اطّلع على كل أداة ذكاء اصطناعي تلامس مؤسستك — سواء كانت معتمدة أو خفية

في مكان ما داخل مؤسستك الآن، يستخدم أحد الموظفين أداة ذكاء اصطناعي لم تسمع بها من قبل. ربما يكون مفتاح API شخصيًا لـ DeepSeek تم لصقه في مشروع جانبي. ربما يكون Perplexity متصلًا بحساب Google الخاص بالعمل. ربما يكون الأمر أكثر قدرة بكثير: منصة وكيل مستقل تملك وصولًا دائمًا عبر OAuth إلى Notion وGmail وGitHub، تنفّذ عملًا متعدد الخطوات نيابة عن ذلك الموظف — وعلى بياناتك.

حتى اليوم، كان 8200.dev يُظهر كل هذا — لكن على شكل أجزاء متناثرة عبر خلاصة النتائج العامة. اليوم نطلق AI Governance: قسم لوحة تحكم موحّد يجيب عن سؤال واحد في مكان واحد — ما هو الذكاء الاصطناعي العامل في مؤسستك، وهل هو محكوم؟

ما الذي تغيّر فعليًا

إليك الصياغة الصادقة، لأن الصياغة الصادقة هي المنتج نفسه: AI Governance هي طبقة تجميع، وليست ماسحًا جديدًا. كل عملية اكتشاف تظهر فيها كانت موجودة في المحرك قبل اليوم. الجديد هو أنها الآن تروي قصة متماسكة واحدة بدلًا من الظهور كنتائج معزولة، بالإضافة إلى مجموعة من قواعد التعمّق الجديدة الخاصة بكل عضو موضّحة أدناه. لا شيء في هذا الإصدار يجمع بيانات جديدة، أو يضيف نطاقًا، أو يلمس أي شيء لم يكن قادرًا على رؤيته أصلًا. إذا كانت لديك مصادر متصلة، فالصفحة مملوءة بالفعل.

تنظّم لوحة التحكم ما تعرفه المنصة في ستة مجالات:

1. الذكاء الاصطناعي الخفي المكتشَف عبر منح OAuth. بعض موردي الذكاء الاصطناعي لا يمكن حوكمتهم على الإطلاق — ليس لأنك لم تشترِ الفئة المناسبة، بل لأنه لا توجد واجهة إدارية تنظيمية أصلًا. يقدّم DeepSeek وحدة تحكم بمفتاح API شخصي ولا شيء آخر: لا SSO، ولا سجلات تدقيق، ولا إدارة أعضاء. Kimi من Moonshot هو نفس الحال — وقد وجد بحث مستقل (Harmonic Security، يناير 2026) أن حجم استخدام Kimi في المؤسسات يتجاوز فعليًا حجم استخدام DeepSeek، ما يجعله القناة الأكبر للذكاء الاصطناعي الخفي في الواقع من بين الاثنين. واجهة برمجة Grok مخصصة للاستدلال فقط. إدارة Perplexity المؤسسية تعتمد على الواجهة فقط. بالنسبة لهؤلاء الموردين، فإن الرافعة الحوكمية الوحيدة الموجودة في أي مكان هي الاكتشاف: يقوم 8200.dev ببصم منح OAuth الخاصة بهم في مساحات العمل التي تربطها ويُخبرك بأي الموظفين قام بربطها.

2. المنصات الوكيلة تحت مراقبة مشدَّدة — قصة Manus. تستحق Manus فقرة خاصة بها، لأنها فئة مختلفة من المخاطر. Manus هي منصة تنسيق وكيلة: لا تكتفي بالإجابة عن الأسئلة، بل تنفّذ مهامًّا مستقلة متعددة الخطوات، وللقيام بذلك فهي تملك اتصالات OAuth مفوَّضة إلى الأدوات التي تعمل عليها مؤسستك — Notion وGmail وGitHub وGoogle Workspace. منح Manus في مخزون OAuth الخاص بك ليس "تطبيقًا جرّبه موظف مرة واحدة"؛ إنه فاعل مستقل دائم بوصول حقيقي، وإذا تعرّضت المنصة يومًا لاختراق، أو مُنحت صلاحيات مفرطة، أو أُسيء توجيهها، فإن ذلك المنح يشكّل مسارًا مباشرًا للحركة الجانبية داخل مساحة عملك.

