الحوسبة السرية Confidential Computing: كيف تبقى بياناتك مشفرة حتى أثناء استخدامها؟

 الحوسبة السرية Confidential Computing: كيف تبقى بياناتك مشفرة حتى أثناء استخدامها؟

عندما نتحدث عن حماية البيانات، غالبًا نسمع نصيحتين أساسيتين:

شفّر البيانات أثناء تخزينها، وشفّرها أثناء انتقالها عبر الإنترنت.

لكن هناك مرحلة ثالثة أقل وضوحًا وأشد أهمية:

ماذا يحدث للبيانات أثناء معالجتها فعليًا داخل الحاسوب أو الخادم؟

تقليديًا، تحتاج البيانات إلى أن تصبح قابلة للقراءة أثناء تنفيذ العمليات عليها، وهنا تظهر نافذة حساسة قد تصبح فيها المعلومات أكثر عرضة للمخاطر إذا تعرضت بيئة التشغيل للاختراق.

ومن هنا ظهرت تقنية تسمى:

Confidential Computing — الحوسبة السرية.

وهي تقنية تهدف إلى حماية البيانات أثناء استخدامها ومعالجتها، وليس فقط أثناء التخزين أو النقل.

وبحسب تعريف Confidential Computing Consortium، تقوم الفكرة على تنفيذ العمليات داخل بيئة تنفيذ موثوقة مدعومة بالأجهزة Trusted Execution Environment أو TEE. 

أولًا: ما الحالات الثلاث التي تمر بها بياناتك؟

لفهم الحوسبة السرية، يمكن تقسيم حياة البيانات الرقمية إلى ثلاث حالات رئيسية.

1. البيانات أثناء التخزين

عندما تكون ملفاتك موجودة على قرص صلب أو قاعدة بيانات أو خادم، يطلق عليها:

Data at Rest

ويمكن حمايتها بالتشفير حتى لا يستطيع شخص الوصول إلى محتواها بسهولة إذا حصل على وسيلة التخزين نفسها.

2. البيانات أثناء النقل

عندما تنتقل المعلومات من جهاز إلى خادم أو بين خادمين، تسمى:

Data in Transit

وتُحمى عادة بتقنيات تشفير الاتصال.

3. البيانات أثناء الاستخدام

هنا توجد المشكلة الأصعب.

عندما يحتاج المعالج إلى إجراء عملية على البيانات، تصبح:

Data in Use

أي أنها قيد المعالجة.

وتوضح Google Cloud أن Confidential Computing تستهدف تحديدًا هذه الحالة الثالثة: حماية البيانات أثناء استخدامها داخل بيئة تنفيذ موثوقة مدعومة بالعتاد. 

ما هي بيئة التنفيذ الموثوقة TEE؟

يمكن تخيل Trusted Execution Environment على أنها غرفة شديدة الحماية داخل الحاسوب.

تُعزل العمليات الحساسة عن بقية أجزاء النظام، بحيث يصعب على البرمجيات الأخرى الوصول إلى البيانات الموجودة داخلها أو التلاعب بها.

وتعتمد هذه الحماية على خصائص موجودة على مستوى العتاد نفسه، وليس على برنامج عادي فقط.

Microsoft تصف TEEs بأنها بيئات آمنة ومعزولة تساعد على منع الوصول غير المصرح به إلى التطبيقات والبيانات أثناء استخدامها أو تعديلها. 

لماذا لا يكفي تشفير الملفات فقط؟

لنفترض أن لديك قاعدة بيانات تحتوي على معلومات حساسة.

يمكنك تشفيرها أثناء التخزين.

ويمكنك استخدام اتصال مشفر عند إرسالها إلى الخادم.

لكن لكي ينفذ الخادم عملية عليها، مثل البحث أو التحليل أو تشغيل نموذج ذكاء اصطناعي، يحتاج النظام إلى التعامل مع محتواها.

الحوسبة السرية تحاول حماية هذه المرحلة نفسها.

أي بدل أن يكون لدينا:

بيانات مشفرة → فك تشفير كامل → معالجة → إعادة تشفير

يصبح الهدف أن تتم المعالجة داخل منطقة معزولة ومحمية بحيث تبقى البيانات أقل تعرضًا لبقية البنية التحتية.

هل يعني ذلك أن البيانات لا تُفك أبدًا؟

ليس بهذه البساطة.

الحوسبة السرية لا تعني أن المعالج يستطيع حساب كل شيء على بيانات مشفرة بالطريقة نفسها التي توجد بها على القرص.

الفكرة هي أن البيانات يمكن التعامل معها بصورتها القابلة للمعالجة داخل البيئة الموثوقة المعزولة فقط، بينما تُحمى من الوصول غير المصرح به خارج تلك البيئة.

وهذا اختلاف مهم.

