جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
الجرائم السيبرانية السلامة العامة أمن الحدود السلامة المرورية إدارة الحشود الاستجابة للطوارئ AI

الذكاء الاصطناعي وأمن المستقبل

كيف تتغير أدوات الأمن؟
م. إبراهيم الزهراني
01 / 09
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

سؤال البداية

رمز QR للمشاركة في Slido
امسح الرمز وشارك الآن Slido
02 / 09
مشهد بصري تاريخي لبدايات الدولة والاستقرار
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
1727

تأسيس الدولة السعودية الأولى

ونعود إلى عام 1727م، مع تأسيس الدولة السعودية الأولى على يد الإمام محمد بن سعود رحمه الله . كانت أدوات الأمن في ذلك الوقت بسيطة، وتعتمد على الحضور الميداني والالتزام المجتمعي لتأمين طرق التجارة والحج وحماية المجتمع.
الحضور الميداني الالتزام المجتمعي طرق التجارة والحج
1902

ومع قيام الدولة السعودية الثالثة… تغيّر حجم التحدي

«إن البلاد لا يصلحها غير السكون»
حيث وردت هذه العبارة عن الملك المؤسس عبد العزيز بن عبد الرحمن، طيب الله ثراه، تأكيداً على أهمية الأمن والسكون في استقرار الدولة. ومع اتساع نطاقها، أصبحت حماية المناطق البعيدة والوصول إلى الأحداث تحديًا أكبر.
أكثر من مليوني كيلومتر مربع اتساع الدولة جعل المسافة والزمن تحديًا أمنيًا
ومع هذا الامتداد، اعتمدت أدوات الأمن على الخيالة والهجانة والمراسيل والخبرة البشرية. وفي المناطق البعيدة، كان وصول البلاغ والاستجابة يتأثران مباشرة بالمسافة والزمن.
الخيالة الهجانة المراسيل الخبرة البشرية

توطين البادية:

لم يكن التعامل مع المسافة والزمن محصوراً في الخيالة والمراسيل؛ بل كان الاستقرار نفسه جزءاً من الحل. أسهم توطين البادية في بناء مجتمع مدني أكثر تنظيماً، وعزز حضور الدولة، وجعل المجتمع شريكاً في حفظ الأمن والاستقرار.
وهنا بدأ الانتقال من تنظيم المجتمع إلى الحاجة لبناء مؤسسة أمنية أكثر وضوحاً.
البداية
03 / 09
مشهد بصري يرمز إلى انتقال الأمن من الجهد الميداني إلى التنظيم الأمني
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

من الجهد الميداني…
إلى التنظيم الأمني

مع اتساع الدولة، أصبح المطلوب أكثر من الحضور الميداني؛ توحيد المسؤوليات، تنظيم العمل، وربط الجهات الأمنية ضمن إطار أوضح على مستوى الدولة.
1344هـ/1925م

النيابة العامة

في عام 1344هـ، بدأت النيابة العامة بوصفها إطارًا لتنظيم شؤون الأمن والإدارة العامة؛ وهي خطوة مبكرة في الانتقال من الجهد الميداني المتفرق إلى عمل مؤسسي أكثر وضوحًا.
النيابة العامة تنظيم مؤسسي بداية الإدارة العامة
1350هـ/1931م

نظام الوكلاء ووزارة الداخلية

مع صدور نظام الوكلاء عام 1350هـ، تحولت النيابة العامة إلى وزارة الداخلية؛ فأصبح الأمن العام ضمن اختصاصاتها، واتسع الإطار التنظيمي وتحددّت المسؤوليات بصورة أوضح.
تحديد المسؤوليات وزارة الداخلية الأمن العام
29 ربيع الأول 1369هـ/1950م

نظام الشرطة

صدر نظام للشرطة متضمناً تشكيلات جديدة في إداراته المختلفة، ويضع إطاراً أوضح للمهام والمسؤوليات الأمنية.
1344هـالنيابة العامة
1350هـنظام الوكلاء والتحول إلى وزارة الداخلية
1369هـ / 1950منظام الشرطة
الفكرة العامة
04 / 09
مشهد بصري لمكاتب إدارية قديمة وملفات ورقية ترمز إلى بطء الإجراءات
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
بعد أن أصبح العمل أكثر تنظيماً… ظهر تحدٍ جديد.

