CyberWiseCon Europe 2027 في ريغا: Valeri Milke يتحدث عن نمذجة التهديدات ومحاكاة الهجمات على الذكاء الاصطناعي الوكيلي
31 أكتوبر 2026
قبول المحاضرة: VamiSec في CyberWiseCon Europe 2027
يتحدث Valeri Milke في مؤتمر CyberWiseCon Europe 2027، الذي يُعقد في ريغا من 26 إلى 28 مايو، عن نمذجة التهديدات ومحاكاة الهجمات على الذكاء الاصطناعي الوكيلي. وقد اختار مجلس اختيار المحتوى في المؤتمر محاضرتنا «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice» للبرنامج الحضوري. ويشغل Valeri Milke منصب المؤسس والمدير العام لشركة VamiSec GmbH. ويُقام المؤتمر في Apollo Kino Akropole في شارع Latgales iela 257، ويسبقه في 25 مايو يوم مستقل لورش العمل في المكتبة الوطنية في لاتفيا. وتستغرق المحاضرة 45 دقيقة بما في ذلك الأسئلة، وتُلقى باللغة الإنجليزية. وسنضيف اليوم والوقت فور نشر المنظم للبرنامج.
CyberWiseCon Europe: ثلاثة مؤتمرات بتسجيل واحد
CyberWiseCon Europe مؤتمر لأمن تقنية المعلومات تنظمه شركة DATA MINER، وينتقل في عام 2027 إلى ريغا. ويُعقد بالتزامن مع مؤتمري المطورين DevDays وDevOps Pro Europe، ويتيح تسجيل واحد حضور المؤتمرات الثلاثة. ويتوقع المنظم أكثر من 700 مشارك وأكثر من 100 متحدث من أكثر من 35 دولة، موزعين على ستة مسارات وأكثر من ثماني ورش عمل. ومن بين المواضيع تهديدات الذكاء الاصطناعي وتعلم الآلة، والاختراق الأخلاقي، وبرمجيات الفدية، ونموذج انعدام الثقة، والدفاع عن البيئات السحابية، والهندسة الاجتماعية. البرنامج والتذاكر: https://cyberwisecon.eu/
عمّ تتحدث المحاضرة
تقرأ وكلاء الذكاء الاصطناعي بيانات المؤسسات، وتستدعي الأدوات، وتحتفظ بالذاكرة، وتفوّض المهام. وبذلك تتسع مساحة الهجوم إلى ما هو أبعد من النموذج: فالمحتوى غير الموثوق قد يؤثر في خطة الوكيل ويؤدي إلى إجراء غير مصرح به عندما تفشل حدود الثقة والصلاحيات. وتربط المحاضرة نمذجة التهديدات القائمة على البنية باختبار الاختراق ومحاكاة الهجمات على الذكاء الاصطناعي الوكيلي. ويُنظّم إطار MAESTRO تحليل الوكلاء والأوامر والأدوات والذاكرة والتنسيق وحدود الهوية، ويكمّله STRIDE في تحليل مكونات التطبيقات التقليدية وتدفقات البيانات. وتوفر قائمتا OWASP Top 10 للتطبيقات الوكيلية ولتطبيقات النماذج اللغوية الكبيرة مفردات المخاطر، ويوجّه OWASP AI Testing Guide تصميم الاختبارات، وتحدد متطلبات مختارة من OWASP AISVS أهداف التحقق.
من مسار الهجوم إلى الدليل: المثال العملي
من خلال سير عمل توضيحي يجمع بين استرجاع المعلومات واستدعاء الأدوات باستخدام بيانات اصطناعية، تتتبع المحاضرة حقن أوامر غير مباشر حتى استدعاء مقترَح لأداة ذات صلاحيات مرتفعة. وتتناول تفويض الأدوات والمعاملات، وربط الموافقات بالإجراء المحدد، ومبدأ أقل الصلاحيات، والوصول المباشر إلى الواجهة الخلفية. وتُظهر الضوابط الإيجابية والاختبارات السلبية ما إذا كان إجراء الحماية يعمل أم أن بيئة الاختبار معطلة فحسب. وتبيّن قرارات السياسات المترابطة وآثارها في الواجهة الخلفية ما إذا كان الإجراء المحمي قد مُنع فعلًا.
