NVIDIA DOCA: الأمان المضمن لبنية تحتية وكلاء الذكاء الاصطناعي

نشرت NVIDIA مقالة في مدونة الشركة للمطورين (NVIDIA Developer Blog) حول كيفية توفير منصة NVIDIA DOCA الأمان المدمج للبنية التحتية التي تعمل عليها وكلاء الذكاء الاصطناعي المستقلون. نقطة البداية للمقالة هي أطروحة مفادها أن عصر الذكاء الاصطناعي يشكل فئة جديدة من البنية التحتية: ما يسمى "مصانع الذكاء الاصطناعي" (AI factories)، التي تحول البيانات إلى ذكاء لوكلاء مستقلين يعملون بنطاق غير مسبوق من المهام ومستوى الاستقلال.

ما هي DOCA ولماذا تحتاج البنية التحتية للذكاء الاصطناعي إلى طبقة أمان منفصلة

• المنصة — NVIDIA DOCA، إطار عمل برامج لـ DPU (وحدة معالجة البيانات)
• المعدات المستهدفة — بطاقات من عائلة NVIDIA BlueField
• مفهوم NVIDIA — "مصانع الذكاء الاصطناعي" (AI factories)، مراكز بيانات تنتج الذكاء كمنتج
• حمل العمل المستهدف — وكلاء ذكاء اصطناعي مستقلون بسلطة مفوضة
• المصدر — مدونة NVIDIA للمطورين (NVIDIA Developer Blog)

NVIDIA DOCA هو إطار عمل برامج الشركة لـ DPU، أجهزة فئة BlueField التي تتحمل جزءاً من وظائف الشبكة والبنية التحتية لمركز البيانات، مما يخفف الضغط على موارد الحوسبة الأساسية من وحدة المعالجة المركزية والمعالج الرسومي. الفكرة من وراء المنصة هي نقل السيطرة على حركة المرور والوصول وسياسات الأمان إلى مستوى منفصل معزول عن حمل العمل الحسابي الرئيسي — بحيث لا يؤدي اختراق تطبيق أو وكيل على خادم واحد إلى فتح الوصول تلقائياً إلى بقية البنية التحتية لمركز البيانات. هذا المبدأ الخاص بفصل الطبقات هو بالضبط ما تربطه الشركة بمصطلح "الأمان المدمج": الحماية مدمجة ليس فوق البنية التحتية كمنتج منفصل يمكن تثبيته أو تخطيه، بل بداخلها، على مستوى الأجهزة والبرامج لمعدات الشبكة التي يمر من خلالها كل حركة المرور بين الوكلاء والتطبيقات ومخزن البيانات لا محالة.

لماذا يحتاج الوكلاء المستقلون إلى نهج أمان مختلف؟

يختلف وكلاء الذكاء الاصطناعي المستقلون عن البرامج التقليدية في أنهم يعملون بسلطة مفوضة: ينفذون الكود ويصولون إلى الخدمات الخارجية ويتخذون القرارات بمشاركة بشرية محدودة في كل خطوة فردية. هذا يخلق ملف تعريف خطر جديد — قد تأتي التهديدات ليس من المهاجم الخارجي بل من الأداة القياسية المصرح بها التي تلقت أذونات واسعة جداً أو معالجة بيانات غير مدققة. يصف المصطلح "مصانع الذكاء الاصطناعي"، الذي تروج له NVIDIA بالاقتران مع DOCA، مراكز بيانات مصممة بشكل خاص لمثل هذه الأحمال — مع توقع أن عدد الوكلاء يعمل بشكل متزامن وحجم حركة المرور الشبكية الداخلية التي يولدونها سيتزايد بأوامر من الحجم أسرع من الأنظمة الموجودة في الشركات التقليدية حيث يقتصر عدد العمليات النشطة على عدد الموظفين بدلاً من عدد البرامج المستقلة المطلقة.

ماذا يعني هذا لمشغلي مراكز البيانات

بالنسبة للشركات التي تشغل البنية التحتية تحت أحمال عمل الذكاء الاصطناعي، فإن تركيز NVIDIA على الأمان المدمج بدلاً من الأمان الموضوع يعني أنه يجب عليهم إعادة التفكير في هندسة الأمان الخاصة بهم: بدلاً من الاعتماد فقط على جدران الحماية المحيطة والتحكم في الوصول على مستوى التطبيق الفردي، سيحتاج المشغلون إلى بناء العزل والمراقبة مباشرة في معدات الشبكة ومستوى DPU التي يمر من خلالها حركة المرور بين الوكلاء وبقية البنية التحتية. يؤكد المنشور على اتجاه أوسع: مع حصول الوكلاء المستقلين على المزيد والمزيد من الحقوق لاتخاذ إجراءات حقيقية — من تعديلات الكود إلى إدارة موارد السحابة وتنسيق الوكلاء الآخرين — يقوم منتجو البنية التحتية مثل NVIDIA بدمج آليات الحماية ليس كإضافة اختيارية بل كمكون إلزامي من المنصة التي تُبنى عليها "مصانع الذكاء الاصطناعي" في المستقبل، وبالتالي الميزة التنافسية في سوق البنية التحتية للذكاء الاصطناعي ككل.

في سياق أوسع، تقف المقالة جنباً إلى جنب مع مبادرات NVIDIA الأخرى التي تروج لمصطلح "مصنع الذكاء الاصطناعي" كالاستعارة الأساسية لوصف مراكز البيانات من الجيل القادم — احتفظت الشركة طويلاً بوضع مثل هذه المنشآت ليس ببساطة كقوة حسابية بل كمؤسسات صناعية منتجها النهائي هو الذكاء المعبر عنه بالرموز والإجراءات التي تتخذها الوكلاء المستقلين. يصبح الأمان المدمج في DOCA في هذا المنطق ليس تفصيلاً تقنياً ثانوياً بل جزءاً من التعريف ذاته لما يعنيه تصميم "مصنع ذكاء اصطناعي" موثوق: بدون ضمانات العزل والتحكم في حركة المرور بين الوكلاء، لن يتمكن أي مشغل مركز بيانات من تقديم عملاء البنية التحتية المناسبة للاستغلال الصناعي للأنظمة المستقلة.