الخلاصة

  • تنص draft-smith-opsawg-ai-network-governance-01 على أن إبلاغ خدمة الذكاء الاصطناعي بالقيود لا يحل محل فرضها البرمجي المستقل.
  • اقتراح مسموح، ونجاح طلب إدارة، وإرسال rollback وقائع منفصلة؛ ولا يثبت أي منها وحده صحة السلطة أو تعافي الخدمة.

قد يقرأ النموذج قائمة القيود الصحيحة، ثم ينفذ الوكيل المحلي قراراً وفق قائمة أقدم.

هذه ليست مشكلة لغوية في التلقين. إنها فجوة سلطة بين ما عُرض على المكوّن الاستشاري وما حَكَم المكوّن الذي يملك بيانات الاعتماد والوصول إلى الجهاز.

نُشرت revision 01 من draft-smith-opsawg-ai-network-governance في 27 سبتمبر 2026. وهي Internet-Draft فردية نشطة، لا RFC ولا إجماع مجموعة عمل ولا تأييد من IETF. لا تملك RFC stream ولا مكانة رسمية في عملية المعايير، ويذكر رأسها غرضاً Informational. ينبغي قراءتها كاقتراح معماري لا كمعيار منشور أو سجل نجاح تشغيلي.

يشمل النطاق الأنظمة التي تحقق أربعة شروط معاً: تعمل على جهاز شبكة أو تملك وصولاً مباشراً إلى management plane؛ تستشير خدمة AI خارجية؛ تستطيع تغيير التهيئة أو الحالة بلا موافقة بشرية لكل فعل؛ وتستخدم NETCONF أو RESTCONF أو gNMI أو ما شابه. النظام الذي لا ينفذ ويبقي القرار للإنسان خارج النطاق.

تستقبل الخدمة الخارجية سياقاً منظماً وتعيد اقتراحاً. يجمع الوكيل المحلي القياس، ويكشف الخلل، ويفحص الاقتراح، ثم يصل إلى الجهاز. لا تعطى الخدمة الخارجية وصولاً مباشراً. هذا الفصل مهم، لكنه يجعل الوكيل المحلي نقطة التركيز التي تلتقي فيها السياسة والتاريخ والصلاحيات.

يعرف Action Registry كتالوجاً ثابتاً صنعه المطور، ولكل فعل معاملات ومخاطر وقابلية للعكس. وتختار Operator Allow List الجزء الذي سمح به المشغل في نشر محدد. يُرفض ما لا يوجد في الكتالوج، ولا يستطيع النموذج إنشاء نوع جديد. كما تُرفض المعاملات الخارجة عن الحدود مهما بلغت ثقة النموذج.

تطلب المسودة وضع الأفعال المسموحة والممنوعة والأهداف المحمية والحدود وسقف المخاطر في سياق AI. يفيد ذلك الكفاءة والشرح، لكنه ليس حاجز التنفيذ. تؤكد Section 16 أن التواصل لا يستبدل enforcement، وأن كل اقتراح يخضع للتحقق المستقل. وتوزع Section 17 الدفاع بين prompt وparser وguardrail ونقطة التنفيذ.

بذلك يصبح الإيصال مطلوباً. يجب أن يربط لقطة السياسة الموافق عليها، ونسخ الكتالوج والقوائم، وقواعد الهدف، وحدود المعاملات، وسقف المخاطر، وحالة المعدلات، والتدهور، والإلغاء، والاقتراح، ونتيجة التحليل، والحكم، والتحقق الأخير، وعملية الجهاز الموثقة، والحالة السابقة، والرد، والقياس الجديد، وقرار rollback أو التصعيد.

لا يكفي hash التلقين. فهو يعرّف إسقاطاً أُرسل إلى طرف خارجي وقد يحذف تفاصيل حساسة أو يبسط pattern أو يعرض رصيداً سابقاً. كما لا تكفي عبارة «اجتاز الحاجز» إن لم تسمِّ المدخلات التي جعلت الحكم صحيحاً.

