-->

يبدو التطابق دقيقا أكثر من أن يكون محض صدفة. في الثاني والعشرين من يوليو 2026، ظهر نموذجان مفتوحا الأوزان، متعاكسان تماما في طبيعتهما، إلى العالم في اليوم نفسه. أحدهما يكتب الكود، والآخر يبحث عن ثغرات ذلك الكود. أطلقت شركة Poolside نموذج Laguna S 2.1 المخصص لوكلاء البرمجة الذين يستضيفهم المستخدم بنفسه، بينما كشفت سيسكو عن Antares، نموذج صغير مفتوح الأوزان متخصص في كشف الثغرات البرمجية. السيف والدرع معروضان جنبا إلى جنب في الواجهة نفسها.

عند قراءة هذين الإصدارين كل على حدة، يبدوان خبرين عاديين. أما عند وضعهما جنبا إلى جنب، فتتغير القصة كليا. فهذا يعني أن الجهة التي تصنع البرمجيات والجهة التي تدقق تلك البرمجيات تنتقلان في الوقت نفسه إلى نموذج الوكلاء. وفي اللحظة التي يضع فيها أي طرف كلا النموذجين على بنيته التحتية الخاصة، يبقى سؤال لا يجيب عليه أحد بالنيابة عنه، وهو على بنية تحتية من، وبأي صلاحية، وبأي سجل يتم توثيقه، تعمل هذه الوكلاء فعليا.

نفس اليوم، من الطرف المقابل تماما

يمثل Laguna S 2.1 من Poolside ورقة رد أقرب ما تكون إلى الجبهة الغربية. جاء هذا الإعلان في سياق التيار الذي كانت تتصدره نماذج مفتوحة الأوزان من أصل صيني مثل DeepSeek وQwen في مجال وكلاء البرمجة. وصفته وسائل إعلام أجنبية بأنه الخيار الأكثر موثوقية بين النماذج الغربية مفتوحة الأوزان خلال العام الماضي لغرض البرمجة الوكيلية المستضافة ذاتيا. واللافت هنا ليس الأداء بل الحجم. فبنية منخفضة التنشيط تضم ثمانية مليارات معامل نشط استطاعت مجاراة منافسين أكبر بأضعاف في مقاييس الأداء، وهذا يعني أن الرسالة الحقيقية هي خفض تكلفة الاستدلال وعبء التشغيل على المنشأة في آن واحد. والقدرة على تشغيله على جهاز واحد بمستوى DGX Spark تعني أنه يمكن الآن تشغيل وكيل برمجة مخصص حتى على تقسيمات GPU صغيرة.

يطرح Antares من سيسكو المنطق نفسه من الجهة المقابلة. فالنماذج اللغوية الصغيرة التي تعمل على الجهاز مباشرة تتفوق على النماذج العامة الضخمة في مجال الأمن من ناحيتي التكلفة والدقة معا. وتقول سيسكو إن Antares تفوق في مقاييس الأداء على أكثر من عشرة نماذج كبيرة مفتوحة ومغلقة المصدر، مع كلفة تشغيل أقل بكثير. والعامل الحاسم هنا هو موقع التنفيذ. فتشغيله محليا يعني أن الكود المصدري لا يغادر البيئة الداخلية، وهذه الجملة وحدها هي التي تحدد إمكانية التبني في القطاعين المالي والحكومي حيث تشدد القيود على تصدير الكود المصدري.

النموذجان متعاكسان في الاتجاه، لكن فلسفة التصميم واحدة، وهي أن يصغر الحجم، وأن يفتح الوزن، وأن يعمل على بنية تحتية داخلية لا على سحابة الغير. حتى استراتيجية النشر متشابهة، فالممارسة الشائعة الآن لدى الشركات الناشئة في مجال الأمن والبائعين الكبار على حد سواء هي طرح النموذج الأساسي مفتوح الأوزان مع الاحتفاظ بأفضل نسخة أداء داخل المنتج التجاري الخاص بالشركة. وهكذا يعاد تشكيل كل من التوليد والتدقيق وفق قواعد الاستضافة الذاتية جنبا إلى جنب.

