<p style="color: #9fb0c7; font-size: 1.1rem;">حاول تخترق Kernel — وشوف كيف يدافع</p>الفكرة ببساطة
ساحة الفريق الأحمر (Red Team Arena) أداة تفاعلية داخل Kernel تخلّي فريقك يختبر أمان Kernel بنفسه. تكتب هجومك (أو تختار من 40 تقنية جاهزة)، تشوف النتيجة فوراً، وتحصل على شرح شفاف للدفاع اللي أوقفك — اسم الطبقة، السياسة، والسبب.
الساحة تحلل هجومك عبر نفس محرك الحوكمة المستخدم في الإنتاج (PII Scanner + Risk Scoring + Policy Engine). الفرق الوحيد: ما في نموذج AI حقيقي يُستدعى — المراحل 1-4 تشتغل كاملة، المرحلة 5 تُعرض كخامدة.
وش تقدم الساحة؟
- 40 تقنية هجوم مصنّفة بـ OWASP LLM Top 10 — كلها قابلة للتجربة بنقرة
- شفافية كاملة: الدفاع الذي أوقفك مع اسم الطبقة والسياسة والسبب
- لو نجح الاختراق: شارة 🏆 مخترق + بلاغ تلقائي + سياسة مقترحة للسد
- لوحة صدارة أسبوعية للمخترقين + وضع هجوم متسلسل متعدد الرسائل
ليش الساحة مهمة للمنشآت السعودية؟
إرشادات SDAIA للذكاء الاصطناعي التوليدي وضوابط NCA ECC تشترط اختبار الاختراق لأنظمة AI قبل النشر في الإنتاج. ساحة الفريق الأحمر تخلّي فريقك يختبر Kernel بنفسه بدون ما يحتاج أدوات خارجية أو خبراء أمن — كل التقنيات جاهزة ومصنّفة.
كذلك، الساحة تثقف فريق الحوكمة: يشوفون بأعينهم كيف تعمل هجمات Prompt Injection، كيف يتجاوز المهاجم ضوابط PII، كيف يستخرج أسرار من النموذج. هذا يبني حدس أمني عند الفريق ويساعدهم يصمّمون سياسات أفضل.
الفرق بين الساحة والسيناريوهات
السيناريوهات تختبر سلوك Kernel في حالات محددة (PII، امتثال). ساحة الفريق الأحمر تختبر أمان Kernel — تحاول تكسره. الساحة تفاعلية: تكتب هجومك، تشوف النتيجة فوراً، وتحصل على شرح شفاف للدفاع. السيناريوهات للاختبار المنهجي، الساحة للتجربة الحرة.
خصوصية التجربة
| السؤال | الإجابة |
|---|---|
| هل هجماتي حقيقية ولا محاكاة؟ | نفس محرك الحوكمة المستخدم في الإنتاج، بدون استدعاء نموذج AI حقيقي (توفير التكلفة). |
| هل الساحة آمنة للاستخدام من المتصفح؟ | نعم. كل التحليل يشتغل محلياً في المتصفح (vanilla JS). ما في بيانات تُرسل لخادم. |
| كم هجوم أقدر أجرب؟ | 40 تقنية جاهزة + كتابة هجمات خاصة. ما في حد لعدد المحاولات. |
نصيحة يزيد
من تجربتي مع الشركات السعودية:
خلي كل جولة Red Teaming تطلع بمخرجات فعلية: بلاغ لكل اختراق نجح + سياسة مقترحة تُراجع في جلسة الحوكمة. لو اجتاز الفريق كل الهجمات الـ40، وقتها تبدأ تطمئن على جاهزية النشر.