الذكاء الاصطناعي هيعملّي نظام ERP وأنا مش مبرمج؟ — الإجابة الصريحة والمخاطر الأمنية

الظاهرة دي بقت بتتكرر كل أسبوع. صاحب شركة بيقعد قدامك مبسوط ويقولك: "مش محتاج أشتري نظام — جربت الذكاء الاصطناعي وعمللي شاشة فواتير في ساعة. هخلّي حد من عندي يكمّلها وهوفّر مية ألف جنيه."

وبعد ٦ شهور بيرجع تاني. بس المرة دي مش مبسوط.

المقال ده مش هيقولك "الذكاء الاصطناعي وحش" — ده كلام غير صحيح وهتكتشف بنفسك إنه غلط. المقال ده هيشرحلك فين الخط الفاصل بالظبط: فين الذكاء الاصطناعي بيبدع فعلاً، وفين الاعتماد عليه بيحط شركتك وبياناتك في خطر إنت أصلاً مش شايفه.

الأول: اعتراف — إحنا بنستخدم الذكاء الاصطناعي كل يوم

عشان الكلام يبقى أمين: إحنا في Hunt ERP بنستخدم الذكاء الاصطناعي في شغلنا يومياً. بيوفرلنا وقت حقيقي، وبيخلي حاجات كانت بتاخد أسبوع تاخد يوم.

فمش هنقولك "الأداة وحشة". الأداة ممتازة.

الفرق الوحيد — والفرق ده هو كل الحكاية:

إحنا مبرمجين. اللي بيقرا الكود اللي الذكاء الاصطناعي بيطلعه — مبرمج بيعرف يقول "لأ، الحتة دي غلط" قبل ما توصل لبيانات عميل.

الذكاء الاصطناعي مش بيغلط لأنه غبي. بيغلط لأنه بيجاوب على السؤال اللي انت سألته، مش على السؤال اللي كان المفروض تسأله. ولما تكون مش مبرمج، إنت مش عارف إن السؤال ده موجود أصلاً.

وقبل ما نكمّل: فيه حاجات اعملها بنفسك وهتنجح

عشان نبقى منصفين تماماً — فيه حاجات بناؤها بالذكاء الاصطناعي قرار سليم جداً وهتوفرلك فلوس فعلاً:

• موقع تعريفي لشركتك — اعمله بنفسك، عادي وماشي. لو وقع مش هيحصل حاجة، وتصلّحه في ساعة
• Landing page لحملة إعلانية — ممتاز
• أداة داخلية صغيرة — حاسبة عروض أسعار، شاشة متابعة مهام، لوحة مؤشرات
• نموذج أولي (Prototype) عشان تفهم احتياجك قبل ما تشتري — ده استخدام ذكي جداً
• تقارير إضافية فوق نظام موجود عندك — حلو

الفرق بين دول وبين الـ ERP بسيط ولكنه حاسم: لو موقعك وقع، بتخسر زيارات. لو نظامك المالي غلط، بتخسر شركتك.

ليه الـ ERP حالة مختلفة؟ لأنه مش "برنامج"

هنا أصل سوء الفهم. الناس فاكرة إن الـ ERP = مجموعة شاشات. لأ. الـ ERP هو الذاكرة المالية والقانونية لشركتك. هو اللي بيحدد:

• تكلفة المنتج اللي بتبيعه فعلياً كام
• إنت مدين لمين وبكام، ومين مدين لك
• إيه اللي في المخزن دلوقتي بالظبط
• مين عمل إيه وإمتى
• الإقرار الضريبي اللي هتوقّع عليه قدام مصلحة الضرايب

الموقع فيه غلطة؟ بتصلّحها وخلاص. الـ ERP فيه غلطة؟ بتفضل متراكمة في البيانات سنين، ولما تكتشفها تبقى كل القرارات اللي بنيتها على الأرقام دي كانت غلط.