تكشف حدود المعدل الطبيعة التاريخية للقرار. تقترح المسودة default قدره خمسة أفعال معالجة في الساعة وmaximum عشرين، وثلاثة أفعال لكل هدف في 24 ساعة وmaximum خمسة، مع حدود للأفعال غير القابلة للعكس والاستشارات والمحاولات. هذه أرقام مقترحة في وثيقة فردية، وليست ثوابت سلامة مثبتة لكل شبكة.

قول إن الفعل هو الخامس في الساعة يحتاج سجلاً كاملاً، وساعة، وتعريف نافذة، واستمراراً بعد restart وfailover. وينطبق ذلك على cooldown وretry وrevocation وdegradation.

توصي Section 17.3 بأن تكون checks بلا حالة حيث يمكن، وأن تستمد مدخلاتها من audit trail دائم بدلاً من الذاكرة حتى لا تصفر إعادة التشغيل العدادات. هذا لا يلغي الحالة؛ بل ينقل السلطة إلى السجل وإسقاطه. عندها تصبح سلامة الترتيب والاكتمال والاحتفاظ والوقت وتفعيل السياسة وتلاقي النسخ جزءاً من الأمان.

أمثلة fail-safe واضحة: إذا تعذر سؤال بيانات المعدل، اعتبر الحد مستنفداً؛ وإذا فشل تطابق الهدف، اعتبره محمياً؛ وإذا تعذر الرجوع إلى الكتالوج، اعتبر الفعل غير مسجل. المجهول يغلق ولا يسمح.

بعد السلطة تأتي حقيقة الجهاز. يجب التقاط pre-state، وجمع telemetry حديث بعد الفعل، وإعادة الكشف، ثم الرجوع إذا لم تتحسن الحالة. cache أو suppression لا يثبتان التعافي.

لكن لقطة التهيئة لا تعيد packet ضائعة أو session منتهية أو queue مستنفدة أو timer لدى peer بعيد. إن rollback عملية أمامية أخرى في نظام متغير، وتحتاج رداً وإعادة قراءة ومشاهدة للخدمة تخصها.

وكذلك لا يعني single target أن الأثر وحيد. قد تكون interface أو metric جزءاً من failure domain مشترك. التغيير المحلي في الصياغة قد ينتشر عبر convergence وتحويل traffic.

في prompt injection يمكن لنصوص صادرة عن الجهاز، مثل logs والوصف، أن تؤثر في النموذج. التنظيف مفيد، لكن الدفاع المعماري هو بقاء AI استشارياً ومرور كل مخرج على تحقق مستقل. يجب أن يشمل الاختبار parser والكتالوج والهدف والمعامل والتاريخ والتنفيذ وfailover، لا مجرد لقطة ترفض فيها AI تعليمة خبيثة.

تسمي المسودة audit trail آلية المساءلة الأساسية، وتوصي بحماية سلامته وربما حفظه خارجياً. هنا ينبغي أن يعيش إيصال السياسة لكل فعل. تسجيل effective configuration عند startup مفيد، لكنه لا يفسر قراراً بعد عدة reloads.

يقول المؤلفان إن المفاهيم مشتقة من خبرة تشغيلية في production infrastructure. هذه عبارة من المؤلفين وليست دراسة مستقلة تكشف الحجم أو الحوادث أو النتائج. تبقى الحدود والضوابط فرضيات يجب اختبارها محلياً.

يدعم مبدأ Heng Lu للمواصفة الأولية الدنيا ثوابت قابلة للتحقق: لا يوسع AI قاموس الأفعال؛ تفشل حالة السياسة المجهولة مغلقة؛ لا يعدل الوكيل قواعده؛ وتشير كل mutation إلى سلطة قبولها. ويفصل مبدأ طبقات الواقع بين رمز «مسموح» وحالة الشبكة. أما أولوية running code فتتطلب readback ونتيجة خدمة.

المصادر