النقطة التي غيرت فيها الأوزان المفتوحة قواعد التدقيق

كان فحص الثغرات البرمجية في السابق يعتمد غالبا على استدعاء نموذج طليعي، وكانت المشكلة مزدوجة، إذ كانت التكلفة تعيق التشغيل المستمر، وكان الكود المصدري موضع الفحص يتسرب إلى واجهة برمجة تطبيقات خارجية. وهذا هو السبب الذي دفع عددا كبيرا من فرق الأمن المحلية إلى التخلي عن الفحص المستمر بسبب قيود الميزانية. يعالج Antares هذين العائقين في آن واحد، فالتشغيل المحلي يزيل مشكلة التصدير، والنموذج الصغير يخفض التكلفة. وفي هذا السياق بالذات، حددت سيسكو صراحة الجامعات والقطاع العام وفرق الأمن الصغيرة ذات الميزانية المحدودة كجمهور مستهدف.

وينطبق المنطق نفسه على جانب التوليد أيضا. فامتلاك Laguna S 2.1 لترخيص متساهل إلى جانب كونه مفتوح الأوزان يوسع من إمكانية بناء مساعد برمجة مستضاف ذاتيا في القطاعين المالي والعام اللذين يتعين عليهما تلبية بيئات معزولة عن الشبكة أو متطلبات جهات رقابية وطنية. وهذا يعني ظهور خيار إضافي لتقليل الاعتماد على واجهات برمجة التطبيقات المغلقة. غير أن هذه الحرية تحمل معها واجبا، فبيئة التوزيع والدعم المحلية وقدرة النموذج على التعامل مع التعليقات البرمجية باللغة الكورية لم تُختبر بعد، لذلك يجب أن يمر أي تبني فعلي أولا باختبار إعادة إنتاج مقاييس الأداء واختبار ملاءمة البيئة المحلية.

مع ذلك، رسمت سيسكو حدودها بنفسها، إذ أوضحت أن هذا النموذج لا يحل محل تحليل التبعيات ولا فحص المعلومات السرية ولا الاختبار الديناميكي، وأن مكانه الصحيح هو مرحلة الفرز الأولي. وهذا حد صريح وصادق. وهذا الحد بالذات هو ما يقودنا إلى الموضوع الحقيقي لهذا المقال، وهو أن نموذج التوليد ونموذج التدقيق كليهما لا يؤديان في النهاية سوى جزء من الدور، بينما يظل ربط هذين الجزأين في تدفق واحد قابل للمساءلة مسألة منفصلة تماما.

الفجوة التي لا يسدها لا التوليد ولا التدقيق

أظهر خبر آخر في اليوم نفسه هذه الفجوة بوضوح تام. أعلنت منصة التجارة الإلكترونية المحلية Imweb أنها أدخلت الذكاء الاصطناعي في كامل عمليات التطوير والتشغيل لديها، ما خفض عملا كان يستغرق أربع سنوات إلى ثلاثة أشهر فقط. وتبنت ثقافة محافظة تستخدم نماذج OpenAI وAnthropic وGoogle في وقت واحد للتحقق المتبادل. لكن جملة واحدة تستوقف القارئ، وهي أن اكتشاف أي خلل في البنية التحتية يؤدي إلى تراجع تلقائي فوري عن النشر دون موافقة بشرية. هذا إنجاز يستحق الفخر من زاوية الإنتاجية، لكنه إشارة إنذار من زاوية الحوكمة. فوكيل يستطيع التراجع عن بيئة الإنتاج من دون موافقة يعني أنه قادر أيضا على القيام بأمور أخرى من دون موافقة.

وتشير الإشارة القادمة من القطاع العام إلى النتيجة نفسها من الاتجاه المعاكس تماما. فعند إدخال خدمات الذكاء الاصطناعي التوليدي، وضعت مؤسسة التأمين على الودائع بناء فهرس البيانات ونظام إدارة مخاطر الذكاء الاصطناعي كأولوية سابقة لاختيار النموذج نفسه. وكون مؤسسة تدير أصول المواطنين تضع منظومة الضبط قبل النموذج يكشف بوضوح أن العتبة الحقيقية لتبني الذكاء الاصطناعي في الصناعات الخاضعة للتنظيم ليست الأداء، بل قابلية التفسير وإمكانية تتبع المساءلة. في جهة، يتقدم الاستقلال الذاتي، وفي الجهة الأخرى، يتأسس الضبط أولا. وعند نقطة التقاء هذين المطلبين، توجد اليوم فجوة في طبقة موحدة غائبة.

