ما هي الحوسبة السرية Confidential Computing؟ وكيف تحمي البيانات؟
تشفير البيانات المخزنة على القرص أصبح ممارسة أمنية شائعة، كما يمكن تشفير البيانات أثناء انتقالها عبر الإنترنت. لكن ماذا يحدث عندما يحتاج الخادم إلى استخدام هذه البيانات فعلياً؟
هنا تظهر مشكلة أقل وضوحاً تعرف باسم البيانات أثناء الاستخدام (Data in Use)؛ إذ تحتاج الأنظمة عادة إلى الوصول إلى البيانات ومعالجتها داخل الذاكرة، ما يخلق مرحلة حساسة قد تصبح هدفاً للهجمات.
لمعالجة هذه الفجوة ظهرت الحوسبة السرية (Confidential Computing)، وهي تقنية تهدف إلى حماية البيانات حتى أثناء معالجتها، وليس فقط أثناء تخزينها أو نقلها.
ومع توسع الحوسبة السحابية والذكاء الاصطناعي، أصبحت هذه التقنية جزءاً مهماً من النقاش حول كيفية تشغيل البيانات والنماذج الحساسة بأمان.
ما هي الحوسبة السرية Confidential Computing؟
الحوسبة السرية هي نهج أمني يعتمد على تقنيات مدعومة من العتاد لعزل البيانات وحمايتها أثناء معالجتها داخل الذاكرة.
ويعرّف المعهد الوطني الأمريكي للمعايير والتقنية NIST الحوسبة السرية بأنها ميزات مدعومة عتادياً تقوم بعزل ومعالجة البيانات المشفرة في الذاكرة، بما يقلل خطر تعرضها للكشف أو الاختراق من أحمال أخرى أو من النظام والمنصة الأساسيين.
بمعنى أبسط، تحاول الحوسبة السرية إنشاء مساحة محمية داخل الحاسوب أو الخادم تستطيع التطبيقات معالجة البيانات الحساسة بداخلها دون أن تكون متاحة بسهولة لبقية النظام.
لماذا لا يكفي تشفير البيانات التقليدي؟
يمكن تقسيم حالة البيانات رقمياً إلى ثلاث مراحل رئيسية:
البيانات المخزنة (Data at Rest): مثل الملفات الموجودة على القرص أو قاعدة البيانات.
البيانات أثناء النقل (Data in Transit): عندما تنتقل بين جهاز وخادم أو بين خادمين عبر الشبكة.
البيانات أثناء الاستخدام (Data in Use): عندما يقوم المعالج أو التطبيق باستخدامها فعلياً.
توجد تقنيات ناضجة لحماية المرحلتين الأولى والثانية، مثل تشفير الأقراص وقواعد البيانات وبروتوكولات الاتصال المشفرة.
لكن المشكلة تظهر في المرحلة الثالثة.
حتى يستطيع النظام تنفيذ العمليات على البيانات، يحتاج عادة إلى الوصول إليها أثناء وجودها في الذاكرة. وهذا يخلق سطحاً إضافياً للهجوم في حال تمكن مهاجم أو برنامج خبيث من الوصول إلى البيئة التي تتم فيها المعالجة.
الحوسبة السرية تحاول إغلاق هذه الفجوة.
كيف تعمل الحوسبة السرية؟
تعتمد الحوسبة السرية عادة على ما يعرف باسم بيئة التنفيذ الموثوقة (Trusted Execution Environment أو TEE).
وهي منطقة معزولة ومدعومة بميزات أمنية على مستوى العتاد، يتم داخلها تشغيل الكود ومعالجة البيانات الحساسة.
يمكن تصورها كغرفة مغلقة داخل الخادم: تدخل إليها البيانات والتطبيقات المصرح بها، وتتم المعالجة داخلها، بينما تُفرض قيود على وصول بقية النظام إلى محتوياتها.
وحتى إذا كانت البنية التحتية مشتركة بين عدة مستخدمين أو تطبيقات، تساعد هذه البيئة في عزل الحمل الحساس عن الأحمال الأخرى.
ولا تعتمد الفكرة على إخفاء البيانات فقط، بل تشمل أيضاً التحقق من أن البيئة التي ستشغل البرنامج موثوقة قبل إرسال البيانات الحساسة إليها.
