EU Unveils New AI ' Cybersecurity Action Plan: Model Audits, Controlled Access, and Testing for Critical Infrastructure

لقد أسقطت المفوضية الأوروبية للتو قنبلة من شأنها أن تعيد تشكيل الطريقة التي تتداخل بها منظمة العفو الدولية وأمن الفضاء الإلكتروني عبر القارة. On July 8, 2026, it unveiled a new Action Plan on Cybersecurity and Artificial Intelligence — a sweeping regulatory blueprint that acknowledges both the promise and the peril of advanced AI. والرسالة واضحة: إن منظمة العفو الدولية هي سيف مزدوج، ويعتزم الاتحاد الأوروبي استخدامه بقبضة قوية جدا. بينما تنمو عارضات "آي آي" أقوى، يصبحون كلاهما حلم المدافع و سلاح المهاجم. وتحذر اللجنة من أنه في حين يمكن أن تحدد منظمة العفو الدولية مواطن الضعف وحماية الهياكل الأساسية الحيوية، فإن الجهات الفاعلة الخبيثة يمكنها أيضاً أن تستخدمها في الهجمات الآلية وأن تجد نقاط ضعف في سرعة الآلات. The Action Plan aims to create a coordinated European response — one that balance innovation with security, and sets the stage for a new era of AI governance./p>h2 theThree Pillars of the New AI Cybersecurity Framework The Action Plan is built on three core objectives: promoting the safe and responsible use of advanced AI models, strengthening the EU's cybersecurity resilience, and developing European capabilities in AI-driven security. ولتحقيق هذه الأهداف، تشرع اللجنة في عدة مبادرات ملموسة من شأنها أن تؤثر بشكل مباشر على الأعمال التجارية والحكومات والمهنيين في مجال الأمن عبر الكتلة. وربما كان أهم تدبير هو إنشاء قدرة أوروبية مكرسة لتقييم النماذج المتقدمة في مجال التنفيذ قبل أن تصل إلى السوق. وستعمل هذه الهيئة الجديدة، التي من المتوقع أن تبدأ عملها في عام 2027، جنبا إلى جنب مع مكتب الاتحاد الأوروبي المعني بالتنفيذ من أجل إجراء تقييمات مستقلة للقدرات والمخاطر. بالمصطلحات الواضحة: إذا كنت شركة تُطوّرُ نموذجاً متطوراً وتريد أن تبيعه في أوروبا، هذا ليس عن الامتثال فحسب، بل عن ضمان ألا تشحن النماذج بأوجه ضعف مخفية يمكن استغلالها وترغب اللجنة أيضاً في ضمان أن تكون المنظمات العامة والخاصة " مضبوطة " ، ولا سيما المنظمات التي تعاني من انعدام الأمن السيبراني، قد قامت بتنظيم وشفافية الوصول إلى أفضل نماذج الأنشطة المنفذة تنفيذاً مشتركاً. وتحقيقاً لهذه الغاية، سيعمل المكتب مع الوكالة الأوروبية للطاقة الذرية (وكالة الاتحاد الأوروبي لأمن الفضاء الإلكتروني) لوضع دليل أوروبي للوصول المنظم. This is a recognition that not all organizations can or should have unfettered access to powerful AI; instead, access should be governed by clear rules that balance utility with security. For penetration testers and security teams, this could mean a more predictable and secure pathway to using state of the-art AI for defensive purposes./pph2A Secure Testing Platform for Critical Infrastructures/h2-p> وثمة تدبير رئيسي آخر يتمثل في إنشاء منبر اختبار مأمون للحلول القائمة على مبادرة " AI " ، وضعته الوكالة الدولية للطاقة الذرية ومركز البحوث المشترك. This platform will use simulated environments to test AI technologies before they are deployed in critical sectors such as energy, transport, healthcare, finance, and public administration. وبالنسبة للمنظمات العاملة في هذه القطاعات، فإن هذا النداء هو دعوة مباشرة إلى اتخاذ إجراءات: البدء في الإعداد الآن لإجراء اختبار إلزامي قبل نشر أي أدوات من أدوات التنفيذ التي تخطط لاستخدامها. The platform is designed to catch flaws before they become exploits, and it will likely become a benchmarks for AI security across Europe. اللجنة لا تنظّم فحسب، بل تُشجّع أيضاً المنظمات على الإستفادة بنشاط من "آي آي" من أجل أمن الفضاء الإلكتروني. It recommends that institutions and companies leverage available AI capacities — including open-source models — to speed up vulnerability discovery, remediation, and incident response. وستيسر الوكالة شراكات بين السلطات العامة والقطاع الخاص والمجتمعات المحلية المفتوحة المصدر، وستنشر أفضل الممارسات. ولحفز الابتكار، سيطلق الاتحاد الأوروبي " تحدي كبير للاتحاد الأوروبي بشأن التعاون الدولي من أجل أمن الفضاء الإلكتروني " ، وهو منافسة تجمع بين الشركات والباحثين والمنظمات من أجل إيجاد حلول أمنية ذات قدرة عالية. This is a clear signal that the EU wants to foster a homegrown ecosystem of AI security tools, reducing reliance on non-European technologies. خطة العمل غير موجودة في فراغ It builds on existing EU legislation that is already coming into force. From August 2, 2026, obligations under the AI Act for general-purpose AI models kick in, including requirements for risk assessment and mitigation. وسينطبق قانون القدرة على الصمود في الفضاء الحاسوبي تطبيقا كاملا بحلول نهاية عام 2027، الذي يكلف بالتصميم على أساس كل حالة على حدة فيما يتعلق بمنتجات المعدات والبرامجيات. The NIS2 Directive tightens cybersecurity for critical sectors, while DORA does the same for finance. ويرمي قانون التضامن الإلكتروني إلى تعزيز قدرة الاتحاد الأوروبي الجماعية على كشف الهجمات الواسعة النطاق والتصدي لها. ويبني الاتحاد الأوروبي إطاراً يتطلب تقييماً استباقياً، وإتاحة الوصول المراقب، وإجراء اختبارات صارمة. أما المنظمات التي تبدأ بمواءمتها مع ممارساتها في مجال إدارة شؤون الإعلام والأمن، فسوف تسبق المنحنى الآن. وأولئك الذين ينتظرون قد يجدون أنفسهم متشائمين للوفاء بالمتطلبات التي بدأت تتشكل بالفعل. وخطة العمل هي خريطة طريق؛ وتبدأ الرحلة الآن