ما الذي يخرج به المشاركون
النتيجة سير عمل قابل للتكرار: تحديد حدّ ثقة، وصياغة فرضية هجوم، وتصميم اختبار محدود، والتحقق من الضابط، والاحتفاظ بأدلة مفيدة. ويتعلم المشاركون كيفية بناء تقييم التطبيقات الوكيلية حول MAESTRO مع فحوص STRIDE المساندة، وترجمة تهديدات مختارة إلى اختبارات محدودة لمحاكاة الهجمات واختبار الاختراق باستخدام فئات OWASP، وربط قرارات السياسات وآثار الواجهة الخلفية بأهداف التحقق والمعالجة وإعادة الاختبار. وتستهدف المحاضرة مهندسي الأمن ومختبري الاختراق وفرق محاكاة الهجمات ومتخصصي أمن التطبيقات وفرق التطوير التي تبني التطبيقات الوكيلية أو تقيّمها. وهي محايدة تجاه المورّدين ولا تتضمن أي ترويج لمنتجات.
خبرتنا العملية
ما سنعرضه في ريغا جزء من عملنا اليومي في المشاريع: ننمذج أنظمة الوكلاء وفق MAESTRO، ونجمع STRIDE مع قوائم OWASP، ونختبر عبر اختبار الاختراق ومحاكاة الهجمات على الذكاء الاصطناعي الوكيلي أي المخاطر المنمذجة قابلة للاستغلال فعلًا. ويتوفر تسجيل لمحاضرة سابقة لـ Valeri Milke حول الموضوع على قناة PyTorch في YouTube: https://www.youtube.com/watch?v=vvoDruv681A · نمذجة تهديدات الذكاء الاصطناعي وفق MAESTRO: https://vamisec.com/ar/ai-threat-modeling-maestro · اختبار اختراق وكلاء الذكاء الاصطناعي: https://vamisec.com/ar/agentic-ai-pentesting · صفحة المعرفة حول محاكاة الهجمات على الذكاء الاصطناعي: https://vamisec.com/ar/wissen/agentic-ai-security/ai-red-teaming · الاختبار الأمني الموجّه بنموذج التهديدات: https://vamisec.com/ar/wissen/agentic-ai-security/threat-model-guided-security-testing
التقوا بنا في ريغا
نتطلع إلى تبادل الخبرات مع مجتمع الأمن والمطورين في المؤتمر. ومن يرغب في الحديث في ريغا عن أمن الذكاء الاصطناعي الوكيلي أو نمذجة التهديدات أو محاكاة الهجمات على الذكاء الاصطناعي، يمكنه مراسلتنا عبر contact@vamisec.com. وتجدون جميع محاضرات VamiSec مجمعة في صفحة الأخبار: https://vamisec.com/ar/news?category=talks
جميع الروابط
CyberWiseCon Europe 2027: https://cyberwisecon.eu/ · الأسئلة الشائعة لدى المنظم: https://cyberwisecon.eu/faq/ · إطار MAESTRO من Cloud Security Alliance: https://labs.cloudsecurityalliance.org/maestro/ · OWASP Top 10 for Agentic Applications: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ · OWASP Top 10 for LLM Applications: https://genai.owasp.org/llm-top-10/ · OWASP AI Testing Guide: https://owasp.org/projects/ai-testing-guide · OWASP AISVS: https://owasp.org/projects/artificial-intelligence-security-verification-standard-aisvs-docs · Valeri Milke على LinkedIn: https://www.linkedin.com/in/valeri-milke/
هل لديكم أسئلة حول أمن تقنية المعلومات في مؤسستكم؟
استشارة أولية مجانية →