ما المقصود بعملية Attestation؟
من العناصر المهمة في الحوسبة السرية عملية تعرف باسم Attestation أو التحقق من موثوقية بيئة التنفيذ.
قبل إرسال بيانات شديدة الحساسية إلى خادم ما، تحتاج المؤسسة إلى التأكد من أن البيئة التي ستعالجها هي بالفعل البيئة الآمنة المتوقعة، وأن مكوناتها لم يتم العبث بها.
تسمح آليات Attestation للنظام بتقديم إثباتات يمكن التحقق منها حول حالة بيئة التنفيذ ومكوناتها.
وبعد نجاح عملية التحقق يمكن السماح بإرسال المفاتيح أو البيانات الحساسة إلى البيئة المحمية.
وهذه الفكرة مهمة خصوصاً في الحوسبة السحابية، لأن المؤسسة قد تستخدم خوادم لا تمتلكها أو تديرها بصورة مباشرة.
ما علاقة الحوسبة السرية بالحوسبة السحابية؟
السحابة واحدة من أهم البيئات التي تستفيد من Confidential Computing.
عند تشغيل تطبيق على بنية سحابية، توجد طبقات متعددة تشمل الأجهزة الفعلية وبرامج المحاكاة الافتراضية ونظام التشغيل ومزود البنية التحتية.
الحوسبة السرية تضيف طبقة من العزل تسمح بتقليل الجهات التي يجب الوثوق بها للوصول إلى البيانات أثناء تنفيذ العمليات.
ولهذا يمكن أن تكون مهمة للمؤسسات التي تتعامل مع معلومات مالية أو صحية أو حكومية أو بيانات تجارية حساسة، وتريد في الوقت نفسه الاستفادة من مرونة وقوة البنية السحابية.
وفي مايو 2026 نشر NIST مسودة حديثة حول استخدام الحوسبة السرية لحماية البيانات داخل أحمال العمل السحابية، بما فيها البيانات التي تعالجها أنظمة الذكاء الاصطناعي.
ما علاقة الحوسبة السرية بالذكاء الاصطناعي؟
هنا أصبحت التقنية أكثر أهمية خلال السنوات الأخيرة.
تشغيل نماذج الذكاء الاصطناعي يمكن أن يتضمن ثلاثة أصول شديدة الحساسية: بيانات المستخدم، وبيانات التدريب، والنموذج نفسه.
فعلى سبيل المثال، قد ترغب مؤسسة مالية أو طبية في استخدام نموذج AI لتحليل بيانات لا يمكنها كشفها لطرف آخر.
وفي المقابل، قد ترغب الشركة المطورة للنموذج في حماية أوزانه وملكيتها الفكرية.
الحوسبة السرية توفر نهجاً يسمح بتشغيل هذه الأحمال داخل بيئات معزولة مع حماية البيانات والنماذج أثناء التنفيذ.
ومن هنا ظهر مصطلح Confidential AI لوصف استخدام تقنيات الحوسبة السرية لحماية أحمال الذكاء الاصطناعي.
كيف دخلت وحدات GPU إلى الحوسبة السرية؟
كانت تطبيقات Confidential Computing في البداية مرتبطة بصورة كبيرة بالمعالجات المركزية CPU، لكن انتشار الذكاء الاصطناعي جعل ذلك غير كافٍ.
تدريب النماذج وتشغيلها يعتمد بصورة كبيرة على وحدات معالجة الرسوميات GPU، وبالتالي فإن حماية المعالج المركزي وحده تترك جزءاً مهماً من عملية الحوسبة خارج البيئة المحمية.
لهذا بدأت تقنيات الحوسبة السرية تمتد إلى مسرعات الذكاء الاصطناعي نفسها.
تدعم أجيال من وحدات NVIDIA مثل Hopper وBlackwell الحوسبة السرية على مستوى GPU، بحيث يمكن حماية بيانات التدريب وأوزان النماذج وعمليات الاستدلال أثناء التنفيذ.
