نشر الذكاء الاصطناعي في بيئات معزولة عن الشبكة

توقّف الذكاء الاصطناعي المعزول عن الشبكة عن كونه طلباً هامشياً منذ وقت. وضع أحد تقديرات القطاع عمليات نشر نماذج اللغة المؤسسية المعزولة أو المحلية بالكامل عند 14 إلى 19 بالمئة من الشركات التي يتجاوز موظفوها 5,000 في الربع الأول من 2026، مع استحواذ الدفاع والاستخبارات والحكومة على نحو 38 بالمئة من ذلك الإنفاق، والرعاية الصحية 19 بالمئة، والتمويل الخاضع للتنظيم 17 بالمئة، والقطاع القانوني 9 بالمئة. هذه ليست حالة طرفية، بل شريحة قائمة.

والسبب واضح ما إن تنظروا إلى ما تحميه الفجوة الهوائية فعلاً. فهي تُبقي المطالبات والمخرجات وأوزان النماذج ومجاميع الاسترجاع والسجلات والهويات داخل حدود مغلقة. وبالنسبة إلى المواد المصنّفة، ولمشغّلي البنى التحتية الحرجة الذين لا يحتملون مسارات اختراق آتية من الإنترنت إلى أنظمتهم التشغيلية، وللمؤسسات التي تكون شيفرتها المصدرية أو وثائق صفقاتها أو ملفات أبحاثها هي العمل نفسه، تلك الحدود هي الضابط. ولا يعوّض عنها أي تعهّد تعاقدي من مزوّد نماذج.

وحيث تخطئ المشاريع هو في الفجوة بين الادّعاء والمعمارية. تنشر الفرق نموذجاً مفتوح الأوزان على وحدات معالجة رسومية خاصة بها، وتضع جداراً نارياً أمامه، وتصف النتيجة بأنها معزولة عن الشبكة. ثم تسحب صورة الحاوية من سجلّ عام عند إعادة التشغيل، أو تُحدَّث حزمة بايثون أثناء إعادة بناء، أو يبلّغ مكوّن بصمت عن الاستخدام إلى نقطة نهاية لمورّد. كل واحد من هذه مسار قابل للتوجيه، وكل واحد منها يعني أن ادّعاء العزل لن ينجو من تدقيق.

ما يتطلّبه العزل فعلاً

نموذج اللغة المعزول عن الشبكة لا يملك مساراً قابلاً للتوجيه إلى الإنترنت العام أثناء التشغيل الطبيعي. هذا تصريح أقوى من “خلف جدار ناري”، وهو يفرض أن تكون كل اعتمادية وقت تشغيل محلية: الاستدلال والاسترجاع والتضمينات والهوية وسجلات التدقيق وحلقة الوكيل إن وُجدت.

والنتيجة المباشرة أن واجهات النماذج المتقدّمة المستضافة خارج الحساب. فأي استدعاء خارجي يكسر الحيّز المغلق، ما يعني أن اختيار النموذج مقيّد بعائلات مفتوحة الأوزان تستطيعون نسخها قانونياً وتقنياً داخل الحدود. وينبغي أن يشكّل هذا القيد عملية اختيار النموذج من البداية، بدل اكتشافه بعد أن يكون مشروع تجريبي على واجهة مستضافة قد رسّخ توقّعات جودة معيّنة.

والنتيجة الأقل وضوحاً أن عدة خدمات لا يفكّر فيها معظم الفرق تصبح مسؤوليتكم. فتحليل أسماء النطاقات ومزامنة الوقت والتحقّق من الشهادات وفحوص التراخيص وخلفيات المصادقة وإدارة الحزم تفترض جميعها الاتصال في إعداداتها الافتراضية. ومصادر الوقت الداخلية عبر NTP أو GPS وأنظمة IAM وLDAP وPKI الداخلية معيار في عمليات النشر الناضجة تحديداً لأن سجلات الرصد والتدقيق بلا قيمة إذا لم تكن الساعة وخدمة الهوية موضع ثقة.

خط النقل

تستبدل البيئات المعزولة التحديث التلقائي بخط نقل خاضع للضوابط. والمراحل ثابتة عبر عمليات النشر التي رأيناها تنجح.