الدولة تنظّمت…
لكن المعاملة ما زالت تحتاج وقتاً

مع نمو المدن وزيادة السكان والخدمات، لم تعد المشكلة في الوصول إلى الحدث فقط؛ بل في عدد الخطوات، والورق، والانتظار، وانتقال المعاملة بين الجهات.
كيف نختصر الزمن… دون أن نفقد التنظيم؟
الوقت

أصبح جزءاً من التحدي الخدمي والإجرائي

كل معاملة كانت تمر بمراحل متعددة: مراجعة، واعتماد، وختم، وأرشفة، ثم تعود إلى المستفيد. ومع تزايد الطلب، صار الضغط الإداري نفسه تحدياً يومياً.
مراجعة اعتماد أرشفة انتظار

لم تعد المسافة وحدها هي المشكلة

في هذه المرحلة، انتقل التحدي من الصحراء والطريق… إلى الداخل الإداري نفسه. أي أن الزمن داخل الإجراء أصبح لا يقل أهمية عن الزمن اللازم للوصول إلى المكان.
أمسالوصول إلى الحدث كان التحدي الأكبر.
لاحقاًأصبح تنظيم الخطوات وتسريع الخدمة يمثلان التحدي الجديد.

وهنا ظهر سؤال جديد

كيف نحافظ على التنظيم والدقة، ونقلل الوقت والاعتماد على الورق؟
الفكرة العامة
05 / 09
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

كيف كانت الخدمة قبل التحول الرقمي؟

رمز QR للمشاركة في Slido
امسح الرمز وشارك الآن Slido
06 / 09
مشهد بصري يرمز إلى الانتقال من المعاملات الورقية إلى الخدمة الرقمية
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

من الورق…
إلى الخدمة الرقمية

التحول الرقمي لم يكن مجرد نقل المعاملة إلى الشاشة؛ بل إعادة تصميم رحلة الخدمة نفسها لتصبح أسرع، أوضح، وأكثر اتصالاً بين الجهات.
أتمتة البيانات

أول خطوة كانت تقليل الاعتماد على الورق

عندما تتحول البيانات إلى شكل رقمي، تصبح أسرع في الإدخال والمراجعة والاسترجاع، وتقل معها أخطاء التكرار وفقدان المعلومات.
إدخال أسرع استرجاع أسهل تقليل الورق
ربط الجهات

ثم تغيّرت المعاملة من رحلة بين المكاتب… إلى تدفق بين الأنظمة

القيمة الحقيقية لم تكن في الرقمنة وحدها، بل في ربط الجهات والبيانات، بحيث تنتقل الخدمة بين الأنظمة أسرع مما كانت تنتقل بين المكاتب.
قبلانتقال يدوي بين ملفات وخطوات منفصلة.
بعدتدفق رقمي يختصر الوقت ويزيد الوضوح.
تنفيذ أسرع

وهنا بدأت الخدمة تتحول إلى تجربة أقرب إلى الناس

عندما اجتمعت الأتمتة مع ربط البيانات، أصبح الوصول إلى الخدمة أسرع وأسهل، وبدأ المواطن والمقيم يلمسان التحول مباشرة في حياتهما اليومية.
ومن هنا نصل إلى السؤال التالي: كيف تحولت هذه الفكرة إلى منصات رقمية عملية… غيّرت تجربة الخدمة فعلاً؟
الفكرة العامة
07 / 09
مشهد بصري يوضح انتقال الخدمة من المراجعة الحضورية والورق إلى منصة أبشر
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

من زيارة الفرع…
إلى الخدمة من الهاتف

عندما انتقلت الخدمات إلى منصة رقمية متكاملة، لم يعد التحول مجرد تطوير داخلي للأنظمة؛ بل تغيّرت تجربة الوصول إلى الخدمة نفسها.
2010

تدشين منصة أبشر

دُشّنت منصة أبشر عام 2010م لتقديم خدمات وزارة الداخلية رقمياً بصورة متكاملة للمواطنين والمقيمين والزوار.
وزارة الداخلية خدمات رقمية منصة متكاملة

الخدمة لم تعد مرتبطة بمكتب واحد

توسعت خدمات أبشر عبر قطاعات وزارة الداخلية المختلفة؛ من الجوازات والمرور والأحوال المدنية إلى خدمات مؤتمتة أخرى.
الجوازاتخدمات رقمية للمستفيد.
المرورإجراءات ومتابعة عبر المنصة.
الأحوال المدنيةخدمات مرتبطة بالهوية والسجل المدني.