جرّب بنفسك

اطلب من أي أداة: "اعملّي شاشة فاتورة مبيعات". هتاخدها في دقايق وشغالة. دلوقتي اسأل نفسك — وكل واحد ده قرار محاسبي مش برمجي:

1. لما تبيع صنف، بتخصم تكلفته إزاي؟ FIFO ولا متوسط مرجّح؟ القرار ده بيغيّر أرباحك المعلنة
2. العميل رجّع بضاعة بعد شهرين والسعر اتغيّر — بأنهي سعر؟ وبتعكس القيد إزاي؟
3. اتنين كاشير باعوا آخر قطعة في نفس الثانية — مين يكسب؟ وإزاي تمنع البيع بالسالب؟
4. الفاتورة اترفضت من ETA والعميل مشي بالبضاعة — تعمل إيه؟
5. لما تقفل السنة المالية — إيه اللي بيتقفل وإيه اللي بيترحّل؟

الذكاء الاصطناعي هيجاوبك لو سألته. المشكلة إنك مش هتعرف تسأل.

فخ الـ 80% — أخطر فخ في الموضوع

في هندسة البرمجيات مقولة مشهورة: "أول 80% بياخد 20% من الوقت، والـ 20% الباقية بتاخد الـ 80% الباقية." مع الذكاء الاصطناعي، الـ 80% الأولانية بقت تاخد 2%. وده اللي بيخدع الناس.

٧ حاجات بتقع أول ما تشتغل على بيانات حقيقية

1. تكلفة المنتج بتطلع غلط — وانت بتبيع بخسارة وانت فاكر نفسك بتكسب

أخطر واحد ومش بيبان بسرعة. لو طريقة حساب التكلفة غلط، السعر مبني على رقم غلط. ممكن تفضل سنة بتبيع بأقل من تكلفتك والتقارير بتقولك إنك رابح. شوف كام قرار محاسبي بيدخل في رقم واحد.

2. مفيش Audit Log — السرقة الداخلية مستحيل تكتشفها

النظام اللي الذكاء الاصطناعي بيعمله بيبقى فيه زرار Delete — لأن ده الطبيعي في أي تطبيق. في الـ ERP ده كارثة. شركة خسرت 2.1 مليون جنيه بالسبب ده بالظبط.

3. الأرقام بتتكرر تحت الضغط

فاتورة 1050 اتصدرت مرتين لعميلين، لأن اتنين ضغطوا "حفظ" في نفس اللحظة. اسمها race condition، وحلها محتاج فهم للـ transactions والـ locking.

4. ETA بترفض الفواتير

المنظومة مش بتقبل أي JSON — عايزة UUID وتوقيع رقمي معتمد وأكواد GS1/EGS وصيغة محددة. والغرامات لحد 50,000 جنيه. التفاصيل كاملة.

5. النسخة الاحتياطية طلعت فاضية

الكل بيعمل backup، قليل اللي بيجرّب يرجّعه. أقسى حالة شفناها: سنة كاملة نسخ احتياطية، وأول ما احتاجوها لقوها ملفات صفر بايت.

6. النظام بيبطّأ لما البيانات تكبر

شغال زي الفل على ١٠٠٠ صنف. بقوا ٥٠ ألف، كل ضغطة بقت ٣٠ ثانية. شوف إزاي بيتعمل نظام يشتغل على 300,000 صنف.

7. محدش يقدر يكمّل غيرك

الموظف اللي كان بيلزق الكود مشي. مفيش توثيق، محدش فاهم بنيته، ومحدش يجرؤ يلمسه. شركتك بقت رهينة نظام محدش فاهمه.

🔒 الجزء اللي محدش بيتكلم عنه: الأمان

ده أخطر جزء في المقال، وهو الجزء اللي صاحب الشركة مش عارف إنه موجود أصلاً. وده بالظبط سبب خطورته.

لما تبني نظام بنفسك، إنت مش بس بتكتب كود — إنت بتفتح باب على شركتك من الإنترنت. والباب ده لو مفيش حد يعرف يقفله صح، الناس اللي بتدور عليه هتلاقيه. مش لأنهم مستهدفينك — لأن فيه روبوتات بتفحص الإنترنت كله ٢٤ ساعة بتدوّر على الأبواب المفتوحة.

سيرفر جديد على الإنترنت بيبدأ يتفحص من روبوتات آلية خلال دقايق من أول ما يشتغل. مش أسابيع — دقايق.

١٢ خطر أمني في نظام اتبنى من غير مبرمج

1. قاعدة البيانات مكشوفة على الإنترنت

أشهر غلطة على الإطلاق. قاعدة البيانات بتتظبط عشان "تشتغل" — يعني مفتوحة لأي عنوان (0.0.0.0) بدون جدار حماية. أي حد يقدر يتصل بيها من أي مكان في العالم ويسحب كل عملائك وأسعارك وحساباتك.