• البناء في منطقة تجهيز متصلة. نزّلوا أوزان النموذج وملفات المُرمِّز والإعدادات وصور حاويات الخدمة وحزم الاعتماديات والترقيعات الأمنية ومجموعات بيانات التقييم واختبارات الانحدار إلى بيئة موصولة أولاً.
• التحقّق قبل النقل. افحصوا البصمات والتواقيع وشروط الترخيص والمصدر. وتضيف برامج كثيرة مراجعة أمنية وتسجيل سلسلة حيازة عند هذه النقطة، وذلك السجل هو ما تعرضونه على المدقّق لاحقاً.
• عبور الفجوة عمداً. وسائط مادية معتمدة أو آلية نقل أحادية الاتجاه مثل صمّام البيانات، تُختار وفق نموذج المخاطر لا وفق الراحة.
• الاستيراد إلى السجلات الداخلية. حمّلوا الصور والحزم مسبقاً إلى سجلات أثريات محلية حتى لا يمدّ الإنتاج يده أبداً إلى مستودع عام، بما في ذلك أثناء إعادة تشغيل عند الثالثة فجراً.
• إعادة التحقّق بعد الاستيراد. أكّدوا أن النموذج يعمل دون اتصال على وحدات المعالجة الرسومية الهدف، ثم رقّوه عبر بوابات الموافقة الداخلية.

والخطوة التي تتخطّاها الفرق هي التراجع. فعملية نشر تمضي إلى الأمام بلا مسار تراجع داخلي تعني أن نسخة نموذج سيّئة تُحلّ بدورة نقل كاملة أخرى، وهي في بيئة مضبوطة أيام لا دقائق. احتفظوا بالحزمة السابقة المعروفة بصلاحها في السجل الداخلي وتمرّنوا على العودة إليها.

ويستحق الترخيص بوابة صريحة هنا أيضاً. فحقوق الاستخدام دون اتصال وشروط إعادة التوزيع تختلف بين عائلات الأوزان المفتوحة، والنموذج الذي لا تستطيعون نسخه قانونياً إلى حيّز مغلق هو نموذج لا تستطيعون استخدامه، مهما كانت نتائجه في الاختبارات.

الاسترجاع دون اتصال

يعمل الاسترجاع دون اتصال حين تعيش سلسلة الاسترجاع كاملة داخل الحدود. الاستيعاب محلي: تُمسح المستندات وتُقسّم وتُضمَّن وتُفهرس على بنية داخلية. وتأتي التضمينات من نموذج محلي لا من واجهة تضمين مستضافة، وهذا سهو شائع لأن استدعاءات التضمين تبدو بنية تحتية لا استخداماً لنموذج. وتجلس قاعدة بيانات المتجهات داخل الحدود الأمنية نفسها التي تضم طبقة الاستدلال.

والتحكّم بالوصول هو حيث يختلف الاسترجاع دون اتصال أكثر ما يختلف عن نسخته الموصولة. إذ يجب أن يحترم الاسترجاع تصنيف المستندات ومبدأ الحاجة إلى المعرفة، مُنفَّذاً مقابل خدمة هوية محلية، لأن طبقة استرجاع تعيد أي مقطع مفهرس لأي مستخدم مصادَق عليه قد رفعت التصنيف عن المجموعة فعلياً. أنفذوا المرشّح وقت الاسترجاع مقابل هوية المستخدم، بدل الاتكال على المطالبة لتقييد ما يفصح عنه النموذج.

ولا يوجد كذلك أي إسناد خارجي. لا بحث على الويب ولا استشهادات خارجية. وإن احتاج النظام معلومات حديثة، فتأتي من نسخ داخلية أو قواعد معرفة داخلية أو عملية استيعاب عبر النطاقات خاضعة للحوكمة. وعملية الاستيعاب تلك هي بذاتها سلسلة توريد: يمكن تلويث المستندات والتضمينات والفهارس جميعاً إن لم يكن الاستيعاب مضبوطاً ومسجَّلاً. تعاملوا مع استيعاب المجموعة بالتدقيق نفسه الذي تطبّقونه على صور الحاويات.

