هذه المنصة ليست مجرد أداة واحدة، بل هي اندماج استراتيجي لأقوى أصول جوجل الأمنية. فهي تجمع بين القوة التحليلية لنموذج Gemini AI، وقدرات إدارة الوضع الأمني السحابي لشركة Wiz، وإمكانيات الإصلاح البرمجي الآلي لأداة CodeMender، وخبرة Mandiant الاستخباراتية الميدانية. والنتيجة هي نظام يهدف إلى إغلاق "نافذة التعرض" للخطر حتى قبل أن يبدأ الهجوم.

المراحل التشغيلية الأربع لمنصة الدفاع بالذكاء الاصطناعي

تعمل منصة Google AI Threat Defense من خلال إطار عمل متواصل يتكون من أربع مراحل، تنتقل من التحضير المسبق إلى المراقبة الذاتية المستمرة.

1. التحضير (Prepare): تقليص مساحة الهجوم قبل الضربة الأولى

في مرحلة التحضير، تقوم منصة Wiz الأمنية برسم خريطة كاملة لبيئة المؤسسة التقنية، بما في ذلك التطبيقات المكشوفة، البنية التحتية السحابية، واجهات برمجة التطبيقات (APIs)، هويات المستخدمين، وبيئات التشغيل الفعلية. والأهم من ذلك، يقوم وكيل مدمج لاختبار الاختراق بمحاكاة هجمات حقيقية لتحديد أي من هذه الثغرات قابلة للاستغلال فعلاً، مما يسمح لفرق الأمن بتقليص مساحة الهجوم بشكل استباقي قبل أن يتحول أي خلل إلى تهديد حقيقي .

2. المسح وتحديد الأولويات (Scan and Prioritize): غوص عميق بنماذج متعددة

نموذج ذكاء اصطناعي واحد لا يمكنه اكتشاف كل أنواع الثغرات. لذلك، في مرحلة المسح وتحديد الأولويات، تنشر المنصة أسطولاً من نماذج الذكاء الاصطناعي. تقوم النماذج الأصغر والأسرع بتوفير تغطية واسعة عبر البيئة بأكملها، بينما تتولى النماذج الأكثر قوة وتقدماً - والمقدمة عبر منصة Gemini Enterprise Agent - إجراء تحليل سياقي عميق للأنظمة عالية الخطورة مثل التطبيقات المواجهة للإنترنت ومنطق المصادقة. يفحص هذا النهج متعدد النماذج منطق التطبيقات، إعدادات السحابة، الكود البرمجي الثنائي، وقابلية الاستغلال لتحديد أولويات التهديدات الأكثر أهمية .

3. المعالجة (Remediate): إصلاحات برمجية آلية مع سجل تدقيق

بمجرد تحديد ثغرة حرجة، تصبح سرعة الإصلاح هي كل شيء. هنا يأتي دور CodeMender، وهو وكيل ذكاء اصطناعي طورته Google DeepMind، والذي يولد تصحيحات برمجية موثقة ومختبرة مباشرة داخل بيئة تطوير المبرمج (IDE) أو واجهة سطر الأوامر (CLI). يعمل CodeMender بالتنسيق مع Wiz و Antigravity لاستبدال الكود البرمجي المعيب، وإعادة كتابة المكونات القديمة بلغات برمجة آمنة للذاكرة (memory-safe languages)، وتحليل الاعتماديات المكتبية الخطرة. وقبل دمج أي تصحيح في بيئة الإنتاج، تقوم المنصة تلقائياً بتوليد اختبارات للتحقق من الإصلاح ووضع علامات على المكتبات التي تم إصلاحها في نظام التحكم بالمصدر (source control)، مما يوفر سجلاً تدقيقياً كاملاً .