ما الذي تغيّر فعلاً؟

لم يعد نجاح الخدمة يقاس فقط بصحة الإجراء؛ بل أيضاً بسهولة الوصول إليه، وتقليل الحاجة للحضور، وإتاحة الخدمة رقمياً ضمن تجربة أكثر كفاءة.
والسؤال التالي: ومع اتساع التحول الرقمي، أصبحت قيمة المنصات في تكامل الخدمات والبيانات؛ وهو ما يمهّد للانتقال إلى دعم القرار والاستجابة.
الفكرة العامة
08 / 09
خادم الحرمين الشريفين الملك سلمان بن عبدالعزيز وسمو ولي العهد الأمير محمد بن سلمان
رؤية السعودية 2030 | 25 أبريل 2016

في عهد خادم الحرمين الشريفين الملك سلمان بن عبدالعزيز آل سعود، وبرؤية صاحب السمو الملكي الأمير محمد بن سلمان بن عبدالعزيز آل سعود، ولي العهد رئيس مجلس الوزراء، أُطلقت رؤية السعودية 2030 لتكون خارطة طريق وطنية تعزز الكفاءة والابتكار وجودة الحياة.

وما ظهر في أبشر من انتقال للخدمة إلى الفضاء الرقمي هو جزء من هذا المسار؛ ومع تكامل البيانات والخدمات، يمتد التطور إلى دعم القرار الأمني والاستجابة بصورة أسرع وأكثر فاعلية.

09 / 21
مركز عمليات أمنية موحدة وشاشات متابعة ميدانية
بلاغ استقبال 911 توجيه للجهة المختصة تعامل ميداني استجابة
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
تخيل أن بلاغاً طارئاً وصل الآن…

ماذا يحدث في الثواني التالية؟

911
رقم واحد… لمنظومة عمليات موحدة
تستقبل مراكز العمليات الأمنية الموحدة المكالمات الطارئة لمجموعة من الجهات الأمنية والخدمية ضمن منظومة مشتركة.
المكالمة أصبحت نقطة دخول واحدة
أقل من ثانيتين
للرد على المكالمة
بحسب وزارة الداخلية، يتم الرد على جميع المكالمات الواردة على الرقم 911 خلال أقل من ثانيتين.
≤ 45 ثانية
لتمرير البلاغ إلى الجهة المعنية
بعد استقبال المكالمة، يُمرر البلاغ إلى الجهة المختصة خلال مدة لا تتجاوز 45 ثانية.
62 غرفة عمليات
جُمعت تحت سقف واحد في مركز 911 بالرياض
جمع المركز 62 غرفة عمليات ضمن بيئة تشغيلية موحدة تخدم مدينة الرياض و22 محافظة.
≈ 85,000 مكالمة يومياً
تمر عبر مراكز العمليات الأمنية الموحدة
هذا الحجم اليومي يوضح لماذا لم تعد المسألة مجرد استقبال بلاغ… بل إدارة تدفق ضخم من المعلومات في الوقت الحقيقي.

من بلاغ متفرق…
إلى صورة تشغيلية واحدة

لكن عندما تتدفق آلاف البلاغات والبيانات لحظياً… هل يستطيع الإنسان وحده قراءة كل هذه الأنماط؟
السؤال
09 / 09
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
الإجابة تبدأ من القدرة على تحويل الإشارات إلى فهم.

إذًا… ماذا يفعل الذكاء الاصطناعي؟

لا يحل محل القرار البشري؛ بل يوسّع قدرة الفريق على قراءة ما يحدث بسرعة ودقة.
يرى
يقرأ ما يصل من الميدان: كاميرات، صور، فيديو، مركبات، وحشود.
كاميراتصورفيديوحشود
يفهم
يربط البلاغ والموقع والوقت والصورة والسجل السابق في سياق واحد.
يتنبأ
يكتشف الأنماط والاحتمالات المبكرة قبل أن تتحول إلى ضغط ميداني أو خطر متصاعد.
ازدحام محتملكثافة مرتفعةسلوك غير معتاد
يدعم القرار
يساعد متخذ القرار في ترتيب الأولويات واقتراح الاستجابة وتقديم المعلومات اللازمة بسرعة، مع بقاء الاعتماد النهائي للمحلل.
يرىيفهميتنبأيدعم القرار
المقدمة
10 / 10
تطبيقات أمنية وتقنية متنوعة
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
على سبيل المثال لا الحصر.