يستحق تاريخ الشركة أن يُعرَف عند تقييم هذه المخاطرة. أُطلقت Manus في عام 2025 من شركة صينية ناشئة (Butterfly Effect) وقامت، كما تم توثيقه على نطاق واسع آنذاك، بنقل مقرها الرئيسي إلى سنغافورة وسط تدقيق تنظيمي أمريكي على جولة تمويلها بقيادة أمريكية. في عام 2026، تم الاستحواذ عليها لفترة وجيزة من قبل Meta — وهي صفقة تم إلغاؤها في يونيو 2026، تاركة Manus تعمل بشكل مستقل مع قاعدة عملاء مؤسسية كبيرة وسريعة النمو. لا شيء من هذا التاريخ يجعل Manus خبيثة. لكن كل ذلك يجعل من Manus موردًا يستحق وصوله إلى مؤسستك حوكمة متعمّدة — وهنا تكمن المشكلة: لا تكشف Manus عن أي واجهة برمجة إدارية عامة. لا تدقيق لمنح الموصلات، ولا قائمة أعضاء، ولا سجل نشاط يمكن لمنصة خارجية قراءته (واجهة اكتشاف الأدلة الإلكترونية لديها مقيّدة لعملاء المؤسسات عبر فريق نجاح العملاء). ما تفعله Manus بوصولها ليس قابلًا للتدقيق بشكل مستقل اليوم. لهذا السبب يصنّفها 8200.dev كـ *موصل وكيل* تحت مراقبة مشدّدة: اكتشاف توقيع منح OAuth الذي نقدّمه هو، على حد علمنا، التغطية المستقلة الوحيدة الموجودة — ونحن نقول ذلك بالضبط في النتيجة، بدلًا من الإيحاء بأكثر من ذلك.

3. موقف الموردين من تدريب الذكاء الاصطناعي. هل تقوم كل منصة تربطها بتدريب نماذج الذكاء الاصطناعي على بياناتك بشكل افتراضي؟ كما وثّقنا في بحثنا عبر 17 منصة SaaS، لا تكشف أي منصة واحدة عن هذا كإعداد قابل للاستعلام عبر API — فالموقف يعيش في العقود، والإعدادات الافتراضية الإقليمية، وفئات الخطط. تعرض واجهة AI Governance الموقف المدروس والمؤرَّخ لكل منصة قمت بربطها، بحيث تجلس الإجابة بجانب نتائجك الحية بدلًا من أن تكون في ملف PDF من مورد لا يفتحه أحد. (يُعدّ الموعد النهائي لمساهمة بيانات Atlassian مثالًا حيًّا على سبب انتماء هذا إلى لوحة تحكم.)

4. موردو الذكاء الاصطناعي المحكومون — الموصلات الخمسة الحقيقية. حيثما يكشف مورد فعليًا عن واجهة برمجة إدارية، يتصل 8200.dev بها بشكل صحيح. يوجد اليوم خمسة موردي ذكاء اصطناعي لديهم موصلات من الدرجة الأولى: Mistral AI وOpenAI وChatGPT Enterprise وAnthropic وCursor — جزء من إجمالي 23 موصلًا للمنصة. تقرأ هذه (قراءة فقط، دائمًا) سطح الحوكمة الذي يقدمه كل مورد فعليًا: مفاتيح API وآخر استخدام لها، والأعضاء والأدوار، والمقاعد ونشاط كل مقعد، وحدود الإنفاق، وتهيئة سجل التدقيق، والاستخدام اليومي.

5. عمق الترقية لكل عضو — جديد في هذا الإصدار. المنطق الجديد الوحيد الحقيقي الذي يُشحن مع لوحة التحكم: وسم *عضو محدد* تجاوز وصوله عبر API دوره الوظيفي. في Mistral وOpenAI وAnthropic، يقرأ الموصل بالفعل الأعضاء والأدوار وملكية المفاتيح — لذا تسم المنصة الآن مفتاح API نشطًا على مستوى المؤسسة مملوكًا لعضو لم يعد دوره الحالي من الفئات المميّزة. هذا التعارض يعني تقريبًا دائمًا أن شخصًا ما قد خُفِّض رتبته أو قُيِّد نطاق دوره بعد إنشاء المفتاح: تم تشديد المقعد، لكن بيانات الاعتماد لم تُشدَّد، ولن تُظهر ذلك أي مراجعة للمقاعد. في Cursor، تعمل الفكرة نفسها عبر سجل التدقيق من جانب الخادم: مقعد عضو عادي ينفّذ إجراءات على مستوى المسؤول (العضوية، الأدوار، الفوترة، المفاتيح) من دون دور المالك.

وحيثما لا توجد البيانات فعليًا، لا توجد القاعدة أيضًا. سطح سجلات الامتثال في ChatGPT Enterprise لا يحتوي على مخزون للأعضاء أو المفاتيح يمكن اشتقاق تعارض ترقية منه — لذا بدلًا من ابتكار قاعدة لن تُفعَّل أبدًا، تُظهر لوحة التحكم الإشارة الصادقة المتاحة لديها فعلًا: هل تصدير سجل الامتثال لديك مفعّل وينتج أدلة أصلًا (تحتفظ OpenAI بهذه السجلات لمدة 30 يومًا فقط؛ كل يوم صامت هو دليل تدقيق يضيع نهائيًا). يعتمد تدفق تدقيق Cursor على فئة خطتك — عندما يكون غير متاح، تبقى القاعدة صامتة بدلًا من التخمين.

