سياسة استخدام الذكاء الاصطناعي: 4 خيارات للرقابة عبر جدار الحماية

ما الذكاء الاصطناعي الظلي، وما الجزء الذي يراه جدار الحماية منه؟

الذكاء الاصطناعي الظلي (Shadow AI) هو استخدام الموظفين لخدمات الذكاء الاصطناعي التوليدي في العمل دون موافقة فريق تقنية المعلومات. ولا يرى جدار الحماية من هذا الاستخدام إلا ما يمر عبر شبكة المؤسسة أو نفق تديره المؤسسة؛ أما روبوت محادثة يُفتح على هاتف شخصي عبر بيانات الجوال فيبقى خارج نطاق رؤيته.

الخطر الحقيقي هو المحتوى الذي يُلصق في خانة المطالبة. ويذكّر المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) بأن الاستعلامات المرسلة إلى النماذج اللغوية الكبيرة العامة (LLM) تكون مرئية لمزوّد الخدمة ومخزنة لديه، وينصح بعدم تضمينها معلومات حساسة؛ كما يعدّ المكتب الاتحادي الألماني لأمن المعلومات (BSI) غياب سرية البيانات المُدخلة خطرًا مستقلًا. لذلك يجب أن تجيب السياسة عن سؤال «أي بيانات يمكن أن تذهب إلى أي خدمة»، لا عن «أي المواقع مسموحة» فقط.

كيف تُقارَن الخيارات الأربعة لسياسة استخدام الذكاء الاصطناعي؟

كلما تعمّقت الرقابة زادت المتطلبات المسبقة: الحظر هو الأبسط، ونموذج الهوية مع DLP يتطلب أكبر قدر من التحضير. ويربط الجدول كل خيار بالتقنيات الواردة في قسم «AI protection» في دليل FortiOS 7.6.5.

هل يكفي حظر ChatGPT على جدار الحماية؟

ينفع الحظر إجراءً مؤقتًا إلى أن تتوفر بديلة معتمدة، لكنه لا يكفي سياسةً دائمة. وأسرع طريق هو حظر فئة FortiGuard المسماة Artificial Intelligence Technology (الفئة 100 في سطر الأوامر) ضمن ملف تصفية الويب، كما تشرح صفحة Fortinet عن تصفية الويب للذكاء الاصطناعي التوليدي؛ والفئة موثقة أيضًا في دليلي 7.4.3 و7.2.8.

والطريق الأدق هو حظر فئة Generative AI (الفئة 36) في التحكم في التطبيقات على FortiGate، إذ تقول Fortinet إن هذه الطريقة تتجاوز مطابقة عناوين URL وتتعرّف على الحركة عبر تواقيع الذكاء الاصطناعي التوليدي. وينبّه الدليل إلى أن فئات التطبيقات قد تختلف بحسب الإصدار والطراز؛ لذا تحقّق من فئة كل عنوان عبر أداة FortiGuard Web Filter Lookup.

تنبيه: قد يدفع الحظر غير المبرَّر الاستخدامَ إلى أجهزة خارج الشبكة. أعلن الحظر مع سببه وموعد توفير البديل المعتمد.

كيف تُنشأ قائمة الخدمات المعتمدة وتُقصر على حسابات المؤسسة؟

تُبقي قائمة الخدمات المعتمدة خدماتِ الذكاء الاصطناعي التي قيّمتها المؤسسة وتعاقدت عليها متاحةً وتغلق ما عداها. ويوصي ملف NIST AI 600-1 الصادر في يوليو 2024 كذلك بجرد أنظمة الذكاء الاصطناعي التوليدي (GV-1.6-001) وإعداد قوائم بمزوّدي الخدمات المعتمدين (GV-6.1-007).

على FortiGate تتكون الطبقة الأولى من حظر الفئة مع استثناء على مستوى التطبيق (Application Override). والطبقة الثانية هي Inline CASB (وسيط أمان الوصول إلى السحابة): وفق دليل FortiOS 7.6.5 يطبّق هذا الملف إجراءات على أنشطة مثل الرفع والتنزيل والمشاركة، ويسمح عبر التحكم في المستأجر بدخول حسابات نطاقات محددة فقط. ومثال Fortinet على ذلك خاص بخدمات Microsoft؛ أما الخدمات التي لا تعريف جاهزًا لها فيمكن للمسؤول تعريف تطبيق SaaS مخصص لها.

تنبيه: يتطلب Inline CASB فحصًا قائمًا على الوكيل مع ملف فحص عميق، ولا يدعمه أي طراز FortiGate بذاكرة 2 GB أو أقل.

