حوكمة الذكاء الاصطناعي والامتثال
قواعد البيانات التي تسبق الضوابط: الاحتفاظ والموقع الجغرافي والتسجيل، وإطار تحديد النطاق الذي يبيّن ما يخصّك من المخاطر، والخدمات الست التي تحوّل السياسة إلى دليل.
يغلق هذا الموضوع المقرر بالنصف الذي لا يعالجه أي ضابط تقني بمفرده. الموضوع السابق أمّن أنظمة الذكاء الاصطناعي: من يصل إليها، وكيف تُشفَّر البيانات، وكيف تُصدّ الهجمات. وهنا تأتي القواعد التي تسبق ذلك كله: كم يجوز أن تعيش البيانات، وأين يُسمح بمعالجتها، ومن يقرر أنها صالحة للتدريب، وما الدليل الذي تقدّمه حين يسأل مدقّق بعد سنة.
ما الذي يغطيه هذا الموضوع
- الفرق بين حوكمة البيانات وأمانها، وستة مواضع ينسخ فيها نظام الذكاء الاصطناعي السجل الواحد
- ضبط مدد الاحتفاظ في S3 وCloudWatch Logs وCloudTrail، والقيمة الافتراضية التي تعني "إلى الأبد"
- الموقع الجغرافي للبيانات مع الاستدلال عبر المناطق في Amazon Bedrock، والفرق بين الملف الجغرافي والعالمي
- سجلّا استدعاء النموذج: CloudTrail للنشاط، وتسجيل استدعاء النماذج للمحتوى
- إطار Generative AI Security Scoping Matrix بنطاقاته الخمسة، والفصل بين منظور المشتري ومنظور الباني
- مكوّنات بروتوكول الحوكمة: السياسات، ودورة المراجعة، واستراتيجيات المراجعة، والشفافية، وتدريب الفرق
- موقع ISO/IEC 42001 وإطار NIST لإدارة مخاطر الذكاء الاصطناعي وقانون الذكاء الاصطناعي الأوروبي
- الخدمات الست للحوكمة: AWS Config وAmazon Inspector وAWS Audit Manager وAWS Artifact وAWS CloudTrail وAWS Trusted Advisor
لماذا هذا مهم
أسئلة الحوكمة في الاختبار تبدو متشابهة وتُحسم بفرق واحد دقيق. أربع خدمات تُعرض في السؤال، وواحدة فقط تنتج ما يطلبه المدقّق: CloudTrail يقول من استدعى، وConfig يقول كيف كان التكوين، وArtifact يسلّم مستندات AWS، وAudit Manager يجمع الأدلة عن استخدامك أنت. والخلط بينها أكثر ما يُفقد نقاطاً في هذا المجال.
خارج الاختبار، هذا هو الموضوع الذي يقرر إن كان النموذج الأولي سيصل إلى الإنتاج. الفريق القانوني يسأل عن الموقع الجغرافي ومدة الاحتفاظ، وفريق الأمان يسأل عن نطاق حالة الاستخدام، والمدقّق يسأل عن الدليل. والإجابات الثلاث تُبنى قبل الإطلاق أو لا تُبنى أبداً.