2. كلمات السر مكتوبة جوه الكود

الذكاء الاصطناعي بيحط باسورد قاعدة البيانات في الكود عشان يشتغل. وبعدين بترفع الكود على GitHub عشان "تحفظه". فيه روبوتات متخصصة في فحص GitHub بتلاقي المفاتيح دي في دقايق من الرفع.

3. ملف .env متاح من المتصفح

لو النظام اترفع بطريقة غلط، أي حد يكتب موقعك.com/.env ويشوف كل أسرارك. دي واحدة من أكتر الثغرات اللي الروبوتات بتفحصها.

4. الموقع شغال بدون HTTPS

يعني كلمات سر موظفينك بتتبعت على الشبكة مكشوفة. أي حد على نفس شبكة الواي فاي يقدر يقراها. (دي مش نظرية — دي غلطة بنشوفها كتير جداً.)

5. ثغرة SQL Injection

الذكاء الاصطناعي بيكتب "المسار السعيد" — الحالة اللي المستخدم بيدخل فيها بيانات صح. لكن لما حد يكتب في خانة البحث نص معيّن بدل الكلمة العادية، ممكن يمسح جدول كامل أو يسحب كل البيانات. الحماية من دي بتيجي من معرفة إنها موجودة وإنك تطلبها.

6. تعديل الرقم في الرابط = بتشوف بيانات حد تاني

اسمها IDOR. الرابط بتاعك /invoice/1050 — تغيّر الرقم لـ 1051 وتشوف فاتورة عميل تاني. النظام تأكد إنك مسجّل دخول، بس نسي يتأكد إن الفاتورة دي بتاعتك. الفرق بين الاتنين (Authentication و Authorization) ده فرق بديهي للمبرمج وغير موجود عند غيره.

7. رفع الملفات = فتح الباب على مصراعيه

شاشة "ارفع صورة المنتج" لو مش متحققة صح، ممكن حد يرفع بيها ملف تنفيذي بدل الصورة — ويمسك السيرفر كله. دي من أخطر الثغرات وأسهلها في الاستغلال.

8. مفيش حد أقصى لمحاولات الدخول

روبوت بيجرّب ١٠ آلاف كلمة سر في الدقيقة على شاشة الدخول بتاعتك. من غير rate limiting، هو عنده وقت غير محدود.

9. كلمات السر متخزنة غلط

لو متخزنة كنص عادي أو بتشفير ضعيف، أول ما حد يوصل لقاعدة البيانات يبقى عنده كل كلمات سر موظفينك — واللي كتير منهم بيستخدم نفس الباسورد على إيميله الشخصي والبنك.

10. وضع التطوير (Debug) سايب شغال

أخطاء النظام بتظهر للزائر بكل التفاصيل: مسارات الملفات، أسماء الجداول، وأحياناً كلمات السر نفسها. صفحة خطأ واحدة بتدي المهاجم خريطة كاملة.

11. المكتبات قديمة ومحدش بيحدّثها

كل نظام بيستخدم عشرات المكتبات الجاهزة. بتتكتشف فيها ثغرات باستمرار وبتتصلّح بتحديثات. لو مفيش حد مسؤول عن المتابعة، نظامك بيبقى مكشوف بثغرات منشورة ومعروفة للعالم كله.

12. الفدية (Ransomware)

ولو حصل ده كله مع بعض: حد يدخل، يشفّر بياناتك، ويطلب فدية. ومن غير نسخة احتياطية مُختبَرة وبعيدة عن نفس السيرفر، شركتك بتوقف.

«الذكاء الاصطناعي هيرفعهولي ويعملي الباسوردات»

لأ. وده سوء فهم أساسي لازم يتوضّح.

الذكاء الاصطناعي بيكتب نص. هو مش بيمسك سيرفرك ولا بيعمل الحاجات دي:

أي أداة مهما كانت ذكية مش هتعمل حاجة من دول لوحدها. دي شغلانة مستمرة، مش خطوة بتخلص.

والمسؤولية القانونية عليك إنت

في مصر، قانون حماية البيانات الشخصية رقم 151 لسنة 2018 بيلزم أي جهة بتحتفظ ببيانات شخصية إنها تحميها بإجراءات مناسبة. وبيانات موظفينك وعملائك تحت القانون ده.

