DevFest Nairobi 2026: يعرض Valeri Milke كيف يُؤمَّن وكلاء الذكاء الاصطناعي بنمذجة التهديدات وAgentic AI Red Teaming
18 أكتوبر 2026
DevFest Nairobi 2026: قُبلت جلستنا «Securing Agentic AI»
قُبلت جلستنا في DevFest Nairobi 2026: يعرض Valeri Milke في 14 نوفمبر كيف يُؤمَّن وكلاء الذكاء الاصطناعي بنمذجة التهديدات وAgentic AI Red Teaming. وتنظّم مجموعة GDG Nairobi (Google Developer Groups) هذا المؤتمر المجتمعي للمطورين، وقد اختار فريق البرنامج مساهمتنا «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice». ويشغل Valeri Milke منصب المؤسس والمدير العام لشركة VamiSec GmbH، وهو كذلك مدقق رئيسي (Lead Auditor) لـ ISO/IEC 27001 وISO/IEC 42001. وتُقام الفعالية يوم السبت 14 نوفمبر 2026 في Sarit Expo Centre على Karuna Road في نيروبي (كينيا).
«Build. Secure. Scale.» — مؤتمر DevFest Nairobi 2026 من تنظيم GDG Nairobi
تُعدّ مؤتمرات DevFest ملتقيات للمطورين يقودها المجتمع، وتنظّمها مجموعات Google Developer Groups المحلية حول العالم، كلٌّ منها بشكل مستقل. وفي العاصمة الكينية تستضيف مجموعة GDG Nairobi مؤتمر DevFest 2026. ويرسم الشعار «Build. Secure. Scale.» الاتجاه: إذ تمتد الموضوعات من الذكاء الاصطناعي والتطبيقات الوكيلية، مرورًا بالسحابة والويب وتطبيقات الهاتف المحمول، وصولًا إلى أمن تقنية المعلومات. والفعالية موجّهة إلى المطورات والمطورين، وفرق المؤسسين، وصنّاع المنتجات (Builders)، والمسؤولين عن التقنية، والمجتمعات التقنية. والمشاركة مجانية بحسب GDG Nairobi، غير أن عدد المقاعد محدود؛ وتتوفر جميع معلومات التسجيل على صفحة الفعالية الرسمية https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/.
Build وSecure وScale: ثلاثة مسارات مرتبطة بالواقع المحلي
وزّعت الدعوة لتقديم المشاركات (Call for Papers) المقترحاتِ على ثلاثة مسارات: Build للحِرفة، وSecure للثقة والأمن، وScale للطموح إلى تحويل نموذج أولي نشأ في نيروبي إلى حلٍّ يخدم منطقة بأكملها. وكان الطلب كبيرًا بشكل خاص على المساهمات في مساري Secure وScale. ومن الموضوعات التي تذكرها الدعوة لمسار Secure: تأمين الوكلاء المستقلين في بيئة الإنتاج، وحقن الأوامر (Prompt Injection) وسبل التصدي له، إضافة إلى الحواجز الوقائية (Guardrails) وإشراك العنصر البشري (Human-in-the-Loop) وأنماط الفشل الآمن. ويُضاف إلى ذلك ارتباط محلي واضح: إذ ينبغي أن تراعي المساهمات ظروف الشبكات والميزانيات والأجهزة والأسواق في أفريقيا. كما يرى DevFest نفسه مؤتمرًا قائمًا على العروض العملية (Demos) — فلا شرائح بلا دليل.
أمن الذكاء الاصطناعي الوكيلي: ما الذي يتغير حين يستخدم وكلاء الذكاء الاصطناعي الأدوات
يصبح الأمن في الذكاء الاصطناعي الوكيلي ملموسًا جدًا بمجرد أن يستطيع النموذج استدعاء الأدوات والوصول إلى البيانات وتنفيذ إجراءات فعلية. وعندها تمتد آثار نقاط الضعف في التعامل مع المحتوى الخارجي أو الصلاحيات أو حدود الثقة إلى الأنظمة المتصلة. لذلك لا يقتصر السؤال الأمني على ما يجيب به النموذج، بل يشمل ما يُسمح للوكيل بفعله — ونيابةً عمَّن. ومن الأنماط النموذجية: حقن أوامر غير مباشر (Indirect Prompt Injection) مخبّأ في محتوى يبدو بريئًا، يُسنَد بوصفه مهمة إلى وكيل آخر، وينتهي بإساءة استخدام إحدى الأدوات. وأكثر ما يُجدي هنا قرارات معمارية مثل مبدأ الحد الأدنى من الصلاحيات (Least Privilege)، والتحقق من التفويض في الواجهة الخلفية (Backend)، وموافقات مرتبطة بالأداة المحددة ومعلماتها.
الجلسة: نمذجة التهديدات لوكلاء الذكاء الاصطناعي تلتقي بمحاكاة الهجمات (Agentic AI Red Teaming)
تتمحور الجلسة حول ثلاث خطوات يمكن لفرق التطوير تبنّيها مباشرة: أولًا، فهم النظام — أصوله وصلاحياته وحدود الثقة فيه. ثانيًا، تحديد مسارات هجوم واقعية عبر الوكلاء والأدوات والخدمات المتصلة، بدلًا من سرد المخاطر بشكل مجرد. ثالثًا، توظيف محاكاة الهجمات (Red Teaming) بشكل موجّه لوضع الافتراضات الأمنية على المحك وتقييم الضوابط المقررة. والهدف هو ترجمة المسائل الأمنية إلى قرارات هندسية ملموسة، وإثبات فعالية الضوابط بأدلة متينة. وانسجامًا مع شعار DevFest، يدور الحديث عن أنظمة ذكاء اصطناعي يُراعى فيها الأمن منذ البداية — لا في اللحظات الأخيرة قبل الإطلاق (Go-live).
