
# חילוץ ראיות רב‑מודלי דינמי עם למידה פדרטיבית לשאלונים בטחוניים בזמן אמת

**תקציר**  
שאלוני אבטחה וביקורות ציות הפכו לצוואר bottleneck עבור חברות SaaS הצומחות במהירות. תהליכים ידניים מסורתיים רגישים לטעויות, גוזלים זמן, ומתמודדים עם קושי להתעדכן בתקנים רגולטוריים המשתנים תדיר. מאמר זה מציג פתרון פורץ דרך — **חילוץ ראיות רב‑מודלי דינמי (DMEE) המופעל באמצעות למידה פדרטיבית (FL)** — שמשתלב באופן הדוק עם פלטפורמת Procurize AI כדי לאוטומט את איסוף, אימות והצגת artefacts ראיותיים במגוון מודאליות נתונים (טקסט, תמונות, קטעי קוד, זרמי יומנים). על‑ידי שמירת הלמידה במקום ולשתף רק עדכוני מודל, ארגונים משיגים אינטיליגנציה שומרת פרטיות בזמן שהמודל הגלובלי משתפר באופן מתמשך, ומספק תשובות לשאלונים בזמן אמת, מודעות להקשר, עם דיוק גבוה יותר ולחץ זמן נמוך.

---

## 1. למה חילוץ ראיות רב‑מודלי חשוב

שאלוני אבטחה דורשים **ראיות קונקרטיות** שיכולות להימצא ב:

| מודאליות | מקורות típיים | שאלה לדוגמה |
|-----------|---------------|-------------|
| **טקסט** | מדיניות, SOP, דוחות ציות | “ספק את מדיניות השמירת הנתונים שלך.” |
| **תמונות / צילומי מסך** | מסכי UI, דיאגרמות ארכיטקטורה | “הצג את ממשק מטריצת בקרת הגישה.” |
| **יומנים מובנים** | CloudTrail, פידמי SIEM | “ספק יומני ביקורת עבור גישה פריוילגית ב‑30 הימים האחרונים.” |
| **קוד / קונפיג** | קבצי IaC, Dockerfiles | “שתף את קונפיגורציית Terraform להצפנה במנוחה.” |

רוב העוזרים המונעי‑AI מצטיינים **ביצירת טקסט יחיד‑מודלי**, ומשאירים פערים כאשר התשובה דורשת screenshot או קטע יומן. צינור רב‑מודלי מאוחד סוגר פער זה ובונה **אובייקטים של ראיות מובנות** שניתן לחבר ישירות לתשובות.

---

## 2. למידה פדרטיבית: גביש הפרטיות‑ראשון

### 2.1 עקרונות מרכזיים

* **הנתונים לעולם אינם יוצאים מהמקום** – מסמכים גולמיים, צילומי מסך וקבצי יומן נשארים בסביבה המוגנת של החברה. רק **אופרציות משקל** משודרות למרכזית.
* **צבירה מאובטחת** – עדכוני משקל מוצפנים ומצורפים באמצעות טכניקות הומומורפיות, המונעות פלישה חוזרת לכל לקוח.
* **שיפור מתמשך** – כל שאלון חדש שנענה באופן מקומי תורם למאגר ידע גלובלי ללא חשיפה של מידע סדיק.

### 2.2 זרימת למידה פדרטיבית ב‑Procurize

```mermaid
graph LR
    A["Company A\nLocal Evidence Vault"] --> B["Local Extractor\n(LLM + Vision Model)"]
    C["Company B\nLocal Evidence Vault"] --> B
    B --> D["Weight Delta"]
    D --> E["Secure Aggregator"]
    E --> F["Global Model"]
    F --> B
    style A fill:#f9f,stroke:#333,stroke-width:2px
    style C fill:#f9f,stroke:#333,stroke-width:2px
    style D fill:#bbf,stroke:#333,stroke-width:2px
    style E fill:#bbf,stroke:#333,stroke-width:2px
    style F fill:#9f9,stroke:#333,stroke-width:2px
```

1. **חילוץ מקומי** – כל שוכר מריץ **חילוץ רב‑מודלי** המשלב מודל שפה רחב (LLM) עם Vision Transformer (ViT) לתיוג ואינדקס ראיות.
2. **יצירת דלתא** – עדכוני מודל (גרדיאנטים) מחושבים על הנתונים המקומיים ומוצפנים.
3. **ציברת מאובטחת** – דלתאות מוצפנות מכל המשתתפים מצורפות, מניבות **מודל גלובלי** המשקף את הלמידה הקולקטיבית.
4. **רענון מודל** – המודול הגלובלי מתעדכן חזרה לכל שוכר, משפר מידי דיוק חילוץ בכל המודאליות.

