الذكاء الاصطناعي دون اتصال هو الطريقة الوحيدة المقبولة لاستخدام مساعد برمجة في كثير من مواقع الطاقة والنفط والغاز والمرافق في الدولة، لأن برامج PLC وجداول الوسوم والمخططات لا يجوز أن تغادر الشبكة. والمقصود عمليًا نموذج لغوي محلي تشغّله أداة عامة مثل Ollama على حاسوب هندسي معزول عن الإنترنت.
نشرح هنا لماذا تتحفظ فرق أمن التقنيات التشغيلية (OT) على أدوات الذكاء الاصطناعي السحابية، وما الذي يعنيه العمل دون اتصال بدقة، وكيف تُعدّ حاسوبًا هندسيًا خطوة بخطوة، وما الذي ستخسره مقابل ذلك، وأين يناسب LADX وأين لا يناسب.
لماذا تقلق فرق أمن OT من أدوات الذكاء الاصطناعي السحابية؟
برنامج PLC ليس مجرد شيفرة. فيه منطق الحماية، وأسماء المعدات، وحدود الإنذارات، وأحيانًا عناوين الشبكة وأرقام المحطات. إرسال هذا إلى خدمة خارجية يعني أن جزءًا من تصميم الموقع أصبح خارج سيطرتك. ولهذا تمنع سياسات كثير من المشغّلين أي اتصال بالإنترنت من حواسيب الهندسة التي تلمس شبكة التحكم.
التوجيهات الدولية تسير في الاتجاه نفسه. نشرت وكالة الأمن السيبراني الأمريكية CISA في مايو 2025 قائمة بالإجراءات الأساسية لحماية التقنيات التشغيلية، وأولها إزالة اتصالات OT بالإنترنت العام، ومنها فصل شبكات IT عن OT. وسلسلة معايير ISA/IEC 62443 تبني الحماية على مناطق وقنوات محددة، وأي أداة تحتاج اتصالًا خارجيًا تفتح قناة جديدة يجب تبريرها.
ما الذي يعنيه العمل دون اتصال بدقة؟
- النموذج يعمل على الحاسوب نفسه، فتبقى الطلبات والبرامج والمخططات عليه ولا يخرج منها شيء.
- لا حاجة إلى الشبكة بعد الإعداد، بشرط إبقاء التحديثات التلقائية مغلقة وتنزيل النسخ الجديدة يدويًا عبر الإجراء المعتمد.
- المخرجات مسودات، تُترجم بأدوات المورد وتُراجع وتُختبر قبل أن تقترب من وحدة تحكم.
- كل مشروع مجلد حقيقي يمكنك نسخه احتياطيًا أو نقله على وسيط تخزين وتسليمه.
إعداد حاسوب هندسي دون اتصال: الخطوات
- اعتماد الجهاز: خصص حاسوبًا هندسيًا معروفًا لفريق الأمن، بمساحة تخزين كافية، لأن أوزان النماذج وحدها بالغيغابايت.
- تثبيت Ollama: ثبّت Ollama أو أداة مشابهة واسحب النموذج على جهاز متصل معتمد، ثم انقله وفق إجراء نقل الوسائط في موقعك.
- التحقق من الملفات: قارن بصمات الملفات المنشورة للمثبّت وللنموذج حيثما وُجدت، وسجّل النتيجة.
- إبقاء التحديثات مغلقة: على جهاز يجب ألا يصل إلى الإنترنت، اترك التحديث التلقائي مغلقًا ونزّل النسخ الجديدة يدويًا عبر الإجراء المعتمد.
- تنظيم المخرجات: احفظ الطلبات والمسودات والشيفرة المقبولة في مجلد مشروع ضمن نظام النسخ الاحتياطي وإدارة التغيير المعتمد في الموقع.
- الاختبار: اطلب منطقًا بسيطًا، وترجمه بأدوات المورد، وراقب الشبكة لتتأكد من عدم وجود اتصالات خارجية.
أين يناسب LADX وأين لا يناسب؟
| البند | نموذج محلي على حاسوب معزول | LADX (أداة ويب) |
|---|---|---|
| مكان تشغيل النموذج | على الحاسوب نفسه | لدى مزوّد النموذج، وتخرج الطلبات من خادم ladx.ai |
| نموذج Ollama محلي | نعم | لا، فالخادم لا يصل إلى جهازك |
| الشبكة | لا حاجة إليها بعد الإعداد | مطلوبة |
| يناسب | برامج العملاء والمواقع الحساسة | المسودات غير الحساسة والتعلم والفحص على حاسوب متصل |
LADX مجاني ويعمل عبر الويب فقط. لا يوجد تطبيق لسطح المكتب ولا مثبّت ولا وضع دون اتصال، و«LADX Studio» هو الآن اسم مساحة العمل بعد تسجيل الدخول على ladx.ai/studio. ومن دون مفتاح خاص بك تعمل الدردشة على نماذج مجانية عبر حساب OpenRouter المشترك الخاص بـ LADX مع حد لكل حساب، ويمكنك ربط مفتاحك لاستخدام نماذج مدفوعة. وفي المستوى المجاني قد تحتفظ الشركة التي تشغّل النموذج المجاني بالطلبات والإجابات، لذلك لا يصلح لبرامج العملاء الحساسة. أما LADX نفسه فلا يبيع البيانات ولا يستخدمها لتدريب نماذج الذكاء الاصطناعي.