كيف يعمل السماح المبني على الهوية مع DLP والتسجيل معًا؟

يفتح هذا النموذج الذكاء الاصطناعي لمجموعات محددة، ويفحص المطالبات عبر DLP (منع تسرب البيانات)، ويسجّل الاستخدام. والترتيب الذي نقترحه: الرؤية أولًا ثم التقييد.

1. ابدأ بالمراقبة. اضبط فئة Generative AI على Monitor واربطها بسياسة ذات فحص عميق. ووفق وثيقة FortiOS 7.6.5 قد تتضمن السجلات حقول مستخدم الذكاء الاصطناعي والنموذج وموقع مركز البيانات وحالة الاستخدام ونص المطالبة.
2. حدّد المجموعات. تُغذّى مجموعات المستخدمين في FortiOS من الحسابات المحلية أو خوادم RADIUS/LDAP أو FSSO، وتُستخدم في سياسات جدار الحماية. خصّص سياسة للمجموعات المسموح لها وحظرًا للبقية.
3. أضف قواعد DLP. في مثال Fortinet يُنشأ قاموس ومستشعر وملف بقاعدتين للرسائل والملفات على HTTP-POST، ضمن سياسة قائمة على الوكيل مع فحص عميق. أضف إلى القاموس عبارات خاصة بمؤسستك مثل أسماء العملاء ورموز المشاريع.
4. راجع بروتوكول QUIC. يحظر مثال FortiSASE بروتوكول QUIC كي ينتقل خادم OpenAI إلى TLS 1.3؛ ويستخدم مثال FortiOS كذلك ملف تحكم في التطبيقات يحظر QUIC.
5. احمِ السجلات. السجلات التي تحوي نص المطالبات بيانات حساسة بذاتها؛ قيّد الوصول إليها وحدّد مدة الاحتفاظ في السياسة المكتوبة.

تنبيه: تذكر صفحة DLP لدى Fortinet أن واجهات روبوتات المحادثة متغيرة جدًا، وأن الطريقة قد لا تكون معصومة من الخطأ، وتوصي بتقييد الوصول لحماية أقوى؛ لذا اعتبر DLP طبقة ثانية. ويضيف دليل FortiOS 8.0.0 أن لوحات FortiView الخاصة بالذكاء الاصطناعي تحتاج إلى قرص محلي وتسجيل على القرص، وأن FortiAnalyzer وFortiGate Cloud غير مدعومين مصدرًا لبياناتها.

كيف تُعمَّم السياسة نفسها على الفروع والموظفين عن بُعد؟

لا تسري القواعد نفسها خارج المكتب إلا إذا مرّت الحركة بنقطة فحص: نفق إلى جدار حماية المؤسسة أو خدمة SASE (Secure Access Service Edge) سحابية. ويشرح دليل FortiSASE 7.4.0 إجراءات Allow وMonitor وBlock لكل فئة والاستثناءات لكل تطبيق؛ ويُتحقَّق من مثال DLP في FortiSASE على جهاز مثبّت عليه FortiClient ومسجّل في FortiSASE.

تناولنا ربط الفروع في مقالنا عن FortiSASE للفروع، والوصول على مستوى التطبيقات في دليل ZTNA؛ وتفاصيل المنتج في صفحة FortiSASE. ملاحظة عملية: قوائم النطاقات تتقادم؛ فمثال DLP في FortiOS يستخدم chat.openai.com بينما يستخدم مثال FortiSASE النطاق chatgpt.com.

أي خيار يناسب أي مؤسسة؟

تحدد الاختيارَ ثلاثةُ معايير: حساسية البيانات، ومكان عمل المستخدمين، ووجود خدمة معتمدة من عدمه. وتحوّل مصفوفة القرار هذه المعايير إلى خيار بداية.

قبل استخدام المصفوفة أجب عن ثلاثة أسئلة:

1. ما أنواع البيانات التي يجب ألا تدخل أي مطالبة؟ إن لم توجد قائمة مكتوبة فابدأ بها.
2. هل توجد خدمة معتمدة بموجب عقد؟ إن لم توجد فالخيار 1 مجرد جسر مؤقت.
3. ما نسبة المستخدمين الذين يعملون خارج نطاق رؤية جدار الحماية؟ إن كانت كبيرة فخطّط للخيار 4 منذ البداية.

