أخبرنا بما تحتاجهمراجعتك الأمنية.
أحاديث شراكة التصميم مفتوحة للبيئات الخاضعة للتنظيم: القطاع الحكومي والرعاية الصحية والخدمات المالية.