الرصد حين لا يستطيع شيء الاتصال بالخارج

لوحات المورّدين والقياس عن بُعد كخدمة والرصد المستضاف سحابياً كلها غير متاحة، لذا يجب بناء الرصد محلياً من البداية.

• تُكتب المقاييس والسجلات والتتبّعات وسجلات التدقيق إلى تخزين داخلي.
• يُعطَّل القياس الصادر في الإعدادات، لا يُحجب عند طبقة الشبكة فقط. فأدوات كثيرة تعيد المحاولة وتخزّن مؤقتاً وتفشل بطرق مربكة حين تتعذّر نقطة القياس، وإطفاؤه كما ينبغي إجراء أمني وإجراء موثوقية معاً.
• سجلات التدقيق للإلحاق فقط أو موقّعة، حتى تصمد تحت المراجعة الجنائية.
• تغطي فحوص السلامة ذاكرة وحدات المعالجة الرسومية وإنتاجية الرموز وعمق الطابور وحالة تحميل النموذج وزمن استجابة مخزن المتجهات والتعافي من الأعطال، وتُرصد محلياً لا عبر نقطة نهاية لمورّد.

هذه هي الطبقة التي يصير فيها عبء المشغّل مرئياً. فالنقل اليدوي وإعادة التحقّق والترقية المرحلية تجعل العمليات المعزولة أبطأ من الذكاء الاصطناعي السحابي بحكم التصميم. وخطط التوظيف التي تفترض وتيرة تكرار سحابية داخل حيّز مغلق تنتج فرقاً محبَطة وأنظمة غير مرقَّعة، وهي نتيجة أمنية أسوأ من تلك التي وُجدت الفجوة الهوائية لتحقيقها.

أنماط الفشل الشائعة

تتكرّر المزالق عبر البرامج. وصف نظام مقيَّد شبكياً بأنه معزول. تفويت الاعتماديات الخفية على أسماء النطاقات والوقت والتراخيص والمصادقة ومديري الحزم. اختيار نموذج لا يمكن نسخه قانونياً أو تقنياً دون اتصال. تخطّي التخطيط للتراجع. ترك استيعاب الاسترجاع بلا حوكمة حتى تصير المجموعة مسار إدخال غير مراقَب. ترك القياس عن بُعد مفعّلاً لأنه كان مفعّلاً افتراضياً. الاستهانة بجهد المشغّل ثم تخفيف الضوابط بصمت لمواكبة الإيقاع.

وكل واحد من هذه أرخص معالجةً في التصميم منه في المعالجة اللاحقة، وكلها تظهر في تمرين واحد.

من أين تبدأون

شغّلوا اختبار الحركة الصادرة قبل كتابة المعمارية. خذوا حزمتكم المقصودة، وامنعوا كل حركة صادرة في مختبر، وأعيدوا تشغيل كل مكوّن بما فيها ما أنتم واثقون منه. قائمة الإخفاقات هي جرد اعتمادياتكم الحقيقي، وهي أطول دائماً تقريباً مما تقوله وثيقة التصميم.

ومن هناك، ابنوا المنطقتين صراحةً: منطقة تجهيز متصلة للتنزيل والفحص والتوقيع والتحقّق، ومنطقة إنتاج معزولة للاستدلال والاسترجاع والهوية والتسجيل. وبينهما طريقة نقل واحدة معتمدة بسجل سلسلة حيازة. وداخل منطقة الإنتاج، سجل أثريات داخلي وعمليات أمنية محلية للتدقيق والتنبيه والاستجابة للحوادث.

ثم احسموا مسألة النموذج مبكراً، لأنها تقيّد كل ما عداها. اختاروا من عائلات مفتوحة الأوزان تسمح تراخيصها بالنسخ دون اتصال، وحجّموا النشر لعتاد تستطيعون صيانته بلا وصول عن بُعد من المورّد، وتحقّقوا من النموذج مقابل مجموعة التقييم الخاصة بكم داخل الحيّز المغلق بدل الوثوق بنتائج حُصّلت على نظام موصول. العزل هو المقصد، وهو لا يصمد إلا إذا احترمته كل مرحلة من دورة الحياة.