وفي 2026 توسع استخدام هذه الفكرة أكثر؛ إذ أعلنت NVIDIA أن تقنيتها للحوسبة السرية ستدعم عمليات الاستدلال على الخوادم لبعض وظائف Apple Foundation Models ضمن توسع بنية Private Cloud Compute.
وهذا يوضح كيف بدأت Confidential Computing تنتقل من مفهوم أمني متخصص إلى جزء من البنية التحتية المستخدمة لتشغيل خدمات AI فعلية.
أين يمكن استخدام Confidential Computing؟
تظهر فائدتها بصورة أكبر عندما تكون البيانات شديدة الحساسية أو عندما تتم المعالجة على بنية لا تريد المؤسسة منحها وصولاً كاملاً إلى البيانات.
في القطاع الصحي يمكن استخدامها عند معالجة معلومات المرضى أو تدريب نماذج على بيانات طبية حساسة.
وفي القطاع المالي يمكن أن تساعد المؤسسات على تحليل البيانات وتشغيل نماذج الاحتيال والمخاطر مع إضافة حماية للبيانات أثناء المعالجة.
كما يمكن استخدامها في الخدمات الحكومية والبحث العلمي والبيئات السحابية المشتركة، وفي تدريب وتشغيل نماذج الذكاء الاصطناعي التي تتعامل مع معلومات داخلية للشركات.
وقد تسمح أيضاً لعدة جهات بالتعاون على معالجة البيانات دون الحاجة إلى كشف جميع البيانات الخام لبعضها بعضاً.
هل تجعل الحوسبة السرية البيانات آمنة بالكامل؟
لا.
Confidential Computing تعالج مشكلة محددة ومهمة، لكنها ليست بديلاً عن بقية طبقات الأمن السيبراني.
فإذا كان التطبيق نفسه يحتوي على ثغرة، أو تم اختراق حساب المستخدم، أو حصل المهاجم على صلاحيات شرعية، فلن تكون بيئة التنفيذ الموثوقة حلاً لكل هذه المشكلات.
كما أن تصميم وتنفيذ البنية بصورة صحيحة يظل عاملاً أساسياً في مستوى الحماية الفعلي.
لذلك تعمل الحوسبة السرية كطبقة إضافية ضمن استراتيجية أمنية أوسع تشمل إدارة الهوية والصلاحيات والتشفير ومراقبة الأنظمة وتأمين التطبيقات.
ما الفرق بين الحوسبة السرية والحوسبة السحابية السيادية؟
رغم أن المصطلحين يرتبطان بحماية البيانات والسحابة، فإنهما يعالجان مشكلتين مختلفتين.
تركز السحابة السيادية (Sovereign Cloud) على قضايا مثل مكان تخزين البيانات والجهة التي تخضع لها البنية التحتية والقوانين والسيادة الرقمية.
أما Confidential Computing فتركز على حماية البيانات أثناء تنفيذ العمليات عليها.
ولهذا يمكن استخدام التقنيتين معاً؛ فقد تكون البيانات موجودة داخل بنية سحابية تحقق متطلبات السيادة، وفي الوقت نفسه تتم معالجة الأحمال الحساسة داخل بيئات Confidential Computing.
قد يهمك: ما هي السحابة السيادية؟ ولماذا تتجه الدول إلى Sovereign Cloud؟
لماذا تزداد أهمية الحوسبة السرية؟
تتحرك الحوسبة الحديثة نحو بيئات أكثر مشاركة وتعقيداً.
الشركات تنقل بياناتها إلى السحابة، ونماذج AI تحتاج إلى وحدات GPU ضخمة، والمؤسسات تريد استخدام بيانات حساسة مع خدمات لا تعمل بالضرورة داخل مراكز بياناتها الخاصة.
وهذا يجعل السؤال الأمني يتغير من «كيف نحمي البيانات عندما نخزنها أو ننقلها؟» إلى «كيف نحميها عندما نحتاج فعلياً إلى استخدامها؟»
الحوسبة السرية تحاول الإجابة عن هذا السؤال.
ومع توسع استخدام الذكاء الاصطناعي والوكلاء والخدمات السحابية، قد تصبح حماية Data in Use طبقة أساسية إلى جانب التشفير التقليدي للبيانات المخزنة والمنقولة.