أين نرى التقنية والأتمتة؟

إليكم بعض الأمثلة من وزارة الداخلية التي توضح توظيف التقنية والأتمتة في تسريع الإجراءات وتعزيز تكامل المعلومات.
بصير

سلامة الحشود في الحرمين

منصة ذكية طورتها سدايا بالتعاون مع وزارة الداخلية، تعتمد على الرؤية الحاسوبية والنماذج اللغوية الكبيرة لمتابعة الحشود وتحليل السلوكيات.
الفائدة: دعم القرارات الاستباقية وانسيابية الحركة وسلامة ضيوف الرحمن.
ساهر

رصد آلي للحركة المرورية

يوثق المخالفات والأنماط المرورية عبر منظومة رصد آلي.
الفائدة: رفع الالتزام وتعزيز السلامة على الطريق.
سواهر قيادة

جزء من منظومة سواهر

تتكامل مع كاميرات المراقبة الذكية وغرف المراقبة والمنصات التشغيلية لتحليل البيانات.
الفائدة: دعم مؤشرات التفويج وسلوك الحجاج والتحديثات الآنية.
سواهر المتنقل

جزء من منظومة سواهر

تدعم المراقبة الأمنية والتعرف على الحشود وإدارتها في المشاعر والمنافذ المؤدية إليها.
الفائدة: رفع كفاءة الاستجابة والتكامل بين الجهات.
المقدمة
11 / 12
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
12 / 12
صورة تعبر عن الذكاء الاصطناعي والأمن
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

من التأسيس إلى التمكين الأمني

من خلال الإطار المؤسسي الذي وفرته جامعة نايف العربية للعلوم الأمنية، يعمل المركز على ربط المعرفة التقنية باحتياجات الأمن وإنفاذ القانون عبر خمسة مسارات متكاملة.
التعليم: بناء معرفة متخصصة تربط تقنيات الذكاء الاصطناعي باحتياجات الأمن وإنفاذ القانون.
13 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
صورة صاحب السمو الملكي الأمير عبدالعزيز بن سعود بن نايف بن عبدالعزيز

صاحب السمو الملكي الأمير
عبدالعزيز بن سعود بن نايف بن عبدالعزيز

وزير الداخلية — المملكة العربية السعودية
رئيس المجلس الأعلى لجامعة نايف العربية للعلوم الأمنية

الدعم والمتابعة المؤسسية

مركز الذكاء الاصطناعي الأمني

في ظل متابعة سمو رئيس المجلس الأعلى للجامعة، وضمن استراتيجية الجامعة 2025–2029، استُحدث مركز الذكاء الاصطناعي الأمني ليكون إطاراً يجمع البحث والتطوير وبناء القدرات في المجال الأمني.
14 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

أربع وظائف تظهر بوضوح في وصف المركز

المصدر الرسمي المتاح للعامة يصف مجالات العمل، لكنه لا ينشر مسميات الأقسام التنظيمية الداخلية؛ لذلك نعرض الوظائف الموثقة دون اختراع مسميات إدارية.
01

الأبحاث المتقدمة

بحث قضايا الذكاء الاصطناعي المرتبطة بالأمن وإنفاذ القانون.

02

الحلول القائمة على البيانات

تطوير حلول تطبيقية لمواجهة الأنشطة الإجرامية ودعم العمل الأمني.

03

بناء القدرات والتدريب

تعزيز قدرات الكوادر والأجهزة المعنية باستخدام التقنيات الجديدة.

04

الاستشارات

تقديم خبرة واستشارات تساعد أجهزة إنفاذ القانون على تحسين الأداء.

مجالات العمل
المسميات أعلاه مجالات عمل معلنة رسميًا، وليست ادعاءً بأنها أسماء الأقسام التنظيمية الداخلية.
15 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
نماذج منشورة ومرتبطة بالمركز/الجامعة

لا نحتاج شرحها كلها…
نأخذ واحدًا كـ POC كامل

01
Nuss SECمنصة CTI تستخرج الأدلة من Honeypots موزعة عبر ML وAI/LLM
02
Malicious URL DetectionMiniLM-CNN-LSTM
03
Audio Forgery LocalizationFrame-Level deepfake localization
04
Audio-Visual Deepfake DetectionCross-dataset detection
05
Synthetic Media ForensicsSTeREx-Net
06
Ransomware + AIAI-Amplification Indicator
07
First Responder DroneDeep Learning + Computer Vision
المشاريع
16 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
Nuss SEC • المرحلة الأولى

Nuss SEC:
Rules + ML + Analyst

في المرحلة الأولى، استقبل Nuss SEC مصادر متعددة عبر Wazuh وMISP، فيما بقي التحقق والربط وإعداد مخرجات CTI تحت مراجعة المحلل.
المخطط الأولي لمشروع CTI

المهاجم يلمس Honeypot… وتبدأ البيانات.