عصر الوكلاء (Agentic Era): الموضوع المحوري لموسم DevFest 2026
لا يقف شعار نيروبي بمعزل عن سياقه: إذ يُقام موسم DevFest 2026 حول العالم تحت الموضوع المحوري «Build, Secure, Scale: Developers and Builders in the Agentic Era» الذي أعلنته Google في سبتمبر — على أن كل مجموعة GDG تضع جدول أعمالها بنفسها. وتذكر صفحة الفعالية لدى GDG Nairobi من بين الموضوعات: الذكاء الاصطناعي مع Gemini وGemma، وGoogle Cloud وFirebase وAndroid وFlutter، إضافة إلى الويب وتجربة المستخدم (UX) وورش العمل التطبيقية. ومن يبني بهذه المنصات وكلاء تستدعي الأدوات وتعالج البيانات، يواجه بالضبط أسئلة جلستنا: ما الصلاحيات التي يحتاجها الوكيل فعلًا — وكيف يمكن إثبات أن حدوده صامدة؟
ممارستنا وراء ذلك: نمذجة تهديدات الذكاء الاصطناعي وفق MAESTRO، واختبار اختراق الذكاء الاصطناعي الوكيلي، ومحاكاة الهجمات (Red Teaming)
ما نقدّمه على المنصة في نيروبي هو عملنا اليومي في المشاريع: ننمذج أنظمة الوكلاء وفق MAESTRO، ونجمع بين STRIDE وكتالوجات OWASP، ونرتّب أولويات المخاطر وفق المعمارية الفعلية؛ ومن خلال اختبار اختراق الذكاء الاصطناعي الوكيلي (Agentic AI Pentesting) ومحاكاة الهجمات (Red Teaming) نتحقق من أيّ المخاطر المنمذَجة يمكن استغلالها فعلًا. ويكمّل MAESTRO، الذي قدّمته Cloud Security Alliance (CSA) في فبراير 2025، المنهجياتِ الراسخة مثل STRIDE بطبقات المعمارية الخاصة بالأنظمة الوكيلية. ونستند في ذلك، من بين مراجع أخرى، إلى OWASP Top 10 for Agentic Applications (الإصدار 2026) وOWASP Top 10 for LLM Applications 2026 وOWASP AI Testing Guide. تجدون المزيد على https://vamisec.com/ar/ai-threat-modeling-maestro وعلى https://vamisec.com/ar/agentic-ai-pentesting. وVamiSec نفسها حاصلة على شهادة ISO/IEC 27001.
حوار مع مجتمع المطورين في نيروبي — وما بعد ذلك
نتطلع إلى الحوار مع مجتمع المطورين المحلي. ومن يرغب في نقاش حول أمن الذكاء الاصطناعي الوكيلي أو نمذجة التهديدات أو محاكاة هجمات الذكاء الاصطناعي (AI Red Teaming) — في نيروبي أو عبر الإنترنت — يمكنه التواصل معنا على contact@vamisec.com. وسنضيف هنا الموعد الدقيق لجلستنا فور نشره. وبعد ستة أيام من DevFest، في 20 نوفمبر 2026، يتحدث Valeri Milke أيضًا في MCP Dev Summit Nairobi التابع لـ Agentic AI Foundation عن «Threat Modeling Agentic AI: MCP + MAESTRO + STRIDE». لا تستطيعون الحضور إلى نيروبي؟ تقدّم صفحات المعرفة لدينا الأساسيات حول محاكاة هجمات الذكاء الاصطناعي (AI Red Teaming) على https://vamisec.com/ar/wissen/agentic-ai-security/ai-red-teaming وحول OWASP Top 10 for Agentic Applications على https://vamisec.com/ar/wissen/agentic-ai-security/owasp-agentic-top-10.
جميع روابط الفعالية
صفحة الفعالية الرسمية والتسجيل (مجاني، والمقاعد محدودة): https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/ · مجموعة GDG Nairobi: https://gdg.community.dev/gdg-nairobi/ · مؤتمرات DevFest حول العالم: https://developers.google.com/community/devfest · برنامج MCP Dev Summit Nairobi: https://events.linuxfoundation.org/mcp-dev-summit-nairobi/program/schedule/ · نمذجة تهديدات الذكاء الاصطناعي وفق MAESTRO لدى VamiSec: https://vamisec.com/ar/ai-threat-modeling-maestro · اختبار اختراق الذكاء الاصطناعي الوكيلي لدى VamiSec: https://vamisec.com/ar/agentic-ai-pentesting · الاختبار الأمني الموجَّه بنموذج التهديدات (ICSPIS 2026): https://vamisec.com/ar/wissen/agentic-ai-security/threat-model-guided-security-testing · أمن الذكاء الاصطناعي الوكيلي لدى VamiSec: https://vamisec.com/ar/agentic-ai-security
هل لديكم أسئلة حول أمن تقنية المعلومات في مؤسستكم؟
استشارة أولية مجانية →