المجال الأخير يطبّق أمن AWS على أحمال الذكاء الاصطناعي. ويبدأ بـنموذج المسؤولية المشتركة: تؤمّن AWS السحابة (البنية التحتية والخدمات المُدارة)، بينما تؤمّن أنت ما تضعه في السحابة — بياناتك ووصولك والإعداد وكيفية استخدامك للنماذج.

📘 المسؤولية المشتركة AWS = أمن السحابة (العتاد وتشغيل الخدمات المُدارة). العميل = الأمن في السحابة (تصنيف البيانات، صلاحيات IAM، إعدادات التشفير، الأوامر والمخرجات).

ضوابط أساسية: يفرض AWS IAM الامتياز الأدنى عبر المستخدمين والأدوار والسياسات؛ ويحمي التشفير البيانات أثناء السكون (AWS KMS) وأثناء النقل (TLS)؛ ويعزل Amazon VPC وPrivateLink حركة المرور؛ ويوفّر التسجيل عبر CloudTrail (تدقيق الواجهات) وCloudWatch (مقاييس/سجلّات) إمكانية التتبّع. وفي Bedrock، لا تُستخدَم أوامرك وبياناتك لتدريب النماذج الأساسية وتبقى داخل حدود حسابك.

بيانات عامة
أثر منخفض

ملاحظة داخلية
منخفض

بريد عميل
متوسط

سجلّ صحي
مرتفع

بيانات اعتماد
أقصى

بلا بيانات شخصية

بعض البيانات الشخصية

بيانات شخصية

بيانات شخصية حسّاسة

أسرار

تشفير اختياري

تشفير

تشفير + IAM

تشفير + تدقيق

خزنة + MFA

سجّل الوصول

سجلّ

سجلّ + تنبيه

سجلّ + DLP

DLP صارم

مراجعة

مراجعة

تقييد

تقييد

رفض افتراضي

حساسية البيانات تقود الضوابط: كلّما زادت الحساسية، اشتدّت متطلّبات التشفير والوصول والمراقبة.

للـحوكمة والامتثال، تقدّم AWS: AWS Artifact (تقارير امتثال مثل SOC وISO وPCI)، وAWS Config (تتبّع إعدادات الموارد)، وAWS Audit Manager، وأُطُراً متوائمة مع ISO/IEC 42001 (إدارة الذكاء الاصطناعي) وNIST AI RMF. وتغطّي حوكمة البيانات الجيدة النسب والاحتفاظ والجودة والموافقة ومكان الإقامة. ويضيف الذكاء التوليدي مخاطر مثل تسرّب البيانات عبر الأوامر، فطبّق الحواجز وإخفاء البيانات الشخصية والامتياز الأدنى.

⭐ ممارسة فضلى امنح النماذج والتطبيقات أدنى صلاحيات IAM اللازمة، وشفّر البيانات بـ KMS، وأبقِ حركة المرور في VPC، ودقّق الوصول بـ CloudTrail. ولتنزيل أدلّة الامتثال (SOC 2، ISO 27001) استخدم AWS Artifact.

🤖 AWS Certified AI Practitioner (AIF-C01)