معمارية الذكاء الاصطناعي

تشرح هذه الصفحة المبادئ المعمارية التي تقوم عليها منصة ProBase للذكاء الاصطناعي المؤسسي، وكيف نوظّف النماذج اللغوية الكبيرة والوكلاء الذكيين ومنظومة استرجاع المعرفة لخدمة المنشآت في المملكة العربية السعودية. هدفنا هو تقديم تجربة موثوقة وقابلة للتدقيق، تحترم خصوصية البيانات وتلتزم بالأطر التنظيمية المحلية، مع تمكين فرق العمل من التفاعل مع عملائها عبر القنوات المفضّلة لديهم وعلى رأسها واتساب.

لقد صُمّمت هذه المعمارية وفق مبدأ الأمان أولًا والعربية أولًا، بحيث تعمل النماذج على بيانات العميل الخاصة دون أن تحلّ محل المسؤولية البشرية، بل تعزّزها. وفيما يلي تفصيل للمكوّنات التقنية والضمانات التشغيلية التي نعتمدها.

تكامل النماذج اللغوية الكبيرة

تعتمد المنصة على طبقة تجريد موحّدة تتيح لنا توصيل أكثر من نموذج لغوي كبير وإدارتها من خلال واجهة واحدة، بما يحقّق المرونة في الاختيار والاستقلالية عن مزوّد بعينه. نختار النموذج المناسب لكل مهمة بحسب طبيعتها ومتطلباتها من حيث الدقة والتكلفة وزمن الاستجابة وحساسية البيانات.

• توجيه ذكي للنماذج: توزيع الطلبات على النموذج الأنسب وفق تعقيد المهمة، فالاستفسارات البسيطة تُخدَم بنماذج أخفّ وأسرع، بينما تُوجَّه المهام التحليلية المعقّدة إلى نماذج أعلى قدرة.
• إدارة الإصدارات: تثبيت إصدارات النماذج واختبارها قبل الترقية لضمان ثبات السلوك وعدم تأثّر جودة المخرجات بأي تحديث مفاجئ.
• الكفاءة في اللغة العربية: تقييم النماذج خصيصًا على الفصحى الحديثة واللهجات الخليجية والمصطلحات السعودية لضمان جودة الفهم والصياغة.
• عزل البيانات: ضبط الاتفاقيات مع مزوّدي النماذج بما يمنع استخدام بيانات العملاء في تدريب النماذج العامة.

تنسيق الوكلاء والتنظيم (Orchestration)

لا نعتمد على نموذج واحد يؤدي كل شيء، بل على منظومة من الوكلاء المتخصصين يعمل كلٌّ منها ضمن نطاق محدّد. تتولّى طبقة التنسيق (Orchestration) توزيع المهام بين هؤلاء الوكلاء، وتتبّع حالة كل محادثة، وتجميع النتائج في رد متماسك وموحّد للمستخدم النهائي.

• وكلاء متخصصون: وكيل للمبيعات، وآخر للدعم الفني، وثالث للفوترة والاستفسارات المالية، يعمل كلٌّ منها على معرفته وصلاحياته الخاصة.
• التخطيط متعدد الخطوات: تفكيك الطلبات المركّبة إلى خطوات منطقية متسلسلة مع التحقّق من نجاح كل خطوة قبل الانتقال إلى ما يليها.
• استدعاء الأدوات: ربط الوكلاء بأنظمة العميل عبر واجهات برمجية محكومة، مثل الاستعلام عن حالة طلب أو إصدار فاتورة، ضمن حدود مصرّح بها مسبقًا.
• قابلية التتبّع: تسجيل كل قرار يتّخذه الوكيل وكل أداة يستدعيها لتمكين المراجعة والتدقيق اللاحق.

معمارية RAG لاسترجاع المعرفة

تعتمد المنصة على نمط التوليد المعزّز بالاسترجاع (RAG) الذي يجعل إجابات النموذج مستندة إلى مصادر معرفة العميل الفعلية بدلًا من الاعتماد على المعرفة العامة المخزّنة داخل النموذج. عند ورود سؤال، نسترجع أولًا المقاطع الأكثر صلة من قاعدة معرفة العميل، ثم نزوّد النموذج بها كسياق ليبني إجابته عليها حصرًا.

• تجزئة المحتوى: تقسيم المستندات والسياسات والأدلة إلى مقاطع متّسقة تحافظ على المعنى وتُحسّن دقة الاسترجاع.
• التحديث الحيّ: مزامنة قاعدة المعرفة مع مصادر العميل بحيث تعكس الإجابات أحدث السياسات والأسعار والإجراءات.
• الإسناد المرجعي: إرفاق المصادر التي بُنيت عليها الإجابة لتمكين المستخدم أو الموظف من التحقّق منها.
• تصفية حسب الصلاحية: اقتصار الاسترجاع على المستندات التي يحقّ للمستخدم أو الوكيل الاطّلاع عليها.