ما المتطلبات التي يجب تجهيزها قبل التطبيق؟

تشترك الخيارات 2 و3 و4 في متطلب أساسي هو رؤية الحركة المشفّرة، ويليه مصدر الهوية والمسؤولية والتواصل:

• الفحص العميق لـ SSL: وفق Fortinet يفك FortiGate تشفير الجلسة ويفحصها ثم يعيد تشفيرها، لذا يجب أن تكون شهادة CA الخاصة به موثوقة على الأجهزة (يمكن توزيعها عبر نهج مجموعة Active Directory). ويمكن استثناء فئات مثل الخدمات المصرفية حفاظًا على الخصوصية.
• مصدر الهوية: يجب أن تصل المجموعات إلى FortiGate عبر LDAP أو RADIUS أو FSSO؛ فالقواعد المبنية على عناوين IP وحدها لا تحقق سماحًا مبنيًا على الهوية.
• الإصدار والعقود: يظهر قسم «AI protection» في أدلة FortiOS 7.6.4 وما بعده؛ خطّط للترقية وفق الفحوص الواردة في دليلنا لترقية FortiOS. وتذكر Fortinet أن تحديثات قاعدة بيانات تطبيقات الذكاء الاصطناعي التوليدي تتطلب عقدًا ساريًا، وأن تعريفات Inline CASB تندرج ضمن عقد البرامج الثابتة والتحديثات الأساسي؛ فاربط هذه المواعيد بجدول تجديد تراخيص FortiGate.
• المالكون والتواصل: أمن المعلومات، والشؤون القانونية ومسؤول حماية البيانات، والموارد البشرية، ووحدات العمل؛ مع سياسة استخدام موجزة وصفحة حظر تشير إلى البديل المعتمد.
• جدار الحماية نفسه: يصبح الجهاز الذي يجري الفحص العميق نقطة رقابة مركزية؛ حافظ على تحديثه وفق دليلنا لثغرات جدار الحماية وإدارة التحديثات.

إن لم يستطع فريقك الداخلي تولّي الإعداد وصيانة القواعد، فيمكن أن تتولاها خدمتنا لصيانة جدار الحماية وإدارته ضمن النطاق المحدد في العقد؛ وخيارات الأجهزة في صفحة FortiGate.

ما الذي ينبغي أن تراعيه الشركات العاملة في تركيا وفق قانون KVKK؟

للشركات العاملة في تركيا، أصدرت هيئة حماية البيانات الشخصية التركية (KVKK) في نوفمبر 2025 دليلًا حول الذكاء الاصطناعي التوليدي وحماية البيانات الشخصية (المنشور رقم 113). ويعدّ الدليل انكشاف البيانات الشخصية والمعلومات المؤسسية الحساسة المشارَكة في المطالبات مشكلة أمنية مهمة. وإذا نُقلت بيانات شخصية إلى الخارج عبر مزوّد مقيم خارج تركيا، فيجب وفق الدليل أن يتوافق النقل مع المادة 9 من القانون رقم 6698 واللائحة المتعلقة به؛ ومن أمثلة تدابير المادة 12 التي يذكرها: توعية الموظفين، والمصادقة متعددة العوامل، والحفظ الآمن للسجلات.

تسهم رقابة جدار الحماية في هذه التدابير، لكنها لا تفي بالالتزامات وحدها. كما أن تسجيل نص المطالبات معالجة مستقلة للبيانات وشكل من أشكال مراقبة الموظفين؛ فحدّد الإشعار ومدة الاحتفاظ وصلاحيات الوصول مع مستشارك القانوني. هذا القسم ليس استشارة قانونية؛ والمرجع هو النصوص الرسمية للهيئة.

الأسئلة الشائعة

ما ميزة FortiGate التي تحظر ChatGPT؟

هناك طريقان جاهزان في النظام: حظر فئة Artificial Intelligence Technology من FortiGuard (الفئة 100) في ملف تصفية الويب، أو حظر فئة Generative AI (الفئة 36) في التحكم في التطبيقات. وتوصي Fortinet بالتحقق من فئة كل عنوان عبر أداة FortiGuard Web Filter Lookup. وإذا أردت إبقاء الوصول مفتوحًا مع إيقاف المحتوى الحساس فقط فاستخدم ملف DLP.

هل يمكن ضبط استخدام الذكاء الاصطناعي دون الفحص العميق لـ SSL؟

جزئيًا. وفق Fortinet تتطلب بعض تواقيع Generative AI الفحص العميق وبعضها لا يتطلبه، ويظهر ذلك في حقل Requirements الخاص بالتوقيع. أما حقول السجل الموسّعة مثل النموذج والمطالبة، وكذلك Inline CASB، فتتطلب الفحص العميق، كما أن أمثلة DLP لدى Fortinet مبنية عليه. أكمل توزيع الشهادة قبل التخطيط لرقابة تفصيلية.

هل يكتشف DLP البيانات الحساسة في المطالبات دائمًا؟

لا. لأن واجهات روبوتات المحادثة على الويب متغيرة جدًا، توصي Fortinet بالجمع بين قواعد DLP للرسائل وقواعده للملفات، وتنبّه إلى أن الطريقة قد لا تكون معصومة من الخطأ. وفعالية DLP بقدر جودة قاموسه؛ فحدّث العبارات الخاصة بمؤسستك بانتظام، وفكّر في تقييد الوصول كليًا للأقسام الأشد حساسية.