---

## 3. ארכיטקטורת מנוע DMEE

### 3.1 סקירת רכיבים

| רכיב | תפקיד |
|------|-------|
| **שכבת קבלה** | מחברים למאגרי מסמכים (SharePoint, Confluence), אחסון ענן, APIs של SIEM. |
| **מרכז הקדם‑עיבוד** | OCR לתמונות, ניתוח ליומנים, טוקניזציה לקוד. |
| **מקודד רב‑מודלי** | מרחב משולב (טקסט ↔ תמונה ↔ קוד) באמצעות **Cross‑Modal Transformer**. |
| **סווג ראיות** | קובע רלוונטיות לטקסונומיית השאלונים (למשל *הצפנה*, *בקרת גישה*). |
| **מנוע חיפוש** | חיפוש וקטורי (FAISS/HNSW) מחזיר top‑k אובייקטים לכל שאילתה. |
| **מחולל נרטיב** | LLM יוצר טקסט תשובה, משבץ מצביעים לאובייקטים של ראיות. |
| **מאמת ציות** | בדיקות מבוססות כללים (תאריכי תפוגה, אישורים חתומים) מאכיפה מדיניות. |
| **רושם מסלול ביקורת** | לוג בלתי ניתן לשינוי (Append‑only, hash קריפטוגרפי) לכל שליפת ראייה. |

### 3.2 דיאגרמת זרימת נתונים

```mermaid
flowchart TD
    subgraph Ingestion
        D1[Docs] --> P1[Pre‑Process]
        D2[Images] --> P1
        D3[Logs] --> P1
    end
    P1 --> E1[Multi‑Modal Encoder]
    E1 --> C1[Evidence Classifier]
    C1 --> R1[Vector Store]
    Q[Question] --> G1[Narrative Generator]
    G1 --> R1
    R1 --> G1
    G1 --> V[Validator]
    V --> A[Audit Recorder]
    style Ingestion fill:#e3f2fd,stroke:#90caf9,stroke-width:2px
    style Q fill:#ffcc80,stroke:#fb8c00,stroke-width:2px
```

---

## 4. משאלת‑תשובה בזמן אמת: תהליך שלב‑אחר‑שלב

1. **קבלת השאלה** – אנליסט אבטחה פותח שאלון ב‑Procurize. השאלה *“ספק ראייה על MFA עבור חשבונות פריווילגיים”* נשלחת למנוע DMEE.
2. **חילוץ כוונה** – ה‑LLM מחלץ מילות מפתח: *MFA*, *חשבונות פריווילגיים*.
3. **חיפוש רב‑מודלי** – וקטור השאילתה מושווה מול החנות הוקטורית הגלובלית. המנוע משחזר:
   * screenshot של דף קונפיגורציית MFA (תמונה).
   * קטע יומן המראה אירועי MFA מוצלחים (יומן).
   * מדיניות MFA פנימית (טקסט).
4. **אימות ראיות** – כל אובייקט נבדק לתקופה (< 30 יום) ולחתימות נדרשות.
5. **סינתזת נרטיב** – ה‑LLM מרכיב תשובה, משבץ את האובייקטים כ**קישורים מאובטחים** המוצגים ישירות בממשק השאלון.
6. **הספקה מיידית** – התשובה המלאה מציגה בממשק תוך **2–3 שניות**, מוכנה לאישור הבודק.

---

## 5. יתרונות לצוותי ציות

| יתרון | השפעה |
|-------|-------|
| **מהירות** – זמן תגובה ממוצע יורד מ‑24 שעה ל‑< 5 שניות לכל שאלה. |
| **דיוק** – חוסר התאמה של ראיות יורד ב‑87 % בזכות דמיון רב‑מודלי. |
| **פרטיות** – אין נתונים גולמיים שיוצאים מהארגון; רק עדכוני מודל משותפים. |
| **Scalability** – עדכוני פדרציה דורשים נ bandwidth מינימלי; ארגון של 10 k עובד משתמש < 200 MB/חודש. |
| **למידה מתמשכת** – סוגי ראייה חדשים (למשל סרטוני walkthrough) נלמדים במרכז ומשודרים מיידית. |