لو البيانات اتسربت من نظام بنيته بنفسك:

• المسؤولية عليك انت، مش على أداة الذكاء الاصطناعي
• مفيش شركة تتحمّل عنك
• مفيش تأمين ولا تعاقد يغطيك
• والضرر على سمعتك مع عملائك مش بيتعوّض

لما تشتري نظام من شركة، جزء من اللي بتدفعه هو إن حد تاني بيتحمّل المسؤولية دي معاك — بعقد، وبفريق، وبتحديثات أمنية مستمرة.

💡 والحقيقة المرّة: الكود هو أرخص جزء في النظام

لو افترضنا جدلاً إن الذكاء الاصطناعي كتبلك كود سليم ١٠٠٪ ومؤمّن ١٠٠٪ — لسه مش هيبقى عندك نظام.

لأن الكود هو آخر خطوة، وأرخص خطوة. اللي قبله وبعده هو اللي بيحدد لو النظام هينجح ولا يترمي.

1. الفكرة والتصميم الوظيفي — «أنا عايز أعمل إيه بالظبط؟»

قبل أول سطر كود، لازم حد يحدد: شركة توزيع محتاجة أنهي شاشات؟ الدورة المستندية بتمشي إزاي من طلب العميل للتحصيل؟ إيه اللي يتسجّل وإيه اللي ما يتسجلش؟ مين يوافق على إيه؟

الإجابات دي مش بتتخيل. بتتبني من إنك شفت ٢٠٠ شركة قبل كده وعرفت إن الحاجة الفلانية بتقع دايماً في القطاع ده. لما تسأل الذكاء الاصطناعي "اعملي نظام توزيع" هو هيعملك تصور عام معقول — بس مش هيعرف إن شركتك بتدي البضاعة للمندوب بالعُهدة وبتتحاسب آخر اليوم، ولا إن فيه عملاء بيرجّعوا ٣٠٪ من الشحنة.

2. الشجرة المحاسبية والدورة المستندية

ده أخطرهم بعد الأمان. شجرة الحسابات هي أساس كل رقم هيطلع من النظام. لو اتبنت غلط من البداية:

• قائمة الدخل هتطلع بأرقام مش معبّرة
• مراكز التكلفة مش هتقولك أنهي فرع بيكسب
• الإقرار الضريبي هيحتاج شغل يدوي كل شهر
• وتصحيحها بعد سنة يعني إعادة ترحيل كل القيود

ده شغل محاسب خبير فاهم المعايير المصرية، مش شغل أداة. شوف قائمة الدخل بالتفصيل وهتفهم كام قرار محاسبي وراء كل سطر.

3. الذوق في التصميم — مش رفاهية، دي فلوس

الكاشير بتاعك هيستخدم شاشة البيع ٣٠٠ مرة في اليوم. لو الشاشة فيها ضغطتين زيادة عن اللازم، ده ٦٠٠ ضغطة ضايعة يومياً — يعني ساعات شهرياً من وقت موظفينك.

وأخطر من كده: النظام اللي شكله وحش أو مربك، الموظفين بيقاوموه. بيرجعوا لـ Excel، بيسجلوا بعدين، بيسيبوا خانات فاضية. وأحسن نظام في العالم لو محدش بيستخدمه صح = مفيش نظام.

الذكاء الاصطناعي بيطلعلك شاشة "شكلها حلو". الفرق بين "شكلها حلو" و"سهلة على حد بيستخدمها ٨ ساعات" ده تخصص كامل اسمه تجربة المستخدم.

4. التدريب — الجزء اللي بيقرر لو النظام هينجح

ده اللي بيفرق بين مشروع نجح ومشروع فشل، وأغلب الناس بتستهين بيه تماماً.

لازم حد يقعد مع المحاسب ويشرحله الدورة الجديدة. ومع أمين المخزن. ومع مندوب المبيعات. ويرد على أسئلتهم لما يقعوا في حاجة. ويراجع شغلهم أول شهر ويصحح لهم.

لو انت بنيت النظام بنفسك — مين هيدرّبهم؟ إنت؟ وإنت أصلاً مش متأكد إن النظام بيشتغل صح.

5. الاستمرارية — النظام لازم يكبر معاك

السنة الجاية هتفتح فرع، أو تضيف خط إنتاج، أو القانون الضريبي يتغيّر. النظام المفروض يتطور معاك. وده محتاج حد موجود ومسؤول — مش مشروع خلص وانتهى.