ويناسب LADX ما حول ذلك: مسودات غير حساسة، والتعلم، والفحص على حاسوب متصل. يمر Ladder المولّد عبر المدقّق المدمج في المحرر وفحص الإمساك الذاتي، ويُترجم Structured Text بمترجم LADV، وتظهر المشكلات بجانب الإجابة. ويمكن تشغيل الشيفرة التي تنجح على وحدة Wartens LADV افتراضية في المتصفح عبر ladx.ai/vplc، وهي ليست زمن حقيقي ولا مصنّفة للسلامة ولا تتحكم في الآلات. ولا يتصل LADX بأي وحدة تحكم حقيقية ولا يحمّل عليها.
ما الذي تخسره مقابل العمل دون اتصال؟
النموذج المحلي الصغير أضعف من النماذج السحابية الكبيرة، لذلك عامل كل ناتج على أنه مسودة: ترجمها بأدوات المورد، وراجعها، واختبرها في المحاكي. والسرعة تعتمد على عتاد الحاسوب، فتوقع انتظارًا أطول على جهاز بلا معالج رسومي. جرّب نموذجين أو ثلاثة على العتاد الذي سيُصرف للموقع فعلًا قبل الاعتماد.
What is Ollama? Running Local LLMs Made Simple
IBM Technology
هذا الفيديو مستضاف على YouTube، وتشغيله يحمّل محتوى من Google وقد يضبط ملفات تعريف ارتباط.
المشاهدة على YouTubeأسئلة يطرحها فريق الأمن عادة، وإجاباتها
هل تخرج أي بيانات من الجهاز؟ في الإعداد المعزول لا. الاستدلال محلي ولا اتصال بالشبكة بعد الإعداد. ومن الحكمة أن يتحقق فريقك بنفسه بمراقبة حركة الشبكة خلال أسبوع الاختبار بدل الاعتماد على الوصف.
هل يمكن لنموذج الذكاء الاصطناعي أن يؤثر في وحدات التحكم؟ ليس في هذا الإعداد، ولا ينبغي ذلك. ولا يتصل LADX بأي وحدة تحكم حقيقية ولا يحمّل عليها.
ماذا عن النموذج نفسه؟ النموذج ملف أوزان يُشغَّل محليًا. اختر نموذجًا من مصدر معروف، وسجّل اسمه وإصداره وبصمته ضمن سجل البرمجيات المعتمدة في الموقع، كما تفعل مع أي أداة هندسية أخرى. وإذا تغيّر النموذج لاحقًا، فعامله كتغيير يمر بإجراء الموافقة نفسه.
أين يناسب هذا في مواقع الإمارات؟
الحالات التي نراها أكثر من غيرها: مهندس صيانة في محطة ضخ أو محطة تبريد مناطق يريد مراجعة منطق قبل نافذة توقف، ومقاول يعمل على مشروع طاقة شمسية مع تخزين داخل شبكة معزولة، وفريق تحكم في منشأة نفط وغاز يكتب مسودة مواصفة وشاشات تشغيل لتعديل صغير. في كل هذه الحالات يبقى العمل على حاسوب معزول، ثم ينتقل الناتج إلى بيئة المورد عبر الإجراء المعتمد.
ولأن النموذج لا يكتب إلى وحدة تحكم تعمل، فلا توجد قناة منه إلى شبكة التحكم. التحميل يبقى في برنامج المورد، تحت ضوابط إدارة التغيير المعتادة. وإذا كان موقعك يحدّث نظام الإشراف نفسه، فاقرأ دليلنا عن تحديث نظام SCADA القديم.
الخطوة التالية
ابدأ بتدوين قواعد البيانات في موقعك، ثم جرّب نموذجًا محليًا على جهاز اختبار قبل أي جهاز في الموقع، ودع فريق الأمن يشارك في الاختبار من اليوم الأول. وللتعلم وللأعمال غير الحساسة يمكنك تجربة أدوات ladx.ai على حاسوب متصل. وإذا كنت تحتاج فريقًا هندسيًا لمشروع تحكم في موقع طاقة أو مرافق، فاطلع على خدمات هندسة الأتمتة وأنظمة التحكم للطاقة الشمسية والتخزين، أو تواصل معنا مباشرة.
