الذكاء الاصطناعي دون اتصال هو الطريقة الوحيدة المقبولة لاستخدام مساعد برمجة في كثير من مواقع الطاقة والنفط والغاز والمرافق في الدولة، لأن برامج PLC وجداول الوسوم والمخططات لا يجوز أن تغادر الشبكة. LADX Studio هي نسخة سطح المكتب من LADX، وتعمل مع نموذج محلي عبر Ollama، وبعد التحقق من الترخيص في التشغيل الأول لا تحتاج إلى أي اتصال بالشبكة.
نشرح هنا لماذا تتحفظ فرق أمن التقنيات التشغيلية (OT) على أدوات الذكاء الاصطناعي السحابية، وما الذي يعنيه دون اتصال بدقة، وكيف تُعدّ حاسوبًا هندسيًا خطوة بخطوة، وما الذي ستخسره مقابل ذلك.
لماذا تقلق فرق أمن OT من أدوات الذكاء الاصطناعي السحابية؟
برنامج PLC ليس مجرد شيفرة. فيه منطق الحماية، وأسماء المعدات، وحدود الإنذارات، وأحيانًا عناوين الشبكة وأرقام المحطات. إرسال هذا إلى خدمة خارجية يعني أن جزءًا من تصميم الموقع أصبح خارج سيطرتك. ولهذا تمنع سياسات كثير من المشغّلين أي اتصال بالإنترنت من حواسيب الهندسة التي تلمس شبكة التحكم.
التوجيهات الدولية تسير في الاتجاه نفسه. نشرت وكالة الأمن السيبراني الأمريكية CISA في مايو 2025 قائمة بالإجراءات الأساسية لحماية التقنيات التشغيلية، وأولها إزالة اتصالات OT بالإنترنت العام، ومنها فصل شبكات IT عن OT. وسلسلة معايير ISA/IEC 62443 تبني الحماية على مناطق وقنوات محددة، وأي أداة تحتاج اتصالًا خارجيًا تفتح قناة جديدة يجب تبريرها.
ما الذي يعنيه دون اتصال في LADX Studio بدقة؟
- المحرر والمحاكي وأداة CAD وبنّاء شاشات HMI وأداة Convert وحزمة المستندات تعمل كلها على حاسوبك، لنظامي macOS 11 أو أحدث و Windows 10 أو أحدث بنسخة 64 بت.
- الاستدلال يتم عبر نموذج Ollama محلي، فتبقى الطلبات والبرامج والمخططات على الحاسوب.
- الشبكة تُستخدم مرتين فقط: للتحقق من مفتاح الترخيص مرة واحدة في التشغيل الأول، ولفحص التحديثات إذا فعّلته بنفسك، وهو مغلق افتراضيًا.
- كل مشروع مجلد حقيقي يمكنك نسخه احتياطيًا أو نقله على وسيط تخزين وتسليمه.
- التحديثات موقّعة، ويُرفض أي تحديث غير موقّع قبل أن يُكتب شيء.
وتذكر صفحة التنزيل أن المثبّتات غير موقّعة بشهادة توقيع الشيفرة حتى الآن، لذا سيحذّرك النظام في التشغيل الأول، وتنشر الصفحة بصمة SHA-256 لكل ملف لتتحقق منها. هذا تفصيل يهم فريق الأمن، ومن الأفضل أن يُذكر في طلب الموافقة لا أن يُكتشف لاحقًا.
إعداد حاسوب هندسي دون اتصال: الخطوات
- اعتماد الجهاز: خصص حاسوبًا هندسيًا معروفًا لفريق الأمن، بمساحة تخزين كافية، لأن أوزان النموذج وحدها بالغيغابايت بحسب موقع LADX.
- تثبيت Ollama: ثبّت Ollama واسحب النموذج على جهاز متصل معتمد، ثم انقله وفق إجراء نقل الوسائط في موقعك. LADX لا يضم Ollama ولا أوزان النماذج.
- تثبيت LADX Studio: تحقق من بصمة SHA-256 للملف قبل التثبيت، ثم أدخل مفتاح الترخيص مرة واحدة.
- إبقاء التحديثات مغلقة: على جهاز يجب ألا يصل إلى الإنترنت، اترك فحص التحديثات مغلقًا ونزّل النسخ الجديدة يدويًا عبر الإجراء المعتمد.
- تنظيم المشاريع: اجعل لكل مشروع مجلدًا ضمن نظام النسخ الاحتياطي وإدارة التغيير المعتمد في الموقع.