4. المراقبة (Monitor): صيد مستمر للتهديدات بسرعة الآلة

في المرحلة النهائية، يتم تسليم المهمة إلى مجموعة من وكلاء الذكاء الاصطناعي المتخصصين داخل منصة Google Security Operations. يتولى هؤلاء الوكلاء مهاماً مستمرة تشمل كشف التهديدات، فرز التنبيهات، التحقيق، والصيد الاستباقي للتهديدات عبر بيانات الشبكة والهويات والتطبيقات. ولزيادة تحصين البيئة، يتم بناء صور حاويات (container images) صلبة ومحصنة، وتوقيعها، والتحقق منها بشكل يومي للحد من مساحة الهجوم على المدى الطويل .

كيف تشكل المكونات الرئيسية نظاماً دفاعياً موحداً

تكمن قوة منصة AI Threat Defense في الطريقة التي تنسق بها هذه المكونات الفردية وظائفها في سيرورة عمل واحدة ومتماسكة.

• Wiz هي عيون وآذان العملية، حيث توفر رؤية مستمرة للوضع الأمني السحابي، وترسم مسارات الهجوم المعقدة، وتستخدم وكيل اختبار الاختراق للتحقق من المخاطر القابلة للاستغلال فعلاً .
• Gemini AI هو المحرك المركزي للاستدلال وتوليد الأكواد، وهو المسؤول عن كل شيء بدءاً من التحليل العميق في مرحلة المسح إلى توليد المنطق الذي يستخدمه CodeMender لإنشاء الإصلاح .
• CodeMender هو المنفذ العملي، حيث يأخذ الثغرات التي تم التحقق منها واستدلالات Gemini لكتابة واختبار تصحيحات آمنة مباشرة في سيرورة عمل المطور .
• Mandiant توفر العقل الاستراتيجي، وتقدم أدلة عمل (playbooks) مبنية على خبرات استخباراتية ميدانية وإرشادات خبيرة لمهام حرجة، مثل إدارة الزيادات المفاجئة في ثغرات "اليوم صفر" (zero-day vulnerabilities) أو التقاعد الآمن للمنتجات القديمة .

سيرورة العمل خطية وأنيقة: تجد Wiz ما هو مكشوف وقابل للاستغلال، يقوم Gemini و CodeMender بالتحقق من الكود الأساسي وإصلاحه، وتوفر Mandiant دليل العمل التشغيلي لتوجيه الاستجابة، كل ذلك تحت مراقبة مستمرة من وكلاء Google Security Operations .

منظومة الشركاء: جلب الدفاع بالذكاء الاصطناعي إلى المؤسسات

لا تتوقع جوجل كلاود من المؤسسات تشغيل هذه المنصة بمفردها. فهناك منظومة قوية من شركاء الإطلاق جاهزة لتقديم سيرورات عمل أمنية عالية الدقة وفورية .

• Check Point Software Technologies انضمت كشريك إطلاق، حيث قامت بدمج منصتها "AI Defense Plane" مع منصة Gemini Enterprise Agent من جوجل. يمنح هذا التكامل المؤسسات رؤية كاملة لممتلكاتها من وكلاء الذكاء الاصطناعي، مع أدوات تحكم قبل النشر وحواجز حماية أثناء التشغيل، وهو أمر أساسي لتوسيع نطاق استخدام الذكاء الاصطناعي الوكيلي (agentic AI) بشكل آمن .
• SentinelOne حصلت على لقب "شريك العام 2026 من جوجل كلاود للأمن: استخبارات التهديدات من جوجل". تؤكد هذه الجائزة على تعميق التعاون الذي يجمع بين قدرات SentinelOne في اكتشاف النقاط الطرفية والاستجابة (EDR) وأمن الذكاء الاصطناعي، مع استخبارات التهديدات من جوجل والبنية التحتية على نطاق السحابة .
• تم الإعلان عن مجموعة أوسع من شركاء الأمن، بما في ذلك بنك BBVA الذي يستخدم وكيل الفرز والتحقيق (Triage and Investigation agent) في بيئة إنتاج حية، لبناء تكاملات سلسة مع Google Security Operations، مما يضمن قدرة فرق مراكز العمليات الأمنية (SOC) على تبني سيرورات العمل الوكيلية الجديدة بسرعة .

