Вайб-кодинг в ИБ: NtechLab собирает систему защиты от утечек данных Heimdall

ما الذي يجب أن يتقنه Heimdall

Heimdall هو نظام داخلي لمنع تسرب البيانات، سُمّي تيمنًا بالحارس Heimdall من الأساطير الإسكندنافية. وبحسب فكرة المؤلف، يجب أن يغطي دفعة واحدة ستة سيناريوهات للتحكم في أجهزة العمل.

• عرض قائمة بأجهزة الكمبيوتر الخاصة بالعمل قيد التشغيل
• إشعار عند توصيل وحدات USB المحمولة
• تتبع عمليات إرسال الملفات المشبوهة
• حظر الوصول إلى المواقع المحظورة
• تثبيت التحديثات في الخلفية
• منح المسؤول إمكانية الوصول إلى شاشة الموظف

تكرر مجموعة الوظائف هذه فعليًا ما تغطيه الشركات الكبرى عبر أنظمة DLP منفصلة وأدوات مراقبة — إلا أن كل شيء هنا يُبنى بجهود شبكة عصبية واحدة فقط. والهدف ليس المراقبة الشاملة، بل إطار واضح للوقاية وتحليل الحوادث. لم تولد الفكرة من رغبة في تجربة الشبكات العصبية، بل من أجل طبقة أمان إضافية؛ وقد أُبلغ الموظفون مسبقًا بوسائل الحماية المستخدمة.

لماذا شبكة عصبية، وليس فريق تطوير؟

اختار المؤلف الـ"فايب كودينغ" (vibe coding) من أجل طبقة أمان إضافية وسرعة الإنجاز، لا "للتسلية" مع الشبكات العصبية. ووعد الفايب كودينغ بسيط: وصف الفكرة بالكلمات والحصول على منتج جاهز دون مطورين دائمين — وقد أصبح اختبار هذا الوعد على مهمة حقيقية في أمن المعلومات هو هدف التجربة. أما بالنسبة لفريق تطوير داخلي، فمثل هذا المنتج يعني عملًا على عدة مراحل: أولًا وصف نموذج التهديدات ومِمّن نحمي أنفسنا، ثم تحديد قيمة البيانات، ثم رسم مصفوفة الصلاحيات حسب الأدوار، وبعد ذلك فقط كتابة الكود.

«هل من الواقعي استخدام شبكة عصبية لإنشاء منتج جاهز بالكامل، أم أن هذا طريق مسدود منذ البداية» — آرثر، مدير الأمن في

NtechLab.

في وضع الفايب كودينغ، بدت المهمة أبسط — «كل شيء هناك جاهز تقريبًا، فلنجمعه». وردّت الشبكة العصبية تمامًا بالطريقة التي تجيدها: بثقة وفاعلية، وبدأت عمليات التجميع.

أين بدأت المشكلات

تحوّل "الجاهز تقريبًا" الأول إلى عمليات تجميع لا تنتهي. كانت الشبكة العصبية تُقبل على المهمة بثقة، لكنها كانت تتخطى بالضبط الخطوات الثلاث التي تسبق كتابة الكود في أي تطوير طبيعي: نموذج التهديدات، وتصنيف البيانات، وفصل الصلاحيات حسب الأدوار. ويحذّر المؤلف بصدق من "بحر من الدموع" — وهذا مجرد الجزء الأول من القصة؛ فالطريق إلى نتيجة عملية لا يزال طويلًا.

مشكلة الفايب كودينغ ليست في أن الشبكة العصبية ترفض العمل، بل في العكس تمامًا: فهي تجيب دائمًا بـ"نعم" وتُخرج الكود، حتى عندما تكون صياغة المهمة الأصلية غير مكتملة. وهذا أخطر بالنسبة لأمن المعلومات من الرفض المباشر — إذ إن المتطلبات الناقصة لا تظهر كخطأ في البناء، بل تبقى بصمت ثغرة في الحماية.

ما الذي يعنيه هذا

تُظهر حالة NtechLab حدود الفايب كودينغ: فالشبكة العصبية تُجيد تجميع ما هو "جاهز تقريبًا"، لكنها تفشل في مرحلة التصميم — وهي بالتحديد المرحلة الحاسمة لأي منتج في أمن المعلومات. فالنبرة الواثقة في الإجابة لا تُغني عن نموذج التهديدات وفصل الصلاحيات، ودون هذه الخطوات الثلاث المفقودة يتحول نظام الحماية نفسه إلى مصدر للخطر. وسيُظهر الجزء الثاني ما إذا كان المؤلف قد نجح في الوصول بـ Heimdall إلى حالة عملية — أم أن الفايب كودينغ في أمن المعلومات تبيّن فعلًا أنه "طريق إلى العدم".

الأسئلة الشائعة

ما هو نظام Heimdall؟

Heimdall هو نظام NtechLab الداخلي للحماية من تسرب البيانات، سُمّي تيمنًا بالحارس Heimdall من الأساطير الإسكندنافية. ويُفترض أن يتتبع أجهزة الكمبيوتر قيد التشغيل، وتوصيل وحدات USB المحمولة، وإرسال الملفات، وأن يحظر المواقع المحظورة.

من يطوّر Heimdall وكيف؟

يقوم آرثر، مدير الأمن في NtechLab، ببناء النظام باستخدام أسلوب الفايب كودينغ — أي توليد الكود بواسطة شبكة عصبية، دون فريق تطوير مخصص. والمنشور الذي يصف هذه التجربة هو الجزء الأول من سلسلة.