- الاختبار: اطلب منطقًا بسيطًا، وتحقق أنه يُترجم ويظهر في المحاكي، وراقب الشبكة لتتأكد من عدم وجود اتصالات خارجية.
ما الذي تخسره مقابل العمل دون اتصال؟
| البند | تطبيق الويب | LADX Studio دون اتصال |
|---|---|---|
| مزوّد النموذج | OpenRouter أو Anthropic أو OpenAI أو غيره | نموذج محلي عبر Ollama |
| Knowledge و Planner | متاحان | غير متاحين على سطح المكتب بعد |
| الشبكة | مطلوبة | التحقق من الترخيص أول مرة فقط |
| مكان البيانات | مشفّرة ومحصورة في المشروع | على الحاسوب نفسه |
النموذج المحلي الصغير أضعف من النماذج السحابية الكبيرة، وهنا تأتي فائدة حلقة التوليد ثم الترجمة ثم الفحص ثم الإصلاح التي شرحناها في مقال مساعد LADX لبرمجة PLC: المترجم يرد الأخطاء إلى النموذج حتى ينجح، فلا تصلك إلا شيفرة مبنية. والسرعة تعتمد على عتاد الحاسوب، فتوقع انتظارًا أطول على جهاز بلا معالج رسومي.
What is Ollama? Running Local LLMs Made Simple
IBM Technology
هذا الفيديو مستضاف على YouTube، وتشغيله يحمّل محتوى من Google وقد يضبط ملفات تعريف ارتباط.
المشاهدة على YouTubeأسئلة يطرحها فريق الأمن عادة، وإجاباتها
هل تخرج أي بيانات من الجهاز؟ في الوضع دون اتصال لا. الاستدلال محلي، والاتصال الوحيد هو التحقق من الترخيص عند التشغيل الأول، وفحص التحديثات إذا فعّله المستخدم. ومن الحكمة أن يتحقق فريقك بنفسه بمراقبة حركة الشبكة خلال أسبوع الاختبار بدل الاعتماد على الوصف.
هل يمكن للأداة أن تؤثر في وحدات التحكم؟ لا يوجد في LADX أي مسار للكتابة إلى وحدة تعمل. شاشات HMI التي يبنيها تعمل على المحاكي، وإعدادات الاتصال مثل OPC UA و Modbus TCP و S7 تُسجَّل للتسليم ولا تُستخدم للاتصال الفعلي.
ماذا عن النموذج نفسه؟ النموذج ملف أوزان يُشغَّل محليًا عبر Ollama. اختر نموذجًا من مصدر معروف، وسجّل اسمه وإصداره وبصمته ضمن سجل البرمجيات المعتمدة في الموقع، كما تفعل مع أي أداة هندسية أخرى. وإذا تغيّر النموذج لاحقًا، فعامله كتغيير يمر بإجراء الموافقة نفسه.
أين يناسب هذا في مواقع الإمارات؟
الحالات التي نراها أكثر من غيرها: مهندس صيانة في محطة ضخ أو محطة تبريد مناطق يريد مراجعة منطق قبل نافذة توقف، ومقاول يعمل على مشروع طاقة شمسية مع تخزين داخل شبكة معزولة، وفريق تحكم في منشأة نفط وغاز يكتب مسودة مواصفة وشاشات تشغيل لتعديل صغير. في كل هذه الحالات يبقى العمل على حاسوب معزول، ثم ينتقل الناتج إلى بيئة المورد عبر الإجراء المعتمد.
ولأن LADX لا يكتب إلى وحدة تحكم تعمل أصلًا، فلا توجد قناة من الأداة إلى شبكة التحكم. التحميل يبقى في برنامج المورد، تحت ضوابط إدارة التغيير المعتادة. وإذا كان موقعك يحدّث نظام الإشراف نفسه، فاقرأ دليلنا عن تحديث نظام SCADA القديم.
الخطوة التالية
ابدأ بقراءة متطلبات التثبيت على صفحة التنزيل، وجرّب الأداة على جهاز اختبار قبل أي جهاز في الموقع، ودع فريق الأمن يشارك في الاختبار من اليوم الأول. وإذا كنت تحتاج فريقًا هندسيًا لمشروع تحكم في موقع طاقة أو مرافق، فاطلع على خدمات هندسة الأتمتة وأنظمة التحكم للطاقة الشمسية والتخزين، أو تواصل معنا مباشرة.