نموذج التوليد يصنع الكود، ونموذج التدقيق يبحث عن عيوب ذلك الكود. غير أن تسجيل درجة الاستقلالية التي يتحرك بها ذلك الوكيل، والسياسة التي يحصل بموجبها على الإذن للتنفيذ، وما الذي لمسه ومتى، لا يقع ضمن اختصاص أي من النموذجين. هذه ليست مشكلة النموذج، بل مشكلة طبقة التنفيذ.

سيادة العتاد وحدها لا تغلق الفجوة

قد يبدو أن سد هذه الفجوة ممكن من خلال حجم البنية التحتية، لكن أخبار اليوم نفسها تقول عكس ذلك. ففي اليوم ذاته، التقى رؤساء ثلاث مجموعات، لي جاي يونغ وتشوي تاي وون ولي هاي جين، جنسن هوانغ في وادي السيليكون لإعادة تفعيل تحالف سلسلة توريد الذكاء الاصطناعي المتمحور حول إنفيديا، وهي خطوة كبرى قد تهز مشهد بنية الذكاء الاصطناعي السيادية المحلية. وأطلقت سامسونج SDS خدمة NPUaaS المعتمدة على وحدة معالجة عصبية محلية من FuriosaAI، وهي أول تجارية لبديل محلي عن الاعتماد شبه الكامل على وحدات GPU في بنية الاستدلال. وبالنسبة للقطاعين العام والمالي، فهذا يعني ظهور خيار سيادي إضافي لتقليل الاعتماد على وحدات GPU الأجنبية، وقد تظهر مستقبلا وحدات المعالجة العصبية المحلية كشرط في مناقصات السحابة الحكومية.

تُملأ السيادة على مستوى الرقائق ومراكز البيانات وسلاسل التوريد بسرعة كبيرة. لكن سيادة العتاد لا تجيب سوى عن نصف السؤال. فتشغيل وكيل برمجة مستضاف ذاتيا فوق وحدة معالجة عصبية محلية لا يعرّف تلقائيا ما الذي يملك ذلك الوكيل صلاحية القيام به وما الذي يجب أن يسجله. فمنع التصدير وضبط التنفيذ مسألتان في طبقتين مختلفتين تماما. وكلما اكتملت البنية التحتية السيادية، برز بشكل أوضح غياب طبقة تحدد بالبرمجيات درجة استقلالية الوكيل الذي يعمل فوقها وآلية تدقيقه.

المطابقة تتم في طبقة التنفيذ

إذا رسمنا في صورة واحدة التوليد والتدقيق والفجوة القائمة بينهما، تكون النتيجة كما يلي.

flowchart TB
    G1["Agent that writes code<br/>Laguna S 2.1"]
    A1["Agent that finds vulnerabilities<br/>Antares"]
    GAP["The unanswered question<br/>on whose resources<br/>with what authority<br/>logging what, does it run"]
    subgraph PAXIS["ThakiCloud Paxis · Execution Layer"]
        P1["Policy gate<br/>L0-L3 autonomy governance"]
        P2["Isolated sandbox execution"]
        P3["Audit logs"]
        P4["CostRouter · Sovereign Kubernetes"]
    end
    G1 --> GAP
    A1 --> GAP
    GAP --> P1
    P1 --> P2
    P2 --> P3
    P1 --> P4

منصة Paxis من ThakiCloud تتناول بالضبط هذه الطبقة الغائبة. Paxis منتج فعلي يمثل سحابة مخصصة للوكلاء، يعامل المهارات والأدوات والسياسات وسجلات التدقيق كموارد أساسية من الدرجة الأولى. سواء وصلت وكيل برمجة مثل Laguna S 2.1 بالخلفية، أو وصلت نموذج تدقيق مثل Antares في مقدمة عملية الفحص، فإن ذلك الوكيل يمر في النهاية عبر بوابة سياسة ويُنفذ داخل صندوق رملي معزول، وتُسجَّل كل تصرفاته في سجل تدقيق. وإذا بدا التراجع التلقائي بلا موافقة في حالة Imweb مثيرا للقلق، فإن حوكمة الاستقلالية في Paxis الممتدة من المستوى L0 إلى L3 هي الوجه المقابل لذلك القلق، إذ يمكن الإعلان بالسياسة لا بالكود عن الحد الفاصل بين المهام التي تُترك للاستقلالية الكاملة والمهام التي تُلزَم بموافقة بشرية.

