ملف تكليف الاختبار الهجومي: الصلاحيات والنطاق وقواعد التوقف

ملف تكليف الاختبار الهجومي: الصلاحيات والنطاق وقواعد التوقف

المقصد التعليمي

هذا الدرس مخصص لتأسيس ملف تكليف اختبار هجومي قبل تنفيذ أي سيناريو. يبين الفصل الأول من دليل OWASP GenAI Red Teaming Manual v1.0 أن Planning & Scoping لا يقتصر على تحديد موعد أو قائمة مطالبات، بل يتضمن التنسيق مع أصحاب المصلحة، وتحديد الأطر ذات الصلة، وتوفير الدعم الفني والتشغيلي، وتوضيح الاتصال والنتائج والمتطلبات الحكومية والتنظيمية والوصول إلى البيئة. في المؤسسات لا تستطيع وحدة أمن الذكاء الاصطناعي وحدها منح إذن لاختبار منصة دفع أو قاعدة موظفين أو بنية مورد. يجب أن تتضح سلسلة السلطة والمسؤولية والقرار قبل بدء التجربة، وأن تحدد الأهداف بلغة تسمح بربط كل نتيجة بحد ثقة وأصل ومصلحة عمل.

تحليل حالة البداية

لنفترض أن إدارة الموارد البشرية تطلب اختبار مساعد داخلي يستخدم نموذجاً خارجياً ويسترجع سياسات الموظفين. يطلب مدير المشروع إثبات أن النظام لا يكشف بيانات موظف آخر وأنه لا ينفذ طلب تحديث ملف شخصي دون إذن. مع ذلك لا يتضح للفريق هل البحث يستخدم فهرساً مشتركاً لجميع الأقسام أم منفصلاً، وهل توجد بيئة تجريبية تشبه الصلاحيات الإنتاجية، وهل يجوز استخدام حساب خدمة إداري. ينبغي أن ينظر المتعلم إلى هذه النواقص بوصفها عناصر HOLD تمنع بدء بعض الاختبارات إلى حين الحصول على أدلة، لا تفصيلات يمكن تجاوزها بدافع سرعة الإنجاز. تتطلب الإجابة الصحيحة تحديد الأشخاص المخولين، وحدود الحسابات، وقواعد حماية الملفات قبل فحص أي سلوك للنموذج.

تفكيك أهداف المهمة

يترجم الطلب إلى مجموعة أهداف مستقلة. هدف أول: إثبات أن خدمة الاسترجاع لا تعرض مستندات خارج دور الحساب. هدف ثان: التحقق من أن طبقة أداة تحديث البيانات ترفض كل تعديل لا يجيزه نظام الهوية. هدف ثالث: قياس قدرة مراقبة الأحداث على رصد استدعاءات الأدوات الممنوعة. وهدف رابع منفصل: فحص سلامة صياغة الإجابة وعدم تحويل محتوى مستند إلى تعليمات تشغيل. تختلف مصادر الدليل ومعايير الحكم لكل هدف، لذا لا يبرر نجاح أربعين مطالبة نصية الادعاء بأن أدوات الموظفين آمنة. يجب أن يحمل كل هدف أصلاً ودوراً وحد ثقة وتعريفاً مسبقاً لما يثبت النجاح أو الإخفاق أو عدم الحسم.

تحديد صلاحية التفويض

يفصل المتعلم بين مالك العمل ومالك البيانات ومالك المنصة ومالك المورد الخارجي. قد يوافق مدير الموارد البشرية على تقييم تجربة المستخدم لكنه لا يمتلك إذناً لتجاوز قواعد خصوصية بيانات الموظفين أو اختبار خوادم المورد. يتعين تسجيل توقيع أو موافقة معتمدة وفق سياسة المؤسسة، وتحديد الفترة والحدود ومن يملك حق تعليق العمل. التفويض الصريح ضروري أيضاً عند استخدام أنظمة آلية لتشغيل تجارب متعددة، لأن آلية الاختبار قد تستمر على سطح لم يعد مدرجاً في النطاق بعد تغيير تكوين التطبيق. لا تمنح معرفة كلمة المرور أو عنوان API حق إجراء نشاط خارج الموافقة؛ ينبغي أن يعرف المختبر الفرق بين القدرة والإذن.

