NVIDIA DOCA: أمان مدمج في البنية التحتية للذكاء الاصطناعي الوكيلي

نشرت NVIDIA في مدونتها المؤسسية للمطورين (NVIDIA Developer Blog) مادة تشرح كيف توفّر منصة NVIDIA DOCA أمانًا مدمجًا للبنية التحتية التي تعمل عليها وكلاء الذكاء الاصطناعي المستقلة. وتنطلق المادة من فرضية مفادها أن عصر الذكاء الاصطناعي يُنشئ فئة جديدة من البنية التحتية، هي ما يُسمى «مصانع الذكاء الاصطناعي» (AI factories)، التي تحوّل البيانات إلى ذكاء لصالح وكلاء مستقلين يعملون بحجم مهام ومستوى استقلالية غير مسبوقين.

ما هي DOCA ولماذا تحتاج البنية التحتية للذكاء الاصطناعي إلى طبقة حماية مستقلة

• المنصة — NVIDIA DOCA، وهي إطار عمل برمجي لوحدات DPU (وحدة معالجة البيانات)
• العتاد المستهدف — بطاقات عائلة NVIDIA BlueField
• مفهوم NVIDIA — «مصانع الذكاء الاصطناعي» (AI factories)، أي مراكز بيانات تنتج الذكاء بوصفه منتجًا
• الحمل المستهدف — وكلاء ذكاء اصطناعي مستقلون بصلاحيات مفوَّضة
• المصدر — مدونة المطورين لدى NVIDIA (NVIDIA Developer Blog)

NVIDIA DOCA هو إطار العمل البرمجي الذي تقدّمه الشركة لوحدات DPU، وهي أجهزة من فئة BlueField تتولى جزءًا من وظائف الشبكة والبنية التحتية في مركز البيانات، مما يخفف العبء عن موارد الحوسبة الرئيسية في وحدتي CPU وGPU. وتقوم فكرة المنصة على نقل التحكم في حركة البيانات والوصول وسياسات الأمان إلى طبقة منفصلة، معزولة عن حمل الحوسبة الرئيسي، بحيث لا يؤدي اختراق تطبيق أو وكيل على خادم واحد إلى فتح وصول تلقائي إلى بقية البنية التحتية لمركز البيانات. وبهذا المبدأ في فصل الطبقات تربط الشركة مصطلح «الأمان المدمج»: فالحماية لا تُضاف فوق البنية التحتية كمنتج منفصل يمكن تثبيته أو تجاهله، بل تُبنى داخلها، على المستوى العتادي والبرمجي لمعدات الشبكة التي تمر عبرها حتمًا كل حركة البيانات بين الوكلاء والتطبيقات ومخازن البيانات.

لماذا تتطلب الوكلاء المستقلون نهجًا مختلفًا في الأمان؟

تختلف وكلاء الذكاء الاصطناعي المستقلون عن البرمجيات التقليدية في أنها تعمل بصلاحيات مفوَّضة: فهي تشغّل الشيفرة البرمجية، وتتصل بخدمات خارجية، وتتخذ قرارات بأدنى قدر من تدخل الإنسان في كل خطوة على حدة. وهذا يخلق نمط مخاطر جديدًا، إذ قد لا يأتي التهديد من مهاجم خارجي، بل من أداة نظامية مخوَّلة حصلت على صلاحيات أوسع مما ينبغي أو عالجت بيانات لم يجرِ التحقق منها. أما مصطلح «مصانع الذكاء الاصطناعي» الذي تروّج له NVIDIA مقترنًا بـ DOCA، فيصف مراكز بيانات صُمّمت خصيصًا لمثل هذه الأحمال، على افتراض أن عدد الوكلاء العاملين في آن واحد وحجم حركة الشبكة الداخلية التي يولّدونها سينمو بمراتب أسرع بكثير مما في الأنظمة المؤسسية التقليدية، حيث يقتصر عدد العمليات النشطة على عدد الموظفين لا على عدد البرامج المستقلة قيد التشغيل.

ماذا يعني ذلك لمشغّلي مراكز البيانات

بالنسبة للشركات التي تشغّل بنية تحتية لأحمال الذكاء الاصطناعي، يعني رهان NVIDIA على أمان مدمج لا مضاف ضرورة إعادة النظر في بنية الحماية. فبدلًا من الاعتماد فقط على جدران الحماية الطرفية والتحكم في الوصول على مستوى التطبيقات المنفردة، سيتعيّن على المشغّلين بناء العزل والمراقبة مباشرةً على مستوى معدات الشبكة ووحدات DPU التي تمر عبرها حركة البيانات بين الوكلاء وبقية البنية التحتية. وتؤكد المادة اتجاهًا أوسع: فكلما حصلت الوكلاء المستقلة على صلاحيات أكبر لتنفيذ إجراءات فعلية، من تعديل الشيفرة إلى إدارة الموارد السحابية وتنسيق وكلاء آخرين، بات مصنّعو البنية التحتية مثل NVIDIA يدمجون أدوات الحماية لا كإضافة اختيارية، بل كمكوّن إلزامي في المنصة التي تُبنى عليها «مصانع الذكاء الاصطناعي» المستقبلية، وبالتالي كميزة تنافسية في سوق البنية التحتية للذكاء الاصطناعي عمومًا.

وفي سياق أوسع، تندرج المادة ضمن مبادرات أخرى لـ NVIDIA للترويج لمصطلح «مصنع الذكاء الاصطناعي» بوصفه الاستعارة الأساسية لوصف مراكز البيانات من الجيل الجديد؛ فالشركة تقدّم هذه المنشآت منذ مدة طويلة لا كمجرد طاقة حوسبية، بل كمنشآت صناعية منتجها النهائي هو الذكاء، معبَّرًا عنه بالرموز (tokens) وبأفعال الوكلاء المستقلين. وفي هذا المنطق يصبح الأمان المدمج في DOCA لا تفصيلًا تقنيًا ثانويًا، بل جزءًا من تعريف تصميم «مصنع ذكاء اصطناعي» موثوق: فمن دون ضمانات العزل والتحكم في حركة البيانات بين الوكلاء، لن يتمكن أي مشغّل لمركز بيانات من تقديم بنية تحتية لعملائه تصلح للتشغيل الصناعي للأنظمة المستقلة.