جمعت HiddenLayer مبلغ 100 مليون دولار في جولة تمويل من الفئة B، بقيادة Delta-v Capital وبمشاركة من M12 التابعة لشركة Microsoft، وMorgan Stanley، وTen Eleven Ventures. سيعمل هذا التمويل على تعزيز منصتها لأمن وقت التشغيل للذكاء الاصطناعي (AI runtime security) في وقت تتوجه فيه الشركات نحو استخدام الذكاء الاصطناعي التوليدي والوكلاء المستقلين في بيئات الإنتاج.
يتوسع سطح الهجوم المحيط بنماذج الذكاء الاصطناعي بشكل هائل. فالشركات التي كانت تكتفي سابقاً بتشغيل دفاتر ملاحظات لإثبات المفهوم (proof-of-concept notebooks)، أصبحت الآن تدمج النماذج اللغوية الكبيرة (LLMs) وسير العمل القائم على الوكلاء (agentic workflows) في الخدمات الموجهة للعملاء، ومسارات اتخاذ القرار الداخلية، وحتى الأنظمة الدفاعية. كل نقطة نهاية جديدة — سواء كانت واجهة الأوامر (prompt interface)، أو تكامل الأدوات، أو إصدار النموذج — توفر موطئ قدم للمهاجمين، كما أن سوق الأدوات التي تدافع عن تلك النقاط يتجاوز سرعة تطور التكنولوجيا نفسها.
لماذا انتقل أمن الذكاء الاصطناعي من مجرد نظرية إلى ضرورة ملحة
قبل ثلاث سنوات، كان معظم محللي الأمن يتعاملون مع التهديدات الخاصة بالذكاء الاصطناعي كفضول بحثي. وكان الجدل حول مدى توسع الهجمات العدائية أكبر من اتخاذ إجراءات فعلية بشأنها. وتتوقع Gartner الآن أن يصل إنفاق الشركات على أدوات أمن الذكاء الاصطناعي إلى 2.83 مليار دولار هذا العام، بزيادة قدرها 83% عن العام الماضي، ليرتفع إلى 4.78 مليار دولار بحلول العام المقبل. وتظهر هذه الأرقام تحولاً من التجارب الأولية إلى عمليات النشر الحيوية للمهام، وتشير إلى أن المؤسسات تدرك أن النموذج المخترق قد يكلف أكثر بكثير من تكلفة أدوات الوقاية.
يعكس نمو HiddenLayer هذا التوجه. ويقول الرئيس التنفيذي Chris Sestito إن الإيرادات السنوية المتكررة للشركة تضاعفت أكثر من عشر مرات في الاثني عشر شهراً الماضية، لتصل الآن إلى نطاق "عشرات الملايين". وتأتي أكثر من 90% من هذه الزيادة من عملاء جدد — من مؤسسات مالية، وشركات تقنية كبرى، ووزارة الدفاع الأمريكية، ومجتمع الاستخبارات. كما انضم إليها أحد العملاء غير المعلن عن هويته، والذي يزود أكثر من 700 مليون مستخدم أسبوعياً بنموذج رائد، مما يؤكد اتساع نطاق المشكلة.
من تحصين النماذج إلى حماية الوكلاء المستقلين
ركز أمن التعلم الآلي التقليدي على تأمين مسار التدريب واكتشاف المدخلات العدائية التي تشوه التوقعات بشكل طفيف. ولا تزال HiddenLayer تغطي هذه الأساسيات — الاكتشاف، وحماية وقت التشغيل، ومحاكاة الهجمات، وفحوصات سلسلة التوريد — ولكنها تتعامل الآن مع المخاطر الفريدة للذكاء الاصطناعي التوليدي.
- حقن الأوامر (Prompt injection) – مدخلات خبيثة تجبر النموذج على تنفيذ أوامر غير مقصودة أو الكشف عن بيانات سرية. تقوم المنصة بتنقية الأوامر قبل وصولها إلى النموذج وتراقب المخرجات بحثاً عن انتهاكات السياسة.
- التلاعب بالوكلاء (Agent manipulation) – يمكن اختطاف الوكلاء المستقلين الذين يربطون بين الأدوات وواجهات برمجة التطبيقات (APIs) ومصادر البيانات أثناء التنفيذ، مما يتسبب في إجراءات ضارة أو تسريب للبيانات. تقوم HiddenLayer بحقن فحوصات السياسة في كل خطوة من خطوات سير العمل، مما يؤدي إلى إيقاف الإجراءات التي تنتهك القواعد المحددة.
- الاستخدام الخبيث للأدوات (Malicious tool use) – تعتمد وكلاء الذكاء الاصطناعي بشكل متزايد على الملحقات الخارجية، أو مفسرات الأكواد، أو وحدات الاسترجاع. ويراقب الحل هذه التكاملات بحثاً عن سلوك غير طبيعي، مثل قيام وحدة استرجاع بإرجاع حمولات غير متوقعة.
تمثل النماذج مفتوحة المصدر ومفتوحة الأوزان (open-weight models) مشكلة خاصة. ونظراً لأن ملفات النماذج قابلة للتوزيع بحرية، يمكن للجهات المهددة تضمين أكواد مخفية أو أوزان خبيثة يتم تنفيذها بمجرد تحميل النموذج. تقوم HiddenLayer بتحليل وفحص ما يقرب من 50 تنسيقاً لملفات الذكاء الاصطناعي، بحثاً عن "نماذج مخفية داخل نماذج" قد تعمل كأبواب خلفية. وتعمل دفاعات سلسلة التوريد هذه على إيقاف البرمجيات المخترقة قبل تشغيلها في بيئة الإنتاج.
