رُصد هجوم القوة الغاشمة ضد خادم تطبيق Pix Tênis وصُعِّد واحتواه الوكلاء، بينما اقتصر دور الفريق على اعتماد خطة العمل.
سياق المشروع
حجم الشبكة الحكومية للتعليم في بيرنامبوكو، وما تدعمه تقنية المعلومات في الأمانة، وكيف كانت العملية تستجيب للحوادث قبل وكلاء الذكاء الاصطناعي.
وكلاء ذكاء اصطناعي في دورة الحادثة، والفريق في مركز القرار.
تخدم أمانة التعليم في بيرنامبوكو 513 ألف طالب في 1,082 مدرسة و16 إدارة تعليمية إقليمية. تدير تقنية المعلومات التي تدعم هذه الشبكة 125 ألف أصل، وأكثر من 2,000 رابط إنترنت، وأكثر من 150 نظامًا قيد التشغيل — من التسجيل الإلكتروني إلى دفع المزايا — بـ10 آلاف خدمة دعم شهريًا وتوفر مطلوب على مدار 24 بـ7.
بالشراكة مع Central IT، أقامت الأمانة عملية مدعومة بوكلاء ذكاء اصطناعي تعمل داخل مركز البيانات نفسه. يقرأ الوكلاء السجلات، ويفتحون الطلب، ويقترحون الخطة، وينفذون التخفيف؛ ويوافق الفريق المتخصص ويقرر. حين تعرّض خادم تطبيق Pix Tênis لهجوم القوة الغاشمة، هكذا بالضبط جاءت الاستجابة.
عن SEDUC-PE
بيانات الشبكة الحكومية للتعليم وبيئة تقنية المعلومات التي تدعمها.
الموقع
أمانة التعليم في ولاية بيرنامبوكو، البرازيل
الشبكة المخدومة
513 ألف طالب، 1,082 مدرسة و16 إدارة تعليمية إقليمية
بيئة تقنية المعلومات
125 ألف أصل، أكثر من 2,000 رابط وأكثر من 150 نظامًا، بـ10 آلاف خدمة شهريًا
الأولويات الاستراتيجية
- توفر على مدار 24 بـ7 لأنظمة التعليم
- أمن بيانات الطلاب
- حوكمة وتتبع لكل إجراء
محور الحل
- ذكاء اصطناعي داخل مقر الجهة، بنموذج لغوي وGPU في مركز البيانات
- وكلاء مستقلون في دورة الحادثة، بموافقة بشرية
- الطلب والتدقيق والمعرفة مركَّزة في CITSmart
النتائج بالأرقام
513 ألف
طالب مخدوم
في 1,082 مدرسة و16 إدارة تعليمية إقليمية في بيرنامبوكو.
125 ألف
أصل مُدار
بأكثر من 2,000 رابط إنترنت وأكثر من 150 نظامًا قيد التشغيل.
10 آلاف
خدمة شهريًا
من الدعم، في عملية بتوفر مطلوب على مدار 24 بـ7.
ثوانٍ
الاستجابة للطلب
حيث كان هناك اتفاقية مستوى خدمة بخمس ساعات عمل لاستبدال كلمة مرور.
نقاط استراتيجية
التحديات
كانت البيئة تنمو كل عام والفريق لا ينمو. 125 ألف أصل بين حواسيب وطابعات، وأكثر من 2,000 رابط إنترنت، وأكثر من 150 نظامًا لا تتوقف عن الظهور، بـ10 آلاف خدمة دعم شهريًا. كانت نقطة انطلاق المشروع عبارة قالها لـCentral IT مدير البنية التحتية آنذاك: لم يعد ممكنًا التسليم دون مزيد من الأشخاص.
تتركز المخاطر في عمليتين. يفتح التسجيل الإلكتروني في السابعة صباحًا مع اتصال 1,082 مدرسة في الوقت نفسه، وتصبح بعض المدارس دون شواغر بعد عشر دقائق — أي عطل هناك يؤثر مباشرة على 513 ألف أسرة في بيرنامبوكو. وPix Tênis، الذي أودع في 2025 مبلغ 150 ريالًا برازيليًا لـ493 ألف طالب، أي 74 مليون ريال إجمالًا، حوّل كل إعلان عن السياسة إلى ذروة هجوم على مركز البيانات. كانت العملية قد اضطُرت بالفعل لإعادة التنظيم بعد حادثة أمنية، وكانت تعمل بردة فعل: تكتشف المشكلة بعد وقوعها، وكان استبدال كلمة مرور في الثامنة مساءً ينتظر اتفاقية مستوى الخدمة البالغة خمس ساعات عمل لليوم التالي.