التضمينات والبحث الدلالي

لتمكين الاسترجاع الدقيق، نحوّل النصوص إلى تمثيلات رقمية تُسمّى التضمينات (embeddings) تُخزَّن في قاعدة بيانات متّجهات. يتيح ذلك إجراء بحث دلالي (vector search) يفهم المعنى والمقصد لا مجرّد تطابق الكلمات، فيجد الإجابة الصحيحة حتى لو اختلفت صياغة السؤال عن صياغة المصدر.

• فهم المرادفات والسياق: التعرّف على أن "استرجاع المبلغ" و"طلب استرداد" يشيران إلى المعنى ذاته.
• دعم العربية: اختيار نماذج تضمين تتعامل بكفاءة مع الصرف والاشتقاق في اللغة العربية.
• البحث الهجين: الدمج بين البحث الدلالي والبحث بالكلمات المفتاحية لرفع الدقة في الأسماء والأرقام والرموز.
• إعادة الترتيب: ترتيب النتائج المسترجعة بحسب صلتها الفعلية قبل تمريرها إلى النموذج.

ذاكرة المحادثات

تحافظ المنصة على سياق المحادثة عبر الرسائل المتتابعة لتقديم تجربة متّصلة ومتماسكة، بحيث لا يُضطر العميل إلى تكرار معلوماته في كل رسالة. تُدار الذاكرة بمستويات متعددة توازن بين جودة السياق والخصوصية وكفاءة التشغيل.

• ذاكرة قصيرة المدى: الاحتفاظ بسياق المحادثة الجارية لفهم الإحالات والمتابعات.
• ذاكرة طويلة المدى: تلخيص المحادثات السابقة وحفظ التفضيلات المعلنة للعميل بما يخدم تجربته المستقبلية.
• التحكّم في الاحتفاظ: تطبيق سياسات احتفاظ وحذف قابلة للضبط بما يتوافق مع متطلبات نظام حماية البيانات الشخصية (PDPL).
• حق المحو: تمكين العميل من طلب حذف بياناته ومحادثاته وفق حقوقه النظامية.

أمان التلقين ومنع الحقن

نولي أمان التلقين (prompt security) أهمية بالغة لحماية المنظومة من محاولات التلاعب المعروفة بـ"حقن التعليمات"، حيث يحاول طرف خبيث دفع النموذج إلى تجاوز تعليماته أو كشف معلومات حساسة. نطبّق طبقات حماية متعددة قبل وأثناء وبعد معالجة كل طلب.

• عزل التعليمات: الفصل الصارم بين تعليمات النظام الموثوقة ومدخلات المستخدم غير الموثوقة.
• فحص المدخلات: الكشف عن أنماط الحقن ومحاولات تجاوز الصلاحيات قبل وصولها إلى النموذج.
• تصفية المخرجات: مراجعة الردود لمنع تسرّب بيانات حساسة أو معلومات تعريفية شخصية.
• الحدّ من النطاق: منع النموذج من تنفيذ أي إجراء خارج المهام المصرّح بها صراحةً للوكيل المعني.

تقليل الهلوسة عبر التأريض على مصادر العميل

من أبرز مخاطر النماذج اللغوية ما يُعرف بـالهلوسة، أي توليد معلومات تبدو معقولة لكنها غير صحيحة. نعالج ذلك عبر التأريض الصارم للإجابات على مصادر معرفة العميل المعتمدة، بحيث يُمنع النموذج من تأليف معلومات لا سند لها.

• الإجابة من المصدر فقط: توجيه النموذج للاعتماد على المقاطع المسترجعة دون سواها.
• الامتناع عند غياب المعلومة: إقرار النموذج بعدم توفّر إجابة بدلًا من اختلاقها، مع توجيه العميل إلى القناة المناسبة.
• التحقّق من الاتساق: مقارنة الإجابة بالمصادر للتأكد من عدم وجود تناقضات.
• المراجعة المستمرة: رصد الإجابات منخفضة الثقة وتغذية النتائج عكسيًا لتحسين قاعدة المعرفة.

منطق التصعيد للبشر عند عدم اليقين

نؤمن بأن الذكاء الاصطناعي شريك للإنسان لا بديل عنه. لذلك صُمّمت المنظومة بحيث تُصعّد المحادثة إلى موظف بشري كلما انخفضت ثقة النموذج أو تجاوز الطلب نطاق صلاحيات الوكيل أو لمست المحادثة موضوعًا حساسًا.