نموذج الحدود الفنية

يجب إنشاء قائمة بما يشمله التكليف: رابط بيئة الاختبار، وأدوار الحسابات، وأقسام المستندات الاصطناعية، وخدمة الاسترجاع، ونقاط إرسال نتائج الوكيل، والسجلات المسموح للباحث بقراءتها. وتسجل العناصر المستبعدة: بيانات الإنتاج الحقيقية، والمراسلات الخارجية، والحسابات البنكية، ولوحة إدارة المورد الخارجي. تتضمن الوثيقة شروط إضافة مكون جديد عند اكتشافه أثناء الاستطلاع؛ لا ينتقل تلقائياً من «متاح على الشبكة» إلى «مصرح باختباره». يتيح هذا التفصيل تحويل النطاق إلى ضوابط إعداد عملية على الشبكة والأدوات وحسابات الاختبار، بدلاً من الاعتماد على ذاكرة أفراد الفريق.

التمييز بين أنواع الوصول

في Black-Box يلاحظ المختبر واجهة المستخدم كما يراها الخصم المفترض، دون معرفة داخلية مؤكدة. وفي Gray-Box يمكن أن يحصل على حسابات من مستويات مختلفة أو مخطط خدمة أو سجلات مختارة. وفي White-Box يفحص التنفيذ والتكوين المتاحين لفريق المؤسسة. ينبغي أن يحدد ملف التكليف النمط لكل هدف، لأن النتيجة التي ظهرت بسبب معرفة رمز خدمة داخلي لا تمثل بالضرورة قدرة لمستخدم خارجي. كما يجب الاعتراف بأن فحص كود التطبيق لا يكشف أوزان نموذج خارجي أو تفاصيل تدريب لم يفصح عنها المورد. تتيح الشفافية في نوع الوصول مقارنة نتائج الحملات بإنصاف ومراجعة ما إذا كان الاستغلال يتطلب امتيازاً كان فريق الاختبار يمتلكه فقط.

قواعد حماية البيانات

تُنشأ ملفات وسياسات اصطناعية تحاكي تصنيفات المؤسسة دون احتواء بيانات شخصية. يفضل إعطاء كل مستأجر تجريبي علامات مميزة تساعد على كشف أخطاء الاسترجاع دون الحاجة إلى الاطلاع على معلومات حقيقية. توثق طريقة إنشاء البيانات وفترة الاحتفاظ بها ومكان تسجيل التجارب وما يحق للفريق نسخه إلى التقرير. إذا ظهرت معلومة حقيقية بصورة غير متوقعة، توقف التجربة في النقطة المناسبة ويُفعّل مسار الإبلاغ دون نقل المادة إلى تقارير عامة. يجب مراعاة أن بعض مزودي النماذج يسجلون المدخلات وفق عقود وشروط مختلفة، لذا يجب أن تشمل الخطة حدود مشاركة ملفات الاختبار معهم وحقوق استخدامها.

حماية التشغيل والميزانية

تفرض الأنظمة التوليدية تكاليف استدلال وقد تستخدم أدوات مترابطة تكرر تنفيذ مهمة أو معالجة ملف. لهذا يُكتب سقف تقريبي للطلبات والاستهلاك والحجم والوقت، مع مؤشرات تستدعي وقف التنفيذ. يجب ألا ينفذ الفريق اختبار تحميل أو استنزاف موارد خارج خطة مخولة؛ فقد يؤثر في مستخدمين آخرين أو يؤدي إلى فاتورة مرتفعة. من الأفضل محاكاة الضغط في بيئة مضبوطة ومراقبة عمليات الاستدعاء والتوقف عند تجاوز الحدود. وإذا كانت بيئة الاختبار مشتركة مع نشاط مؤسسي، ينسق المختبر مع العمليات قبل التنفيذ ويسجل أثر التغيير على المراقبة وجودة الخدمة.

معيار الإيقاف والتصعيد

تحدد الخطة أشخاص اتصال وبدائل إذا تعذر الوصول إليهم، وتشرح ما يجب إيقافه عند ظهور بيانات حقيقية غير متوقعة أو محاولة إجراء خارج البيئة أو أثر على استمرارية الخدمة. يمكن للفريق تسجيل معرف الحالة والوقت والطبقة المتأثرة مع جمع الحد الأدنى اللازم من الأدلة، ثم يبلغ المسؤول وفق قناة مصرح بها. لا يجوز أن يواصل تجريب مسارات إضافية على أصل حساس بعد اكتشاف خطر جوهري دون مراجعة القرار. ويجب أن يفهم صاحب القرار أن إيقاف الاختبار ليس فشلاً للعملية، بل تنفيذ صحيح لقواعد عمل تقلل احتمال الضرر. ويحتاج قرار استئناف الاختبار إلى شروط واضحة معتمدة.