فالهدف ليس جعل البيانات غير قابلة للقراءة بالنسبة إلى المعالج نفسه، وإنما تقليل عدد الجهات والأنظمة التي يمكنها رؤيتها أثناء المعالجة.

لماذا أصبحت الحوسبة السرية مهمة في عصر السحابة؟

عندما تستخدم الحوسبة السحابية، تعمل تطبيقاتك أحيانًا فوق بنية تحتية لا تملكها أنت مباشرة.

وهنا يظهر سؤال طبيعي:

كيف أثق بأن بياناتي الحساسة تبقى محمية حتى عندما تتم معالجتها على خادم تابع لجهة أخرى؟

الحوسبة السرية تحاول تقليل مقدار الثقة الذي يجب أن تمنحه للطبقات المحيطة بالعملية.

فعندما تعمل المهمة داخل TEE، يمكن عزلها عن أجزاء أخرى من البيئة مثل بعض طبقات نظام التشغيل أو برنامج إدارة الأجهزة الافتراضية أو مسؤولي البنية التحتية، بحسب التقنية والتنفيذ المستخدم.

وهذه إحدى الأسباب التي جعلت الحوسبة السرية مرتبطة بشكل قوي بالخدمات السحابية الحديثة. 

وما علاقة الحوسبة السرية بالذكاء الاصطناعي؟

العلاقة أصبحت مهمة جدًا.

نماذج الذكاء الاصطناعي تحتاج أحيانًا إلى معالجة كميات ضخمة من المعلومات التي قد تكون حساسة، مثل:

بيانات الشركات، الوثائق الداخلية، المعلومات المالية أو قواعد بيانات لا تريد المؤسسة كشفها لطرف آخر.

كلما توسعت المؤسسات في استخدام الذكاء الاصطناعي، زادت الحاجة إلى إيجاد طريقة تشغّل بها النماذج على هذه البيانات مع تقليل فرص الاطلاع غير المصرح به عليها.

ولهذا أصبح Confidential AI أحد الاستخدامات المهمة للحوسبة السرية.

وفي 2026 وضع Confidential Computing Consortium الذكاء الاصطناعي الوكيلي Agentic AI ضمن محاور اهتمامه الاستراتيجية، مشيرًا إلى أهمية الحوسبة السرية لحماية الأنظمة التي تعمل على بيانات حساسة وتتصل بأنظمة متعددة. 

لماذا تصبح المسألة أكثر أهمية مع AI Agents؟

الوكيل الذكي لا يقرأ معلومة واحدة ثم ينتهي.

قد يقرأ مستندات، يتعامل مع قواعد بيانات، يستخدم أدوات مختلفة، ويجمع معلومات من عدة أنظمة.

بذلك يمكن أن يمر خلال جلسة واحدة على كمية كبيرة من البيانات الحساسة.

Confidential Computing Consortium يوضح أن الوكلاء قد يعملون داخل بيئات لا يملكها صاحب الوكيل، ولذلك يمكن استخدام الحوسبة السرية لعزل عملية التنفيذ وحماية بيانات الوكيل وسلوكه من بعض أنواع الوصول أو التلاعب غير المصرح به. 

وهذا يجعل الحوسبة السرية مكمّلة لموضوعنا السابق عن Prompt Injection.

Prompt Injection يحاول حماية ما يأمر الذكاء الاصطناعي بفعله.

أما Confidential Computing فتحاول حماية البيئة والبيانات التي يعمل عليها الذكاء الاصطناعي.

ماذا تعني كلمة Attestation؟

هناك مفهوم مهم جدًا مرتبط بالحوسبة السرية يسمى:

Attestation — التحقق أو الإثبات المشفر.

الفكرة هي أن النظام لا يقول فقط:

“ثق بي، أنا أعمل داخل بيئة آمنة.”

بل يستطيع تقديم دليل مشفر يسمح للطرف الآخر بالتحقق من أن المهمة تعمل فعلًا داخل بيئة TEE محددة وبحالة متوقعة قبل إرسال البيانات الحساسة إليها.

وهذا أمر مهم في البيئات السحابية.

فبدل الاعتماد الكامل على الثقة في الجهة التي تدير الخادم، يمكن للنظام الحصول على دليل تقني حول البيئة التي ستعالج البيانات.

ويعتبر Confidential Computing Consortium الـAttestation من الخصائص الأساسية في مفهوم الحوسبة السرية. 

مثال مبسط لفهم الفكرة

تخيل شركتين تريدان تحليل بيانات مشتركة.

الشركة الأولى لا تريد أن تعطي قاعدة بياناتها كاملة للشركة الثانية.

والشركة الثانية لديها الأمر نفسه.

بدون وسائل حماية مناسبة، قد يكون التعاون صعبًا لأن كل طرف يخشى كشف معلوماته.

يمكن استخدام بيئة حوسبة سرية لإنشاء مساحة معالجة معزولة، بحيث يتم تنفيذ التحليل داخلها مع تقليل وصول الأطراف الأخرى إلى البيانات الخام.