---

## 6. רשימת בדיקת יישום עבור ארגונים

1. **הפעלת חילוץ מקומי** – התקן את контейнер Docker של החילוץ ברשת מאובטחת. חבר למקורות המסמכים והיומנים שלך.
2. **הגדרת סינכרון פדרלי** – ספק את כתובת ה‑aggregator המרכזית ותעודות TLS.
3. **הגדרת טקסונומיה** – מפת את מסגרת הרגולציה שלכם ( [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001), [GDPR](https://gdpr.eu/) ) לתיקיות הקטגוריות של הפלטפורמה.
4. **קביעת כללי אימות** – ציין חלונות תפוגה, חתימות נדרשות, דגלי הצפנה.
5. **שלב פיילוט** – הרץ את המנוע על מדגם של שאלונים; ניטור מדדי precision/recall.
6. **פריסה מלאה** – הרחב לכל הערכות ספקים; אפשר מצב הצעה אוטומטית לאנליסטים.

---

## 7. מקרה מבחן אמיתי: FinTech Corp מצמצמת זמן תגובה ב‑75 %

**רקע** – FinTech Corp טיפלה בכ‑150 שאלוני ספקים ברבעון, כאשר כל אחד דרש מספר ראיות שונות. איסוף ידני נמשך בממוצע 4 שעות לכל שאלון.

**פתרון** – יישום DMEE של Procurize עם למידה פדרטיבית במרכזי נתונים אזוריים שלוש.

| מדד | לפני | אחרי |
|------|------|------|
| זמן תגובה ממוצע | 4 שעה | 6 דקות |
| שיעור אי‑התאמה של ראיות | 12 % | 1.5 % |
| ניתוח בינ״א עדכוני FL | — | 120 MB/חודש |
| שביעות רצון אנליסטים (1‑5) | 2.8 | 4.6 |

**מסקנות מרכזיות**  
* הגישה הפדרלית עמדה בדרישות של שמירת מקום הנתונים.  
* צינור רב‑מודלי חשף ראיות נסתרות (כמו screenshots UI) וקיצץ מחזור ביקורת.  

---

## 8. אתגרים והפחתות

| אתגר | הפחתה |
|------|--------|
| **הסטת מודל** – חלוקת נתונים מקומית מתפתחת. | תזמון צבירה גלובלית חודשי; שימוש בקריאות **continual learning**. |
| **עומס תמונה גבוה** – צילומי מסך ברזולוציה גבוהה מגבירים חישוב. | קדם‑עיבוד **resolution‑adaptive**; קידוד רק אזורים מרכזיים של UI. |
| **שינוי רגולציה** – מסגרות חדשות מוסיפות סוגי ראיות. | הרחבת טקסונומיה באופן דינמי; עדכוני פדרציה משדרים מחלקות חדשות בצורה אוטומטית. |
| **גודל יומן ביקורת** – לוגים בלתי ניתנים לשינוי יכולים לצבור נפח. | שימוש ב‑**Merkle trees** משולבות עם ניקוי תקופתי, תוך שמירת ה‑proofs. |

---

## 9. מפת דרכים עתידית

1. **ייצור ראיות אפסי‑שחר (Zero‑Shot)** – מודלים דיפוזיביים ליצירת צילומי מסך מסוכנים כאשר האסט המקורי חסר.  
2. **דירוג אמון AI פשרני** – הצגת סרגלי אמון לכל ראייה עם הסברים נגד‑עובדיים.  
3. **צמתים פדרטיביים קצה‑לקצה** – חילוץ קל משקל המותקן במחשבי המפתחים לצורך אסיפת ראיות מיידית במהלך סקירות קוד.  

---

## 10. מסקנה

חילוץ ראיות רב‑מודלי דינמי המופעל על‑ידי למידה פדרטיבית מייצג שינוי פרדיגמה באוטומציית שאלוני אבטחה. על‑ידי איחוד טקסט, ויזואליות ויומנים תוך שמירה על פרטיות, ארגונים מסוגלים להגיב מהר יותר, מדויק יותר ובשקיפות מלאה. הארכיטקטורה המודולארית של Procurize מאפשרת הטמעה חלקה, ומפנה את צוותי הציות להתמקד במניעת סיכונים אסטרטגיים במקום באיסוף נתונים חוזר על עצמו.