ترتيب الأولويات

تتعامل المؤسسة مع عدد كبير من السيناريوهات الممكنة، لكن الوقت والبيانات والسجلات المتاحة محدودة. لذلك تختار الحالات على أساس أهمية الأصل والقدرة على الفعل وحدود الثقة والتغيير الذي حدث في النظام. قد يكون اختبار صلاحية أداة تعديل السجلات أولى من اختبار أسلوب الرفض النصي عندما يكون الوكيل متصلاً بعملية عالية الأثر. ينبغي تجنب استخدام أرقام شدة مزخرفة قبل جمع أدلة فعلية، لكن يمكن وضع أولويات افتراضية مع بيان أسبابها وما الذي سيؤكدها أو ينفيها. ويعرض ملف النطاق الحالات المستبعدة وسبب استبعادها، حتى لا يفسر صاحب القرار غياب نتائجها على أنه دليل سلامة.

خطة التسليم

يجب تحديد موعد التقرير الأولي ومسار مراجعة الادعاءات مع الفرق المسؤولة، ومَن يقرر شدة النتائج، ومن يمكنه الاطلاع على التفاصيل الفنية التي قد تكون حساسة. يحمل التقرير لكل حالة هوية ونسخة ونتيجة وسجل دليل وصاحب معالجة وحدود إعادة الإنتاج. يفضل ألا يصبح التقرير العام مستودعاً لمعلومات تشغيلية أو مفاتيح أو بيانات شخصية، بل يحيل إلى دليل محفوظ بصلاحية مناسبة. تتفق الفرق مسبقاً على كيفية التعامل مع عدم الحسم ونطاق الأثر المحتمل، بدلاً من تغيير التقييم تحت ضغط الموعد أو رغبة الإدارة في إطلاق النظام. وينبغي ألا ينتهي العمل بمجرد إرسال ملف PDF؛ بل يشمل تسليم الحالات المؤكدة للمعالجة.

تمرين بناء الملف

أنشئ صفحة تكليف افتراضية تضم وصف المساعد الداخلي وأربعة أهداف أمنية، وأسماء أدوار مسؤولين دون بيانات اتصال حقيقية، وحدود بيئة الاختبار والحسابات الاصطناعية، ومجموعة استثناءات، وسقوف تشغيل، وقواعد توقف، ومصادر أدلة متاحة. أضف ثلاث حالات تحتاج HOLD لغياب تفويض أو مصدر سجل أو معلومات عن المورد، واكتب ما الذي يلزم لتفعيلها. ثم صنف الأهداف حسب أهمية الأصل وحد الثقة والأثر المحتمل. يتوقع من المتعلم أن يبرر كل خانة لا أن يملأ نموذجاً بكلمات عامة مثل «الحفاظ على الأمن». وعلى نحو خاص يجب فصل موافقة مالك المنتج عن صلاحية اختبار بيانات أو أنظمة تقع تحت جهة أخرى.

معيار مراجعة التمرين

تكون النتيجة مقبولة إذا كانت الأهداف قابلة للحكم، والأدوار واضحة، والنطاق محدداً بالبيئات والأصول، وعناصر الاستثناء مرئية، وقواعد الإيقاف قابلة للتنفيذ. تُرفض الورقة التي تترك عبارة «جميع الأدوات والأنظمة» بلا تعريف أو تسمح باستخدام بيانات إنتاجية دون أساس، أو لا تفصل بين سلوك النموذج ونتيجة النظام الخلفي، أو تفتقر إلى خطة تعامل مع المورد الخارجي. ويجب أن يتعرف المراجع إلى الفرضيات لا أن تُعرض كحقائق. وتضاف ملاحظة تبين أن النجاح في تقييم أحد الأهداف لا يمنح حكماً شاملاً على أمن النظام كله. يفضّل وجود معرف نسخة للتكليف كي يمكن تتبع التعديلات اللاحقة.

مصدر الدرس وحدود تطبيقه

يرتبط الدرس بالفصل Planning & Scoping من OWASP GenAI Red Teaming Manual v1.0، أكتوبر 2026، الصفحات 14–25، وبشرح أوضاع الوصول في الصفحة السابعة ومبادئ الاختبار المصرح بها في مواضع أخرى من الوثيقة. يعيد هذا النص صياغة موضوعات المصدر في تمرين مؤسسي عربي ولا يمثل ترجمة رسمية ولا يمنح شهادة امتثال. تختلف الإجراءات القانونية والقطاعية بحسب البلد ونظام العمل، ويتعين التحقق منها مستقلاً. ترخيص الوثيقة الأصلية CC BY-SA 4.0؛ يجب المحافظة على إسناد المصدر والالتزام بشروط الاشتقاق عند استخدام مادة مرخصة. لا تتضمن هذه التعليمات حق اختبار أنظمة الغير أو تشغيل أحمال ضارة.