هجمات ويب، مسح، جلسات، وIOCs تنتقل إلى طبقات الرصد والجمع.

المنظومة تجمع من Honeypot + OSINT

Wazuh يستقبل التنبيهات، وMISP يستقبل أحداث ومؤشرات من OSINT والجمع المنظم.

WazuhMISPNIDSOSINTRulesML

لكن التحليل النهائي كان عنق الزجاجة.

Cross-verification، موثوقية المصادر، جودة البيانات، الاتساق، ثم تجهيز CTI للمشاركة.

السؤال أصبح: كيف نقلل العمل اليدوي المتكرر دون فقدان التحقق؟

وهنا انتقل المشروع من ML وقواعد ثابتة إلى طبقة قادرة على فهم أنواع مختلفة من الأدلة والسياق.

البداية
Electronics 2024 — بنية CTI وMISP • الرسم الأصلي المرفق للمشروع
17 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
Nuss SEC • المرحلة المطورة

طبقة التحليل في
مشروع Nuss SEC

يستقبل Nuss SEC أدلة من بيئات Honeypot ومصادر مساندة، ثم ينظمها ويحللها لإنتاج مخرجات CTI قابلة لمراجعة المحلل.
لوحة مراقبة Honeypots موزعة
دولة شقيقة
Analysis layerAI / LLM

فهم السياق • استخراج الكيانات • ربط الأدلة • تفسير السلوك • إنتاج CTI للمراجعة

بيانات من مواقع وبروتوكولات مختلفة

HTTP، SSH، RDP، SMB، MQTT، MySQL وغيرها تظهر كأحداث خام؛ الرسم وحده لا يخبرنا ما إذا كانت مرتبطة بحملة واحدة.

النموذج لا يتعامل مع نوع واحد من المدخلات.

LogsSessionsShell CommandsFilesNetwork EvidenceOSINTMalware Reports

كل مدخل يحمل سياقًا مختلفًا، ويحتاج تفسيرًا قبل ربطه بالآخر.

طبقة AI/LLM تحول الأدلة إلى سياق.

استخراج كيانات ومؤشرات، فهم أوامر وسلوكيات، ربط أحداث متفرقة، تلخيص تقني، وتمييز العلاقات المحتملة بين الأدلة.

ثم تتحول النتيجة إلى مخرجات CTI

IOC / IOANetwork + Host indicators
TTPBehavior & techniques
ATT&CKTechnique mapping
Campaign Contextrelationships & confidence
Malware Analysisartifacts & behaviors
Technical Reportanalyst-reviewable output

المحلل لم يختفِ؛ تغير موضع عمله.

بدل أن يبدأ من كل سجل يدويًا، يراجع الأدلة المستخرجة، درجة الثقة، العلاقات، والنتيجة النهائية قبل اعتماد الاستخبارات أو مشاركتها.

التدفق
Electronics 2026 — Automated Cyber Threat Intelligence Extraction from Distributed Honeypots • حالة AI/LLM الحالية بحسب وصف المشروع المقدم للجلسة
18 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية
صفحة من تقرير JOMANGY تعرض سلسلة الهجوم
صفحة من تقرير JOMANGY تعرض MITRE ATT&CK وYARA
CTI POC • Case Study

JOMANGY
دولة شقيقة

Honeypot capture → evidence reconstruction → analyst-reviewable report
44

أثرًا رقميًا من جلسة واحدة.

تم استرداد الملفات وتحليلها ساكنًا، مع فصل ما هو Observed عن Inferred وExt. Reported.

إعادة بناء سلسلة ما بعد الـdropper

Fetch → Host takeover → Persistence → Webshells → Credential theft → Exfiltration.

المخرج لم يكن IOC واحدًا.

6Persistence classes
18Backdoor accounts
23ATT&CK techniques
IOC / IOA+ YARA + C2 + Host evidence

هذا هو الفرق بين Alert و Intelligence.

التنبيه يخبرك أن شيئًا حدث. التحليل الاستخباراتي يشرح ماذا حدث، كيف ارتبطت الأدلة، وما الذي يجب مراقبته بعد ذلك.

44 أثرًا
المصدر المرفق: JOMANGY Technical Report — 4 September 2026
19 / 21
جامعة نايف العربية
للعلوم الأمنية
شعار جامعة نايف العربية للعلوم الأمنية

أسئلة ومناقشة مفتوحة

يمكن إرسال السؤال مباشرة عبر Slido.

Slido • مباشر
رمز QR لسلايدوامسح الرمز وأرسل سؤالك
20 / 21
الشريحة 1 من 21