بوابة أمان الذكاء الاصطناعي ليست حدّاً ما دام الحساب القديم يعمل

الخلاصة

• تقترح المراجعة 02 من مسودة معلوماتية فردية توزيع السلطة بين الهوية والمحتوى وخريطة العلاقات وإعادة التركيب وإطلاق المخرجات. وهي ما زالت عملاً قيد التطوير، لا معياراً لـ IETF ولا شهادة امتثال ولا دليلاً على تشغيل إنتاجي.
• تسمح المسودة بإعداد السياسات والفهارس ومواد الإثبات على مسار بارد، لكنها تُبقي الجلسة والعصر وحالة الإلغاء ونطاق الربط والمتلقي والوجهة والإيصال على المسار الساخن. ما كان صحيحاً عند التخزين المؤقت لا يمنح إذناً تلقائياً لقرار لاحق.
• لا تصبح البوابة أو الوكيل الجانبي حدّاً للسلطة إلا عندما تعجز بيانات اعتماد قواعد البيانات القديمة وواجهات التصحيح والواجهات البديلة ومخارج الملفات والشبكة عن إنجاز الفعل المحمي. اختبار القبول هو محاولة تجاوز تفشل، لا مكوّن جديد يظهر في الرسم.

تخيّل أن فريق التشغيل فعّل حساب «كسر الزجاج» بعد عطل قصير. الحساب يتجاوز الوكيل الجانبي، يقرأ جدول العملاء وجدول الحوادث من قاعدة البيانات القديمة، ثم يرسل النتيجة عبر واجهة صيانة. ربما أعاد الخدمة بسرعة، لكنه أثبت في اللحظة نفسها أن النظام الجديد لم يحتكر القرار. إن كان هذا الطريق مشروعاً عند الطوارئ، فهو متاح أيضاً لمن يسرق بيانات الاعتماد.

هذه هي الفكرة التشغيلية الأهم في المراجعة 02 من مسودة A Compromised AI Server Must Not Become a Map of the Enterprise. تسجل صفحة IETF Datatracker الوثيقة باسم S. Das وبتاريخ 6 سبتمبر، وحالتها I-D Exists، مع حالة مقصودة من نوع Informational. إنها ليست وثيقة فريق عمل، ولا تعبّر عن إجماع IETF، وليست RFC أو متطلباً لمنتج أو إثباتاً على تبنّي مؤسسة لها.

وتحدد صفحة التاريخ موضع الخبر بدقة. وضعت المراجعة 00 الفصل بين إعادة بناء العلاقة وبين السماح بإخراجها. ثم أضافت المراجعة 01 المسارين البارد والساخن، والتقييم المتوازي داخل الخزائن، والوسيط المحمي للهجرة التدريجية، وشرط عدم إمكان التجاوز، وقياساً محلياً ومستودعاً مرجعياً. أما المراجعة 02 فأضافت أسئلة مراجعة ودافع التصميم، وصرحت بأن المتطلبات المعيارية الأساسية لم تتغير.

الحساب المسبق ليس تفويضاً مستقبلياً

تسمح البنية المقترحة بإعداد سياسات مترجمة، ورسوم للارتباطات المسموح بها، وفهارس محمية، وقياسات أحمال العمل، وقوائم الوجهات، ومواد إثبات، وحالة إلغاء قصيرة العمر، ومخططات مصدر على مسار بارد. هذه هندسة معقولة: لا حاجة إلى إعادة العمل الثابت في كل دورة للنموذج لمجرد إظهار الصرامة.

لكن النتيجة المحسوبة أمس تصف شروط أمس. قرار سياسة مخبأ لا يعرف إن كانت الجلسة الحالية قد أُلغيت. نتيجة هوية قديمة لا تثبت أن السجل ما زال يعود إلى الشخص نفسه في هذا السياق. ودليل قياس لا يقرر بذاته أن عبء العمل الحالي، والغرض الحالي، والمتلقي الحالي، والوجهة الحالية ما زالت مصرحاً بها.

لذلك تبقي المسودة على المسار الساخن كل ما يمكن أن يؤدي غيابه إلى ربط غير مصرح به أو أثر خارجي: عصر الجلسة، والسياسة والإلغاء الحاليان، ومطابقة عبء العمل، ونطاق العلاقة، والمصدر، والمتلقي، والوجهة، وحالة الإيصال وحد الإطلاق. يجوز نقل الحساب إلى ذاكرة أسرع؛ لا يجوز نقل السلطة إلى نتيجة قديمة.

التوازي لا يصنع سيادة مشتركة

يفصل المقترح بين هوية الشخص والمحتوى وخريطة العلاقة التي تصل بينهما. القدرة على قراءة اسم والقدرة على قراءة تذكرة دعم لا تعنيان تلقائياً القدرة على إثبات أن صاحب الاسم هو صاحب التذكرة. الرابط نفسه معلومة تحكمها سلطة مستقلة.