هذه المنصة ليست مجرد أداة واحدة، بل هي اندماج استراتيجي لأقوى أصول جوجل الأمنية. فهي تجمع بين القوة التحليلية لنموذج Gemini AI، وقدرات إدارة الوضع الأمني السحابي لشركة Wiz، وإمكانيات الإصلاح البرمجي الآلي لأداة CodeMender، وخبرة Mandiant الاستخباراتية الميدانية. والنتيجة هي نظام يهدف إلى إغلاق "نافذة التعرض" للخطر حتى قبل أن يبدأ الهجوم.

المراحل التشغيلية الأربع لمنصة الدفاع بالذكاء الاصطناعي

تعمل منصة Google AI Threat Defense من خلال إطار عمل متواصل يتكون من أربع مراحل، تنتقل من التحضير المسبق إلى المراقبة الذاتية المستمرة.

1. التحضير (Prepare): تقليص مساحة الهجوم قبل الضربة الأولى

في مرحلة التحضير، تقوم منصة Wiz الأمنية برسم خريطة كاملة لبيئة المؤسسة التقنية، بما في ذلك التطبيقات المكشوفة، البنية التحتية السحابية، واجهات برمجة التطبيقات (APIs)، هويات المستخدمين، وبيئات التشغيل الفعلية. والأهم من ذلك، يقوم وكيل مدمج لاختبار الاختراق بمحاكاة هجمات حقيقية لتحديد أي من هذه الثغرات قابلة للاستغلال فعلاً، مما يسمح لفرق الأمن بتقليص مساحة الهجوم بشكل استباقي قبل أن يتحول أي خلل إلى تهديد حقيقي .

2. المسح وتحديد الأولويات (Scan and Prioritize): غوص عميق بنماذج متعددة

نموذج ذكاء اصطناعي واحد لا يمكنه اكتشاف كل أنواع الثغرات. لذلك، في مرحلة المسح وتحديد الأولويات، تنشر المنصة أسطولاً من نماذج الذكاء الاصطناعي. تقوم النماذج الأصغر والأسرع بتوفير تغطية واسعة عبر البيئة بأكملها، بينما تتولى النماذج الأكثر قوة وتقدماً - والمقدمة عبر منصة Gemini Enterprise Agent - إجراء تحليل سياقي عميق للأنظمة عالية الخطورة مثل التطبيقات المواجهة للإنترنت ومنطق المصادقة. يفحص هذا النهج متعدد النماذج منطق التطبيقات، إعدادات السحابة، الكود البرمجي الثنائي، وقابلية الاستغلال لتحديد أولويات التهديدات الأكثر أهمية .

3. المعالجة (Remediate): إصلاحات برمجية آلية مع سجل تدقيق

بمجرد تحديد ثغرة حرجة، تصبح سرعة الإصلاح هي كل شيء. هنا يأتي دور CodeMender، وهو وكيل ذكاء اصطناعي طورته Google DeepMind، والذي يولد تصحيحات برمجية موثقة ومختبرة مباشرة داخل بيئة تطوير المبرمج (IDE) أو واجهة سطر الأوامر (CLI). يعمل CodeMender بالتنسيق مع Wiz و Antigravity لاستبدال الكود البرمجي المعيب، وإعادة كتابة المكونات القديمة بلغات برمجة آمنة للذاكرة (memory-safe languages)، وتحليل الاعتماديات المكتبية الخطرة. وقبل دمج أي تصحيح في بيئة الإنتاج، تقوم المنصة تلقائياً بتوليد اختبارات للتحقق من الإصلاح ووضع علامات على المكتبات التي تم إصلاحها في نظام التحكم بالمصدر (source control)، مما يوفر سجلاً تدقيقياً كاملاً .