وبالتالي تصبح بعض أشكال التعاون في تحليل البيانات أكثر عملية، خصوصًا عندما تكون المعلومات حساسة.

هل الحوسبة السرية موجودة فعلًا أم مجرد فكرة مستقبلية؟

هي موجودة بالفعل.

Google Cloud توفر مجموعة خدمات Confidential Computing تشمل Confidential VM وConfidential Space وخدمات Attestation، وتوضح أن التقنية تُستخدم في مجالات تشمل تحليل البيانات والذكاء الاصطناعي. 

كما تقدم Microsoft خدمات Confidential Computing في Azure مبنية على بيئات TEE. 

وفي 2026 توسع الاهتمام أيضًا إلى تشغيل أحمال الذكاء الاصطناعي على معالجات رسومية GPU داخل بيئات حوسبة سرية، وهو أمر مهم لأن كثيرًا من نماذج AI الحديثة تعتمد على وحدات GPU.

 

هل تحمي الحوسبة السرية من كل شيء؟

لا.

وهذه نقطة شديدة الأهمية.

استخدام TEE لا يجعل النظام غير قابل للاختراق.

فإذا كان التطبيق نفسه يحتوي على ثغرة برمجية، أو كانت البيانات التي يُدخلها المستخدم غير موثوقة، أو كانت صلاحيات النظام سيئة التصميم، فلا تختفي هذه المشكلات لمجرد تشغيله داخل بيئة سرية.

حتى Confidential Computing Consortium يشدد على أن الحوسبة السرية لا تلغي ضرورة التفكير في أمن البرامج والمكونات الموجودة داخل نطاق الثقة نفسه. 

لذلك يجب اعتبارها طبقة إضافية من الحماية وليست حلًا سحريًا.

ما الفرق بين Confidential Computing وZero Trust؟

هما مفهومان مختلفان لكنهما قد يكملان بعضهما.

Zero Trust يقوم على مبدأ عدم الثقة التلقائية بأي مستخدم أو جهاز أو اتصال، والتحقق المستمر من الصلاحيات.

أما Confidential Computing فتركز على حماية البيانات والبرامج أثناء تنفيذ العمليات.

يمكن لنظام حديث أن يستخدم Zero Trust للتحكم في:

من يسمح له بالدخول؟

ثم يستخدم Confidential Computing لحماية:

ما يحدث للبيانات أثناء تنفيذ العملية نفسها.

ما أهم استخدامات الحوسبة السرية؟

يمكن أن تكون مفيدة عندما توجد بيانات لا تريد كشفها حتى أثناء العمل عليها، مثل:

الذكاء الاصطناعي المؤسسي، تحليل البيانات الحساسة، الخدمات المالية، مشاركة البيانات بين عدة مؤسسات، وبعض التطبيقات الحكومية أو التنظيمية.

ولا يعني هذا أنها مطلوبة لكل موقع أو تطبيق عادي.

فالهدف الأساسي منها هو الحالات التي تكون فيها الثقة والخصوصية أثناء المعالجة نفسها مسألة أساسية.

هل يمكن أن تصبح جزءًا عاديًا من الحوسبة مستقبلًا؟

من الممكن جدًا أن تصبح هذه القدرات أكثر انتشارًا وأقل وضوحًا للمستخدم النهائي.

تمامًا كما أصبح HTTPS اليوم أمرًا طبيعيًا في معظم المواقع، قد تصبح حماية البيانات أثناء المعالجة جزءًا أساسيًا من تصميم المزيد من الخدمات السحابية والأنظمة الذكية.

واللافت أن Confidential Computing Consortium ذكر في 2026 أن اهتمام الصناعة بالحوسبة السرية تجاوز مرحلة التقنية المتخصصة، خصوصًا في مجالات AI والسيادة الرقمية وحماية البيانات. 

الخلاصة

لسنوات ركز الأمن الرقمي على حماية البيانات في حالتين:

وهي مخزنة، وهي تنتقل.

أما Confidential Computing فتحاول سد الفجوة الثالثة:

حمايتها وهي تُستخدم.

ومن خلال بيئات التنفيذ الموثوقة TEE وتقنيات التحقق Attestation، يمكن عزل العمليات الحساسة وتقليل عدد الجهات التي يجب الوثوق بها أثناء معالجة المعلومات.

وتصبح هذه الفكرة أكثر أهمية مع نمو الحوسبة السحابية والذكاء الاصطناعي ووكلاء AI، لأن الأنظمة الحديثة تتعامل مع كميات أكبر من البيانات الحساسة داخل بنية تحتية معقدة.

وقد يكون مستقبل الخصوصية الرقمية قائمًا على قاعدة بسيطة:

ليس المهم فقط من يستطيع الوصول إلى بياناتك، بل من يستطيع رؤيتها في اللحظة التي يعمل فيها الحاسوب عليها.