يربط Reconstruction Authorization Object عملية التركيب المقترحة بالغرض والجلسة والعصر والحقول ونطاق العلاقة وسياق التنفيذ وعدد الاستخدامات ومجال إعادة التركيب. بعد تثبيت هذا الكائن تستطيع الخزائن اتخاذ قراراتها بالتوازي؛ فيقترب التأخير من أبطأ قرار مطلوب مع كلفة التنسيق، بدلاً من جمع كل الرحلات المتسلسلة.

لكن نجاح خزانتين لا يلغي رفض الثالثة. إذا رفضت سلطة العلاقات، أو أعادت حالة قديمة، أو تعذر التحقق منها، فلا تتحول إفادتا الهوية والمحتوى الناجحتان إلى إذن. يجب إتلاف النجاح الجزئي أو إبطاله أو إعادة المحاولة ضمن حالة لم تتغير. الطريق البديل ليس تعويضاً عن السلطة الغائبة.

وبعد الحساب، لا تُعد النتيجة قابلة للاستخدام تلقائياً. تقترح المسودة Candidate Output يُختم، ثم تُراجع الشروط الراهنة، ويُثبت الإيصال، وتصدر قدرة أحادية الاستخدام مربوطة بملخص الناتج والمتلقي والوجهة والجلسة وحد الإطلاق. العرض على شاشة، أو تثبيت ملف، أو كتابة ذاكرة، أو استدعاء أداة، أو إرسال شبكي كلها عمليات إطلاق، لأن النتيجة تصبح عندها قابلة للاستخدام خارج الحساب.

يستطيع RFC 7515 ربط توقيع بكائن JSON، ويجعل RFC 8785 تمثيله حتمياً، بينما يميز RFC 9334 بين الدليل وتقييمه ونتيجة الإثبات. هذه الآليات تجعل الادعاء قابلاً للفحص. لكنها لا تلغي منفذاً قديماً نسي الفريق إغلاقه.

للهجرة التدريجية شرط سلبي

تسمح المسودة بوسيط محمي يحول طلبات النموذج العادية إلى عمليات محلية لكل خزنة. ويمكن تفكيك السجلات القديمة عند الوصول إليها، ونقل خرائط العلاقات قبل المحتوى، أو ترميز الهوية بينما تبقى المادة الأساسية في مخزن قديم. هذا أقرب إلى واقع المؤسسات من إعادة بناء شاملة في يوم واحد.

لكن فترة التعايش تعني وجود سلطتين. قد يعرض الرسم كل المرور عبر البوابة الجديدة، بينما يحتفظ حساب خدمة، أو وحدة صيانة، أو سر مخبأ، أو استعلام مباشر، أو نسخة تحليلية، أو مشاركة ملفات، أو قناة تصحيح، أو مخرج شبكي للطوارئ بالقدرة الأصلية.

لهذا تجعل المسودة عدم إمكان التجاوز متطلباً نهائياً. إذا استطاع عبء عمل مخترق استعمال بيانات اعتماد مباشرة لإعادة تركيب علاقة الهوية بالمحتوى، فقد فشلت Technical Non-Joinability. وإذا استطاع إرسال الناتج عبر API غير محكوم، أو منفذ تصحيح، أو ملف، أو رسالة، أو شبكة، فقد فشلت output finality. وضع وكيل جانبي قرب الطريق القديم لا يُنهي الهجرة.

اختبار القبول الصحيح صياغته سلبية: حاول تنفيذ الفعل الممنوع عبر كل طريق مكافئ للسلطة، واشترط الرفض. أحصِ بيانات الاعتماد لا أسماء الخدمات فقط. حدد أين يصبح النص الصريح مقروءاً للمرة الأولى، وأين يمكن تكوين العلاقة، وأين يصبح الناتج قابلاً للاستخدام. أدخل مسارات النسخ الاحتياطي والتحليلات والدفعات والتطوير وكسر الزجاج والتراجع في الاختبار.

يذكر المستودع المرجعي الإصدار v0.1.0 16 اختباراً ووسيطاً يقارب 2.38 ملي ثانية لقياس محلي ساخن ومتسلسل من 500 تكرار. ويقيد المؤلف الادعاء بوضوح: لا يشمل الرقم الشبكة أو الإثبات البعيد أو HSM/KMS أو التثبيت الموزع أو استدلال النموذج أو قواعد إنتاج أو أثراً خارجياً حقيقياً. كما أن الخزائن الثلاث كائنات Python داخل عملية واحدة؛ اختراق العملية يستطيع تجاوز حدودها المحلية. الكود يبين أن آلة الحالة تعمل، لا أن العزل الإنتاجي تحقق.

تساعد طبقات الواقع عند Heng Lu على إبقاء المسودة والإعداد وبيانات الاعتماد الحية والإيصال والرفض والأثر الخارجي في سجلات منفصلة. ويضع مبدأ أولوية الكود الجاري محاولة المسار القديم فوق الرسم. أما الحد الأدنى للمواصفة الأولية فيقترح توحيد الروابط القليلة اللازمة للتحقق المستقل، وترك ترتيب الخزائن والهجرة للجهة المحلية.

نجاح الطلب عبر البوابة يثبت أن الطريق الجديد يعمل. فشل الحساب القديم هو الذي يثبت أن السلطة انتقلت.