4. المراقبة (Monitor): صيد مستمر للتهديدات بسرعة الآلة

في المرحلة النهائية، يتم تسليم المهمة إلى مجموعة من وكلاء الذكاء الاصطناعي المتخصصين داخل منصة Google Security Operations. يتولى هؤلاء الوكلاء مهاماً مستمرة تشمل كشف التهديدات، فرز التنبيهات، التحقيق، والصيد الاستباقي للتهديدات عبر بيانات الشبكة والهويات والتطبيقات. ولزيادة تحصين البيئة، يتم بناء صور حاويات (container images) صلبة ومحصنة، وتوقيعها، والتحقق منها بشكل يومي للحد من مساحة الهجوم على المدى الطويل .

كيف تشكل المكونات الرئيسية نظاماً دفاعياً موحداً

تكمن قوة منصة AI Threat Defense في الطريقة التي تنسق بها هذه المكونات الفردية وظائفها في سيرورة عمل واحدة ومتماسكة.

• Wiz هي عيون وآذان العملية، حيث توفر رؤية مستمرة للوضع الأمني السحابي، وترسم مسارات الهجوم المعقدة، وتستخدم وكيل اختبار الاختراق للتحقق من المخاطر القابلة للاستغلال فعلاً .
• Gemini AI هو المحرك المركزي للاستدلال وتوليد الأكواد، وهو المسؤول عن كل شيء بدءاً من التحليل العميق في مرحلة المسح إلى توليد المنطق الذي يستخدمه CodeMender لإنشاء الإصلاح .
• CodeMender هو المنفذ العملي، حيث يأخذ الثغرات التي تم التحقق منها واستدلالات Gemini لكتابة واختبار تصحيحات آمنة مباشرة في سيرورة عمل المطور .
• Mandiant توفر العقل الاستراتيجي، وتقدم أدلة عمل (playbooks) مبنية على خبرات استخباراتية ميدانية وإرشادات خبيرة لمهام حرجة، مثل إدارة الزيادات المفاجئة في ثغرات "اليوم صفر" (zero-day vulnerabilities) أو التقاعد الآمن للمنتجات القديمة .

سيرورة العمل خطية وأنيقة: تجد Wiz ما هو مكشوف وقابل للاستغلال، يقوم Gemini و CodeMender بالتحقق من الكود الأساسي وإصلاحه، وتوفر Mandiant دليل العمل التشغيلي لتوجيه الاستجابة، كل ذلك تحت مراقبة مستمرة من وكلاء Google Security Operations .

منظومة الشركاء: جلب الدفاع بالذكاء الاصطناعي إلى المؤسسات

لا تتوقع جوجل كلاود من المؤسسات تشغيل هذه المنصة بمفردها. فهناك منظومة قوية من شركاء الإطلاق جاهزة لتقديم سيرورات عمل أمنية عالية الدقة وفورية .

• Check Point Software Technologies انضمت كشريك إطلاق، حيث قامت بدمج منصتها "AI Defense Plane" مع منصة Gemini Enterprise Agent من جوجل. يمنح هذا التكامل المؤسسات رؤية كاملة لممتلكاتها من وكلاء الذكاء الاصطناعي، مع أدوات تحكم قبل النشر وحواجز حماية أثناء التشغيل، وهو أمر أساسي لتوسيع نطاق استخدام الذكاء الاصطناعي الوكيلي (agentic AI) بشكل آمن .
• SentinelOne حصلت على لقب "شريك العام 2026 من جوجل كلاود للأمن: استخبارات التهديدات من جوجل". تؤكد هذه الجائزة على تعميق التعاون الذي يجمع بين قدرات SentinelOne في اكتشاف النقاط الطرفية والاستجابة (EDR) وأمن الذكاء الاصطناعي، مع استخبارات التهديدات من جوجل والبنية التحتية على نطاق السحابة .
• تم الإعلان عن مجموعة أوسع من شركاء الأمن، بما في ذلك بنك BBVA الذي يستخدم وكيل الفرز والتحقيق (Triage and Investigation agent) في بيئة إنتاج حية، لبناء تكاملات سلسة مع Google Security Operations، مما يضمن قدرة فرق مراكز العمليات الأمنية (SOC) على تبني سيرورات العمل الوكيلية الجديدة بسرعة .