الانتقال إلى المحتوى الرئيسي
التقرير الرائد السنوي من فريق أبحاث الأمن في OrcaRouter — دراسة تتناول كيف تُهاجَم المؤسسات عبر أنظمة الذكاء الاصطناعي لديها، وبنية التحكم التي تحتوي هذه الهجمات. 35 صفحة، وكل إحصائية موثّقة بمصدر عام مُسمّى (IBM، Gartner، WEF، McKinsey، Stanford HAI، FBI IC3، OWASP).

Download the report (PDF)

التقرير الكامل — A4، 35 صفحة، النسخة المرجعية المصمَّمة.
النسخة العربية قيد الإعداد؛ النسخة المرتبطة أعلاه باللغة الإنجليزية.

What’s inside

Ch. 1 — The state of AI security in 2026

التبنّي مقابل الحوكمة، وسجلّ الحوادث من 2023→2026.

Ch. 2 — A taxonomy of AI threats

14 فئة تهديد، و4 عائلات، مُسقَطة على OWASP LLM Top 10.

Ch. 3 — Anatomy of the modern AI attack

سلسلة قتل الذكاء الاصطناعي (AI kill chain) + ثلاث حالات دراسية: تسريب بدون نقرة، وعملية احتيال MCP (rug-pull)، وحرمان المحفظة (denial-of-wallet).

Ch. 4 — The agentic inflection point

الوكلاء، وMCP، والاستقلالية المفرطة، والذكاء الاصطناعي الخفي (shadow AI).

Ch. 5 — The defense blueprint

انعدام الثقة في الذكاء الاصطناعي: مجموعة التحكم المرجعية من OrcaRouter، ونشر بنمط observe→shadow→enforce، وجدول مطابقة بين OWASP / NIST / EU AI Act / ISO 42001.

Ch. 6 — The CISO agenda for 2026

خارطة طريق لمدة 12 شهرًا، ومؤشرات الأداء (KPI)، وعشرة أسئلة لمجلس الإدارة.
إضافةً إلى المنهجية، وملحق مرجعي للتهديدات، ومسرد مصطلحات، و39 مصدرًا موثّقًا في الحواشي.