6. حوكمة GitHub Copilot. تكمل سياسة Copilot ونظافة المقاعد — مطابقة الشفرة العامة، والأعضاء المغادرون الذين ما زالوا يحتفظون بمقاعد، والمقاعد التي لا يستخدمها أحد — الصورة، لأن Copilot بالنسبة لمعظم مؤسسات الهندسة هو أداة الذكاء الاصطناعي الأعلى استخدامًا على الإطلاق.

ما هذا ليس عليه — عن قصد

إن AI Governance من 8200.dev هي موقف في لحظة زمنية محددة، تُقرأ من واجهات برمجة الإدارة الخاصة بالموردين وبيانات منح OAuD الوصفية، وللقراءة فقط بشكل افتراضي. لا تعترض حركة مرور الشبكة. لا تعمل كوسيط، ولا تسجّل، ولا تفحص المطالبات (prompts). لا تقرأ أبدًا محتوى الرسائل أو الملفات. تنصّ لوحة التحكم على هذا في الصفحة نفسها، لأن منتج حوكمة غامضًا بشأن وصوله الخاص ليس له الحق في تقييم وصولك.

نعتقد أن هذا الحد يهم في حوكمة الذكاء الاصطناعي أكثر من أي مكان آخر. تمتلئ السوق بأدوات تجيب عن سؤال "ما الذكاء الاصطناعي العامل هنا؟" بوضع نفسها في مسار حركة المرور — وهو نهج له قدرات حقيقية وتكاليف حقيقية (اعتمادية جديدة مضمّنة، ونقطة تركيز جديدة للبيانات، وشيء جديد يجب الوثوق به). إجابتنا مختلفة عن قصد: احكم ما يمكن قراءته من الأسطح التي يكشفها الموردون رسميًا، وكن شاملًا بشأن تلك الأسطح، وكن صريحًا بشأن ما لا يستطيع أحد رؤيته. عندما لا يقدّم مورد أي سطح على الإطلاق — DeepSeek وKimi وGrok وPerplexity وManus — نقول "الاكتشاف هو الرافعة الوحيدة الموجودة"، ونقدّم ذلك الاكتشاف.

لماذا يهم هذا الآن

إن اتجاه المسار التنظيمي ليس خفيًا. يُطبَّق قانون EU AI Act على مراحل من الالتزامات خلال 2026–2027، وتستمر المساءلة على مستوى الجهة الناشرة — فكرة أن المؤسسة *المستخدمة* للذكاء الاصطناعي هي التي تُساءل عنه، وليس فقط المورد الذي بناه — في التصلّب في المحاكم والقواعد الحكومية، كما تناولنا في تحليلنا لمسؤولية وكلاء الذكاء الاصطناعي. تتوقّع الأطر والمدقّقون بشكل متزايد أن تُثبت أنك تعرف ما الذكاء الاصطناعي الذي يلامس بياناتك وأن الوصول تتم مراجعته. تدعم واجهة AI Governance بالضبط هذا النوع من توثيق مسار التدقيق: تغذّي النتائج نفس وحدة تحكم الامتثال مثل كل شيء آخر، وترتبط بمجالات ضبط الوصول وإدارة الموردين في أطر مثل SOC 2 وISO/IEC 42001. ولتوضيح المقصود بدقة من هذه الجملة: إنها ربط واقعي لمجال الضبط يمكن أن يدعم جمعك للأدلة — وهي ليست شهادة اعتماد، وربط 8200.dev لا يجعل أي أحد "متوافقًا مع EU AI Act". أي شخص يخبرك أن لوحة تحكم يمكنها فعل ذلك يبيع شيئًا آخر.

أين تجدها

يوجد هذا القسم في التطبيق تحت AI Governance، بجانب نتائجك. وهو متاح في كل خطة، بما في ذلك المجانية — لأن سؤال "ما الذكاء الاصطناعي العامل هنا؟" هو بداية المحادثة، لا بوابة بيع إضافية. تُظهر صفحة الميزات كيف يتناسب هذا مع بقية المنصة، وتغطي حالة استخدام حوكمة وكلاء الذكاء الاصطناعي القصة الأوسع للوكلاء — الاكتشاف، وتخطيط الوصول، والإنفاذ.

إذا لم تربط أي شيء من قبل: تستغرق الفئة المجانية بضع دقائق، ولا تتطلّب مكالمة مبيعات، وتبدأ بنطاقات للقراءة فقط يمكنك إلغاءها في أي لحظة. عرض AI Governance الأول لك — بما في ذلك أي ذكاء اصطناعي خفي متصل بالفعل بمساحة عملك — يبعد عنك اتصالًا واحدًا فقط. ابدأ مجانًا.