كيف سيتم إنفاق رأس المال الجديد
ستخصص HiddenLayer مبلغ 100 مليون دولار لثلاثة محاور:
- المبيعات والتوزيع – تحويل جهود دخول السوق المحدودة إلى محرك مبيعات مؤسسي أوسع، للوصول إلى القطاعات التي بدأت للتو في اعتماد الذكاء الاصطناعي على نطاق واسع.
- الأبحاث الهندسية – مضاعفة التركيز على منطق الكشف عن ناقلات الهجوم الناشئة، مثل حقن الأوامر متعدد الوسائط (multi-modal prompt injection) وهجمات التنسيق بين الوكلاء.
- التوسع الجغرافي – بناء حضور في أوروبا والشرق الأوسط وأفريقيا (EMEA)، حيث تشتد الضغوط التنظيمية المتعلقة بشفافية وأمن الذكاء الاصطناعي.
يشبه Sestito ما تقدمه HiddenLayer بـ "نظام الكشف والاستجابة عند النقاط الطرفية (EDR) للذكاء الاصطناعي". فتماماً كما تراقب وكلاء EDR عمليات نظام التشغيل بحثاً عن نشاط خبيث، يراقب حارس وقت التشغيل في HiddenLayer استدعاءات استنتاج النموذج، واستدعاءات الأدوات، وتدفقات البيانات بحثاً عن انتهاكات السياسة.
وجهة النظر المعارضة: هل يمكن لعمالقة السحابة ابتلاع هذا السوق المتخصص؟
تقر الشركة بأن مزودي الخدمات السحابية الكبار — AWS وAzure وGoogle Cloud — قد يدمجون حمايات مماثلة لوقت التشغيل (runtime protections) في خدمات الذكاء الاصطناعي المدارة لديهم. وإذا قدم مزود سحابي فلاتر مدمجة لمنع حقن الأوامر (prompt-injection filters) أو فرض سياسات الوكلاء (agent-policy enforcement)، فقد ترى الشركات قيمة أقل في الإضافات المقدمة من طرف ثالث.
يرى Sestito أن ضوابط الحوكمة والهوية والسياسات ستظل معقدة بما يكفي لتبرير الحلول المتخصصة. ويقول: "عندما تتعامل مع أعباء عمل متعددة المستأجرين (multi-tenant) وعالية القيمة تتجاوز الحدود التنظيمية، فإن العرض السحابي الموحد الذي يناسب الجميع لا يمكنه معالجة كل تفاصيل الامتثال الدقيقة". وهو يعتقد أن طبقة أمنية مخصصة يمكن أن تتحرك بشكل أسرع من دورات المنتجات الضخمة لمزودي الخدمات السحابية العملاقة (hyperscalers)، وأن التكامل العميق مع أدوات إدارة معلومات الأمن والأحداث (SIEM) الحالية سيحافظ على أهمية المنصة.
ما يجب مراقبته في الأشهر القادمة
- سرعة الاعتماد – إذا أصبحت أدوات أمن HiddenLayer شرطاً مسبقاً لعقود شراء الذكاء الاصطناعي، فقد تشهد تراخيص الشركات طفرة كبيرة، خاصة في القطاعات الخاضعة للتنظيم.
- التحركات التنافسية – راقب الإعلانات الصادرة عن مزودي الخدمات السحابية الرئيسيين بشأن تقوية حماية وقت التشغيل (runtime hardening) للذكاء الاصطناعي بشكل أصيل. قد تضطر HiddenLayer، في حال وجود عروض مدمجة، إلى التحول نحو عمليات النشر في السحابة الهجينة (hybrid-cloud) أو في المواقع المحلية (on-premises).
- الضغوط التنظيمية – مع قيام الحكومات بصياغة معايير أمنية خاصة بالذكاء الاصطناعي، قد تشير متطلبات الامتثال صراحةً إلى حماية وقت التشغيل، مما يمنح الشركات مثل HiddenLayer دفعة تنظيمية قوية.
- تطور التهديدات – ستختبر تقنيات الهجوم الجديدة — مثل حقن الأوامر المنسق عبر وكلاء متعددين أو هجمات سلاسل التوريد التي تسمم أوزان النماذج (model weights) على نطاق واسع — أي محرك كشف. وستكون السرعة التي تكيّف بها HiddenLayer نماذج الكشف الخاصة بها هي الميزة التنافسية الرئيسية.
الخلاصة
يظهر جمع HiddenLayer لمبلغ 100 مليون دولار أن سوق أمن وقت التشغيل الخاص بالذكاء الاصطناعي قد انتقل من النقاش الأكاديمي إلى الضرورة التجارية. ومع توسع الذكاء الاصطناعي للمؤسسات إلى ما هو أبعد من النماذج المعزولة نحو وكلاء معقدين غنيين بالأدوات، تصبح الحماية المستمرة القائمة على السياسات ضرورية تماماً مثل أمن النقاط الطرفية (endpoint security) التقليدي. وسوف يحدد ما إذا كانت الشركة الناشئة ستظل متقدمة على الخصوم المتطورين وسباق التسلح الأمني بين عمالقة السحابة، ما إذا كانت ستظل بمثابة "EDR للذكاء الاصطناعي" أو ستصبح مجرد ميزة أخرى مدمجة في منصة أكبر. وسيكشف الربع القادم عما إذا كان بإمكان مزودي أمن الذكاء الاصطناعي المتخصصين حجز مكانة دائمة في نظام بيئي لا يزال يحدد حدوده الخاصة.