NIST AI RMF و Cyber AI Profile

يتناول إطار إدارة مخاطر الذكاء الاصطناعي (AI RMF 1.0، NIST AI ⁦100-1⁩، 2023) الاستخدام المسؤول لأنظمة الذكاء الاصطناعي بكامل نطاقه، ويحيل فيما يخص معالجة مخاطر الأمن السيبراني إلى NIST CSF وRisk Management Framework. ويخضع حاليًا للمراجعة من قِبل NIST. ويبني Cyber AI Profile على ذلك ويحدّد بُعد الأمن السيبراني في إدارة مخاطر الذكاء الاصطناعي.

يُعدّ Cybersecurity Framework Profile for Artificial Intelligence (NIST IR 8596) ملفًا مجتمعيًا يطبّق الوظائف والفئات والفئات الفرعية في NIST CSF 2.0 على سياق الذكاء الاصطناعي — كمكمّل للأطر القائمة لا كبديل عنها. وصدرت المسودة الأولية التمهيدية (Initial Preliminary Draft) في ديسمبر 2025، وأعدّتها NIST بمشاركة MITRE؛ وامتدت مرحلة التعليق العام من 16 ديسمبر 2025 حتى 30 يناير 2026، وتفضي إلى المسودة العامة الأولية (Initial Public Draft).

يقسّم الملف الأمن السيبراني للذكاء الاصطناعي إلى ثلاثة مجالات تركيز: يتناول Securing AI System Components (Secure) تأمين مكونات الذكاء الاصطناعي مثل النماذج والوكلاء والخوارزميات والمطالبات والبيانات. ويحدد Conducting AI-Enabled Cyber Defense (Defend) فرص استخدام الذكاء الاصطناعي لتحسين عمليات الأمن السيبراني. ويبني Thwarting AI-Enabled Cyber Attacks (Thwart) المرونة في مواجهة نواقل الهجوم الجديدة المدعومة بالذكاء الاصطناعي — والمجالات الثلاثة يكمّل بعضها بعضًا ويعزّزه.

ينظّم الملف توصياته على امتداد وظائف CSF 2.0 الست: GOVERN وIDENTIFY وPROTECT وDETECT وRESPOND وRECOVER. وتحصل كل فئة فرعية لكل مجال تركيز على أولوية مقترحة (Proposed Priority) — 1 (High) أو 2 (Moderate) أو 3 (Foundational)، علمًا بأن Foundational لا تعني صراحةً «أولوية منخفضة». ويُستكمل ذلك باعتبارات خاصة بالذكاء الاصطناعي (Considerations) ومراجع إعلامية (Informative References)، مثلًا إلى NIST SP ⁦800-53⁩ وموارد OWASP وMITRE ATLAS.

يُعدّ Cyber AI Profile إرشادًا طوعيًا ومحايدًا تقنيًا — ولهذا تحديدًا أداة مفيدة لتنفيذ المتطلبات الأوروبية الملزمة. فمتطلبات الأمن السيبراني لأنظمة الذكاء الاصطناعي عالية المخاطر الواردة في المادة 15 من لائحة الذكاء الاصطناعي، والتزامات إدارة المخاطر الواردة في NIS-2، ونظام إدارة الذكاء الاصطناعي وفق ISO/IEC 42001، يمكن دعمها بصورة منظَّمة بالفئات الفرعية المرتّبة حسب الأولوية في الملف.

يفترض الملف وجود برنامج قائم للأمن السيبراني: وتتحقق البداية عبر تقييم فجوات ISMS الحالي مقارنةً بالفئات الفرعية الموسَّعة للذكاء الاصطناعي، وترجيح خاص بالمؤسسة لمجالات التركيز الثلاثة. وتكميلًا لذلك تطوّر NIST طبقات الضوابط لتأمين أنظمة الذكاء الاصطناعي (Control Overlays for Securing AI Systems – COSAiS) استنادًا إلى SP ⁦800-53⁩ — مع حالات استخدام للذكاء الاصطناعي التوليدي (Generative AI) والتنبؤي (Predictive AI) والوكيلي (Agentic AI) (أحادي الوكيل ومتعدد الوكلاء).