Explainable Artificial Intelligence (XAI) Adaptive Encryption Email Security Cybersecurity Machine Learning
تقترح هذه الورقة إطار عمل للتشفير القابل للتفسير والواعي بالحساسية، يستخدم نموذج الغابة العشوائية مع قابلية التفسير باستخدام قيم SHAP لتقييم حساسية البريد الإلكتروني ديناميكيًا وتطبيق تشفير هجين تكيفي (AES–ECC)، مما يوازن بين الكفاءة الحسابية والحماية القوية لاتصالات المؤسسات.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك حارس أمن في مبنى مكاتب ضخم وصاخب. كل يوم، يمر آلاف الأشخاص عبر الأبواب وهم يحملون كل شيء، بدءاً من ملاحظة بسيطة تقول "الغداء في الساعة 12!" وصولاً إلى حقيبة مليئة بالمخططات السرية للغاية. في الأيام الخوالي، كان حارس الأمن يعامل الجميع بنفس الطريقة تماماً: كان يجعل الجميع يمرون عبر باب خزنة فولاذي ثقيل، بغض النظر عما يحملونه. كان هذا آمناً، ولكنه كان بطيئاً جداً ومرهقاً. فحمل شطيرة عبر خزنة بنك يستغرق وقتاً طويلاً ويهدر طاقة الحارس. ومن ناحب آخر، إذا سمح الحارس للجميع بالمرور عبر بوابة مفتوحة، فستكون المخططات التي يحملها هؤلاء في خطر.
هذه هي المشكلة ذاتها التي تواجهها الشركات في حماية رسائل البريد الإلكتروني الخاصة بها اليوم. معظم الأنظمة تستخدم نهج "المقاس الواحد الذي يناسب الجميع": فهي تغلق كل رسالة بريد إلكتروني بأقوى قفل رقمي ممكن، سواء كانت دعابة أو عقداً بمليارات الدولارات. هذا يهدر قدرة الكمبيوتر ويبطئ العمل. ولكن ماذا لو استطاع حارس الأمن إلقاء نظرة داخل المظروف، ليعرف فوراً ما إذا كان يحتوي على شطيرة أم سر، ثم يختار الباب المناسب؟ هنا يأتي دور مجال جديد يسمى "الذكاء الاصطناعي القابل للتفسير" (XAI). فكر في الذكاء الاصطناعي القابل للتفسير كأنه محقق ذكي للغاية، لا يكتفي فقط بحل اللغز، بل يكتب أيضاً تقريراً واضحاً وسهل القراءة يشرح فيه لماذا يعتقد أن المظروف يحتوي على سر. تستكشف هذه الورقة البحثية كيف يمكننا تعليم الحواسيب أن تكون ذلك المحقق، بحيث يمكنها تلقائياً تحديد مدى قوة القفل الذي يجب استخدامه لكل بريد إلكتروني، ثم تظهر لنا بالضبط سبب اتخاذها لهذا القرار.
قام الباحثون وراء هذه الدراسة، بقيادة حسين علي جاد وفريقه، ببناء نظام ذكي جديد يسمى "إطار التشفير القابل للتفسير والوعي بالحساسية". وبدلاً من إغلاق كل بريد إلكتروني بشكل أعمى بأدوات ثقيلة ومتطابقة، يعمل نظامهم مثل آلة فرز ذكية. أولاً، يقرأ البريد الإلكتروني ويبحث عن "علامات تحذيرية" — كلمات مثل "كلمة مرور"، أو "حساب بنكي"، أو "سري". يقوم النظام بعد هذه الأدلة ويعطي البريد الإلكتروني "درجة حساسية"، وهي تشبه تقييم الخطورة من 0 إلى 100.
ولكن إليكم الجزء السحري: النظام لا يكتفي بالتخمين فحسب، بل يستخدم نموذج تعلم آلي يسمى "الغابة العشوائية" (Random Forest) — تخيل لجنة من مئات صناع القرار الصغار الذين يصوتون على مدى حساسية البريد الإلكتروني — لتنقيح تلك الدرجة. وبعد ذلك، وللتأكد من أن النظام ليس مجرد "صندوق أسود" يتخذ قرارات سحرية، فإنه يستخدم أداة تسمى SHAP. إن SHAP يشبه قلم التحديد الذي يشير إلى كلمات محددة في البريد الإلكتروني ويقول: "لقد أعطينا هذا البريد درجة خطورة عالية لأنه احتوى على كلمة 'راتب' وعبارة 'لا تشاركها'". هذا يجعل قرار الكمبيوتر شفافاً وموثوقاً لحراس الأمن البشر.
بمجرد أن يعرف النظام مدى حساسية البريد الإلكتروني، فإنه يختار تلقائياً النوع المناسب من الأقفال الرقمية. فإذا كان البريد الإلكتروني منخفض المخاطر (مثل دعوة للغداء)، فإنه يستخدم قفلاً أخف وأسرع يسمى AES-128. أما إذا كان البريد الإلكتروني بالغ الأهمية (مثل خطة اندماج سرية)، فإنه ينتقل إلى قفل مزيج فائق القوة وثقيل يستخدم AES-256 وطبقات أمنية إضافية. هذا النهج "الهجين" يعني أن النظام يكون سريعاً للرسائل العادية، لكنه يكون شديد الصرامة للرسائل الهامة.
ولاختبار ما إذا كانت هذه الفكرة تعمل بالفعل، قام الفريق بتغذية نظامهم بمجموعة ضخمة من رسائل البريد الإلكتروني الحقيقية من مجموعة بيانات "إنرون" (Enron) الشهيرة. وكانت النتائج مبهرة؛ فقد استطاع الكمبيوتر التنبؤ بحساسية البريد الإلكتروني بدقة تصل إلى 99%. وعندما كان عليه تخمين مستوى الخطورة، كان مصيباً في كل مرة تقريباً، حتى بالنسبة لأكثر الرسائل حرجاً. كما تمكن النظام من تحديد الرسائل الأكثر حساسية بشكل صحيح بنسبة 81% من المرات، وهو تحسن كبير مقارداً بمجرد التخمين أو استخدام قاعدة ثابتة للجميع.
كما توضح الورقة أن هذا النظام الذكي سريع؛ فمن خلال عدم إضاعة الوقت في وضع أقفال ثقيلة على الرسائل البسيطة، فإنه يوفر قدرة الكمبيوتر ويحافظ على سير العمل بسلاسة. ومع ذلك، يوضح المؤلفون بحذر أن هذه كانت محاكاة باستخدام مجموعة بيانات محددة وقديمة. فهم لم يختبروا النظام بعد في شركة حقيقية تعمل على أرض الواقع، ويعترفون بأن نظامهم حالياً يقرأ نص البريد الإلكتروني فقط، ولا يقرأ الصور أو الملفات المرفقة به.
باختاً، تقترح هذه الورقة طريقة أذكى للحفاظ على أمان البريد الإلكتروني. فبدلاً من معاملة كل رسالة بنفس الطريقة، يستخدم الذكاء الاصطناعي القابل للتفسير لقراءة المحتوى، وتحديد مقدار الحماية التي يحتاجها، وتطبيق القفل المثالي مع شرح أسبابه. إنها خطوة نحو مستقبل يكون فيه الأمن الرقمي قوياً للغاية وفعالاً تماماً في آن واحد، مما يضمن بقاء أسرارك سرية دون إبطاء يومك.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.