الحل
اعتمدت Central IT عملية تقنية معلومات مدعومة بوكلاء ذكاء اصطناعي تعمل داخل مقر الجهة، في مركز بيانات الأمانة نفسه: نموذج لغوي كبير على خادم بوحدة معالجة رسومية محلية، ومراقبة بـZabbix وAIOps، ومركز عمليات شبكة مستقل باكتشاف ذكي، ومنصة Hyperagentes متصلة عبر بروتوكولات MCP. بما أن البيئة تعالج بيانات طلاب، فإن النموذج لا يغادر المكان.
تعبر دورة الحادثة طبقتين. يركز Autonomous Center السجلات ويطبّق تحليلًا يفسّر ويترجم ما يحدث بلغة واضحة — لا يكتفي بتخزين السجل. وعند تأكيد النمط، يحيله إلى Autonomous Action، الذي يفتح الطلب في CITSmart مصنَّفًا بالفعل حسب الحافظة والعقد والتأثير والإلحاح، ويلتقط عنصر التهيئة المرتبط بالحادثة لقياس مدى حرجية ذلك الأصل.
الاستقلالية لها كابح. أمام حدث غير مسبوق في أصل حرج، لا يتصرف الوكيل من تلقاء نفسه: يرسل للمدير خطة عمل لتُعتمد أو تُرفض من شخص. وبعد اعتماد الخطة، تنفذ مجموعة الوكلاء من البداية للنهاية — تعيد قراءة السجلات لتأكيد السيناريو، وتخطط مسار التخفيف، وتنفذ، وتعيد محاولة الهجوم للتحقق من الاحتواء، وتُعِد التقرير التنفيذي. تتحول الحالة إلى قاعدة معرفة، ويمكن لموقف مشابه في المستقبل أن يُعالَج بشكل مستقل. وعند إغلاق الحادثة، يتلقى المحلل عبر واتساب ما حدث والحالة النهائية.
نتائج قابلة للقياس
النتائج والأثر في العملية
ما تغيّر في روتين تقنية المعلومات بالأمانة بعد أن بدأ وكلاء الذكاء الاصطناعي العمل داخل دورة الحادثة.
النتائج
حُل استبدال كلمة المرور خلال ثوانٍ وفي أي وقت، بدلًا من اتفاقية مستوى الخدمة البالغة خمس ساعات عمل.
توقفت العملية عن ردة الفعل: يُنبَّه عن انقطاع الرابط قبل أن يفتح المستخدم الطلب.
قدرة مرنة: وكلاء جدد يوسّعون العملية دون توسيع هيكل الفريق.
كل إجراء مراقَب وقابل للتدقيق، بالحالة مسجَّلة في CITSmart والامتثال المستمر الذي يتطلبه القطاع العام.
حوادث مُستبقة: يتعلم الذكاء الاصطناعي الأنماط، ويستبق الأعطال، ويقلل إعادة عمل الفريق.
تقنية المعلومات على الأجندة التنفيذية، بمؤشر تأثير للأمين بدلًا من حجم الطلبات.
يُبلَّغ الفريق أيضًا بأي حركة خارج سياسة الأمن — ويبقى القرار في يده.
الأثر
لا تُقاس النتيجة بطلب مُغلَق. في 2025 أودع Pix Tênis مبلغ 150 ريالًا برازيليًا لـ493 ألف طالب، أي 74 مليون ريال وصلت إلى حسابات أسر بيرنامبوكو، ويوزّع التسجيل الإلكتروني شواغر لـ513 ألف طالب في 1,082 مدرسة متصلة في آن واحد، بأكثر من 700 مدرسة تمت زيارتها في كل عام دراسي. الحفاظ على سير هذه العمليات هو ما تقدمه العملية. ما غيّره الذكاء الاصطناعي هو أين يقضي الفريق يومه: انتقل من قراءة السجلات والبحث والربط إلى اتخاذ القرار بسيناريو مُترجَم بالفعل — دون استبدال أي شخص بوكيل.
التحول الرقمي لا يحدث بالتقنية وحدها. يحدث حين يتطور الأشخاص والعمليات والهدف معًا.
القصة بالفيديو
شاهد عملية تقنية المعلومات في SEDUC-PE في الممارسة العملية.
مع لويز فيليبي بيريرا، المدير العام لتقنية المعلومات في أمانة التعليم في بيرنامبوكو.
تحدث مع متخصص في Central IT
شاهد كيف تضع عملية عامة بهذا الحجم وكلاء الذكاء الاصطناعي داخل دورة الحادثة دون التنازل عن القرار البشري. يساعدك فريقنا على رسم الطريق، من التشخيص إلى التشغيل.