وتلتقي المتطلبات السيادية عند الطبقة نفسها. فكما أن Antares لا يكتسب معناه إلا حين يعمل محليا من دون تصدير الكود المصدري، تعمل Paxis فوق بنية Kubernetes سيادية أو داخلية، وتمتلك CostRouter الذي يختار النموذج المناسب لكل مهمة. وأسلوب تضييق نطاق الملفات المشتبه بها عبر نموذج محلي منخفض التكلفة، ثم استدعاء نموذج أكبر عند الحاجة فقط، هو بالضبط التنفيذ على مستوى البنية التحتية لذلك التصميم الذي أوصت سيسكو بوضع Antares فيه كمرشح أولي. وحتى مع إضافة نماذج وأدوات جديدة عبر موصلات MCP وسوق المهارات، لا تتغير قواعد التنفيذ والتسجيل. وحتى منظومة إدارة البيانات وإدارة المخاطر التي سعت مؤسسة التأمين على الودائع إلى بنائها قبل النموذج نفسه، تُستوعب هنا ضمن طبقة السياسات والتدقيق التي توفرها المنصة افتراضيا، بدلا من إعادة بنائها من الصفر في كل مشروع على حدة.

وهنا قد يُطرح اعتراض مشروع، وهو ألا يكون هذا مجرد طبقة ضبط إضافية أخرى، تعيد تقييد السرعة والاستقلالية التي استعادتها الأوزان المفتوحة بصعوبة تحت اسم السياسة والتدقيق. فإذا كانت Imweb قد أنجزت عملا يستغرق أربع سنوات في ثلاثة أشهر عبر التراجع الفوري دون موافقة بشرية، فتلك السرعة نفسها قد تكون مصدر التفوق التنافسي. هذا اعتراض وجيه. غير أن هدف حوكمة الاستقلالية ليس إلغاء الاستقلالية، بل رسم حدودها بوضوح صريح. فحين تُحدَّد سلفا المهام التي يجوز التراجع عنها دون موافقة والمهام التي تستلزم مرور إنسان بالضرورة، يمكن في الحيز الآمن التفويض بجرأة أكبر لا أقل. فحين تكون الحدود غامضة، يميل الفريق إلى الشك في كل أتمتة، أما حين تكون الحدود مرسومة بسياسة واضحة، يعمل الفريق داخلها بثقة واطمئنان. الضبط والسرعة ليسا في تضاد، بل يكبران معا حين تكون الحدود واضحة. ووضع مؤسسة التأمين على الودائع منظومة الضبط قبل النموذج لم يكن تأخيرا للتبني، بل خيارا لجعل ذلك التبني مستداما.

يعلن إصدارا الثاني والعشرين من يوليو أن الوكلاء بدأوا يمتلكون في الوقت نفسه القدرة على كتابة الكود ومراقبته، وهذا تقدم يستحق الترحيب. غير أن اتساع القدرة يوسع معه فجوة المساءلة أيضا. فكلما ازداد انتشار الوكلاء المولدة للكود والوكلاء المدققة له، ازدرد ندرة المكان الذي تُنفَّذ فيه هذه الوكلاء بأمان وتُسجَّل فيه أفعالها بلا نقصان. وبعد أن يكتمل السيف والدرع معا، يبقى سؤال واحد، وهو على قواعد من، في النهاية، يتقاتل هذان الطرفان. لقد أصبح اختيار النموذج أسهل يوما بعد يوم، غير أن تحمل المسؤولية عن النتيجة التي يصنعها ذلك النموذج لا يزال أمرا صعبا. وما يخبرنا به السيف والدرع المعلقان جنبا إلى جنب اليوم هو أن ساحة المنافسة المقبلة ليست النموذج الأكبر، بل طبقة التنفيذ التي تجعل تلك النماذج تعمل بأمان وحياة فعلية.

المصادر

هذا المقال يجمع بين التغطية الإخبارية التالية:

참고