• عتبات الثقة: تحويل المحادثة تلقائيًا إلى فريق الدعم عند هبوط درجة الثقة دون الحد المقبول.
• المواضيع الحسّاسة: التصعيد الفوري في القضايا القانونية أو المالية الدقيقة أو الشكاوى.
• التسليم السلس: نقل سياق المحادثة كاملًا إلى الموظف دون أن يضطر العميل إلى إعادة الشرح.
• طلب الإنسان صراحةً: احترام رغبة العميل في التحدّث إلى موظف بشري في أي لحظة.

حدود الصلاحيات لكل وكيل

يعمل كل وكيل ضمن حدود صلاحيات دقيقة تحدّد ما يمكنه الوصول إليه من بيانات وما يحقّ له تنفيذه من إجراءات. نطبّق مبدأ الامتياز الأدنى، فلا يُمنح أي وكيل صلاحية تتجاوز ما تتطلّبه مهمته فعليًا.

• التحكّم بالوصول حسب الدور: ربط كل وكيل بمجموعة محدّدة من الموارد والإجراءات المصرّح بها.
• عزل بيانات العملاء: فصل بيانات كل منشأة منطقيًا بما يمنع أي تسرّب بين المستأجرين.
• الإجراءات الحسّاسة: اشتراط موافقة بشرية على العمليات عالية الأثر مثل المبالغ المالية الكبيرة.
• سجل التدقيق: توثيق كل وصول وإجراء لتمكين المساءلة والمراجعة الأمنية.

الخصوصية وموطنة البيانات

نلتزم بمتطلبات نظام حماية البيانات الشخصية (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، ونتبنّى ممارسات تصميمية تجعل الخصوصية جزءًا أصيلًا من المعمارية لا إضافة لاحقة عليها. كما نراعي متطلبات موطنة البيانات بما يخدم المنشآت العاملة في المملكة.

• تقليل البيانات: جمع ومعالجة الحد الأدنى الضروري من البيانات الشخصية.
• التشفير: حماية البيانات أثناء النقل وأثناء التخزين.
• موطنة المعالجة: ترتيب خيارات استضافة ومعالجة تراعي متطلبات بقاء بيانات المملكة داخلها حيثما لزم.
• التوافق التنظيمي: دعم احتياجات التكامل مع جهات مثل الهيئة العامة للزكاة والضريبة (ZATCA) في حدود البيانات المصرّح بها.

الموثوقية والمراقبة

تخضع المنظومة لمراقبة مستمرة لضمان جودة الخدمة واستقرارها. نقيس أداء النماذج وزمن الاستجابة ودقة الإجابات، ونرصد أي انحراف في السلوك لاتخاذ الإجراءات التصحيحية بسرعة.

• مؤشرات الجودة: متابعة معدّلات الحل من المحاولة الأولى ورضا العملاء.
• الإنذار المبكر: تنبيهات آلية عند تجاوز عتبات الخطأ أو زمن الاستجابة.
• الاحتياط والتعافي: آليات بديلة تضمن استمرار الخدمة عند تعذّر أحد المكوّنات.
• التحسين المستمر: مراجعة دورية للنتائج لتطوير قاعدة المعرفة وضبط السلوك.

الحوكمة والمسؤولية

نتبع إطار حوكمة يضع الإنسان في موضع المسؤولية النهائية عن قرارات الأعمال. ونلتزم بممارسات متوافقة مع معايير معترف بها مثل ISO 27001 وSOC 2 في إدارة أمن المعلومات، دون أن ندّعي حصولنا على شهادة بعينها، بل نلتزم بتطبيق ضوابطها المعمول بها.

• الشفافية: توضيح أن المحادثة تجري مع مساعد آلي وإتاحة الوصول إلى موظف بشري.
• العدل وعدم التحيّز: مراجعة المخرجات لتفادي أي تحيّز مجحف.
• المساءلة: توثيق القرارات وإتاحتها للمراجعة عند الحاجة.
• الاستجابة للحوادث: إجراءات معتمدة للإبلاغ والمعالجة عند وقوع أي حادث أمني.

التواصل معنا

نرحّب باستفساراتكم وملاحظاتكم حول معماريتنا التقنية أو ممارساتنا الأمنية أو أي مخاوف تتعلّق بالخصوصية. لإبلاغنا بأي مشكلة أو لطلب مزيد من التفاصيل، يُرجى مراسلتنا عبر البريد الإلكتروني info@probasesolutions.com، وسيقوم فريقنا المختص بالرد في أقرب وقت ممكن.