كيف يُضبط استخدام الموظفين عن بُعد للذكاء الاصطناعي؟

يجب أن تمر حركتهم بنقطة فحص: نفق إلى FortiGate المؤسسة، أو خدمة سحابية مثل FortiSASE تطبّق ملفات التحكم في التطبيقات وDLP نفسها. ويستخدم مثال Fortinet لـ FortiSASE برنامج FortiClient على الجهاز. ولتقييم المسار الأنسب لبنيتك معًا تواصل معنا.

ما إصدار FortiOS المطلوب لهذه الميزات؟

يظهر قسم «AI protection» في أدلة إدارة FortiOS 7.6.4 و7.6.5 و7.6.6 و8.0.0؛ أما أدلة 7.4.8 و7.6.0–7.6.3 فلا تتضمن إلا مثالًا لحظر الكلمات المفتاحية عبر DLP. وفئة الذكاء الاصطناعي في تصفية الويب موثقة أيضًا في دليلي 7.2.8 و7.4.3. والمرجع النهائي هو ملاحظات الإصدار الخاصة بطرازك.

الخلاصة

• الحظر سريع، لكنه ليس سياسة دائمة لاستخدام الذكاء الاصطناعي.
• قائمة الخدمات المعتمدة مع التحكم في المستأجر تفصل حسابات المؤسسة عن الحسابات الشخصية.
• الهوية وDLP والتسجيل تمنح أكبر قدر من الرؤية، لكنها تتطلب الفحص العميق وحوكمة السجلات.
• تحتاج الفروع والموظفون عن بُعد إلى الملف نفسه عبر SASE أو نفق.

تقدم Sora Yazılım خدمات الاختيار والتوريد والتركيب والخدمات المُدارة لمنتجات Fortinet، ويمكنها أن تصمم معك سياسة رقابة الذكاء الاصطناعي بما يلائم بنية FortiGate القائمة لديك.

اطلب عرض سعر · واتساب: دعم واتساب · الهاتف: +90 544 785 21 87 · البريد الإلكتروني: talep@sorayazilim.com

المصادر

1. AI protection — Fortinet، FortiOS 7.6.5. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
2. Protecting GenAI access using web filter — Fortinet، FortiOS 7.6.5. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
3. Protecting GenAI access using application control — Fortinet، FortiOS 7.6.5. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
4. Protecting GenAI access using application control — Fortinet، FortiOS 8.0.0. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
5. Protecting GenAI Access using DLP — Fortinet، FortiOS 7.6.5. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
6. Inline CASB — Fortinet، FortiOS 7.6.5. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
7. Deep inspection — Fortinet، FortiOS 7.6.5. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
8. Application Control With Inline-CASB — Fortinet، FortiSASE 7.4.0. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
9. Blocking access to LLM applications using keywords and FQDN example — Fortinet، FortiSASE 7.4.0. docs.fortinet.com (تاريخ الاطلاع: 7 أكتوبر 2026)
10. NIST AI 600-1، Generative Artificial Intelligence Profile — NIST، يوليو 2024. nvlpubs.nist.gov (تاريخ الاطلاع: 7 أكتوبر 2026)
11. ChatGPT and large language models: what's the risk? — NCSC، 14 مارس 2023، حُدّث في 12 مارس 2025. ncsc.gov.uk (تاريخ الاطلاع: 7 أكتوبر 2026)
12. Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (دليل الذكاء الاصطناعي التوليدي وحماية البيانات الشخصية، بالتركية) — KVKK، المنشور رقم 113، نوفمبر 2025. kvkk.gov.tr (تاريخ الاطلاع: 7 أكتوبر 2026)
13. Generative KI-Modelle: Chancen und Risiken für Industrie und Behörden — BSI، الإصدار 2.0، 17 يناير 2025. bsi.bund.de (تاريخ الاطلاع: 7 أكتوبر 2026)

كيف أُعدّ هذا المقال

إعداد: فريق Sora Yazılım. أُعدّ هذا المقال بمساعدة الذكاء الاصطناعي، وقورنت المعلومات التقنية بمصادر الشركة المصنّعة والمصادر الرسمية المرتبطة في النص حتى تاريخ 7 أكتوبر 2026.

مقالات ذات صلة

• ثغرات جدار الحماية وإدارة التحديثات — لماذا تُستهدف أجهزة الحافة وكيف تُرتَّب أولويات التحديث.
• دليل ترقية FortiOS — مسار الترقية والفحوص المسبقة وخطة التراجع.
• ما SASE؟ FortiSASE للفروع — سياسة أمنية واحدة للفروع والموظفين عن بُعد.
• ما ZTNA؟ — وصول قائم على انعدام الثقة على مستوى التطبيقات بدل VPN.