الكود ممكن يكون ٢٠٪ من قيمة النظام. الـ ٨٠٪ الباقية: الفكرة، التصميم المحاسبي، تجربة الاستخدام، التدريب، والاستمرارية. والذكاء الاصطناعي بيساعد في الـ ٢٠٪ بس.

التكلفة الحقيقية اللي محدش بيحسبها

شركة متوسطة، ٢٥ موظف:

مقابل نظام جاهز بـ 1,000 ج.م/شهر = 12,000 جنيه في السنة، شغّال من اليوم الأول، متوافق مع ETA، ومؤمّن ومتابَع.

القصة اللي بتتكرر بنفس الترتيب

الشهر 1: "مبهر! عملت شاشة فواتير ومخزون في أسبوع."

الشهر 3: "فيه شوية مشاكل بس هنظبطها. المخزن بيطلع أرقام غريبة أحياناً."

الشهر 6: "المحاسب بيقول الأرقام مش مظبوطة. بنعمل Excel جنبه عشان نتأكد."

الشهر 9: "الموظف اللي كان شغال عليه مشي. محدش فاهم حاجة."

الشهر 12: "عايزين نشتري نظام. بس بيانات السنة اللي فاتت مش عارفين ننقلها إزاي."

ولاحظ الحاجة المؤلمة: الشهر 12 أصعب من الشهر 1. لو اشترى من الأول كان هينقل من Excel منظّم. دلوقتي بينقل من قاعدة بيانات متضاربة محدش فاهم منطقها.

استخدم الذكاء الاصطناعي صح — هيفيدك جداً

الرسالة مش "متستخدمهوش". الرسالة "استخدمه في مكانه":

• يكتبلك كراسة الشروط — قبل ما تكلّم أي شركة، اقعد معاه واكتب احتياجاتك بالتفصيل. هيوفر عليك شهور
• يراجع العرض اللي جالك — الصقله واسأله "إيه الناقص؟ إيه الأسئلة اللي المفروض أسألها؟"
• يحلّل تقاريرك — اديله بيانات مبيعاتك واسأله عن الأنماط والشذوذ
• ينضّف بياناتك القديمة قبل الترحيل
• يشرحلك المصطلحات — مش فاهم FIFO أو مركز تكلفة؟ اسأله
• يعملك موقعك — اتفضل، ده مكانه الصح

خلّيه يقوّي قرارك، مش يستبدل البنية الأساسية لشركتك.

١٢ سؤال اسألهم لنفسك قبل ما تقرر

لو جاوبت "لأ" على تلاتة أو أكتر — البناء الذاتي مش قرار صح:

1. عارف الفرق بين FIFO والمتوسط المرجّح وتأثيره على أرباحك؟
2. عارف إيه اللي لازم يحصل لما تقفل السنة المالية؟
3. فاهم يعني إيه database transaction وليه مهمة؟
4. جرّبت ترجّع نسخة احتياطية فعلياً؟
5. عارف إيه الفرق بين Authentication و Authorization؟
6. عارف إزاي تتأكد إن قاعدة بياناتك مش مكشوفة على الإنترنت؟
7. عارف فين متخزّنة كلمات السر وإزاي؟
8. مين بيحدّث المكتبات كل شهر؟
9. عندك خطة لو الموظف اللي بيعمل النظام مشي بكرة؟
10. عارف متطلبات ETA وإزاي تتعامل مع الرفض؟
11. لو البيانات اتسربت — مين المسؤول قانوناً؟
12. لو النظام وقف يوم في آخر الشهر — إيه الخسارة؟

الخلاصة

الذكاء الاصطناعي أداة قوية جداً — واحنا بنستخدمها كل يوم. لكن فيه فرق جوهري بين "يقدر يكتب الكود" و"يقدر يتحمّل مسؤولية بياناتك المالية وأمانها".

الأولانية مسألة مهارة، والذكاء الاصطناعي بقى شاطر فيها فعلاً.
التانية مسألة خبرة قطاع، ومسؤولية قانونية، ومتابعة أمنية مستمرة، واستمرارية — ودي مش موجودة في أداة، دي موجودة في فريق شغل على ٢٠٠ شركة وشاف كل حالة غلط ممكن تحصل.

إنت مش بتشتري كود. إنت بتشتري إن حد تاني يتحمّل مسؤولية إن أرقامك صح وبياناتك آمنة.

اعمل موقعك بنفسك. اعمل أدواتك الصغيرة بنفسك. بس سجلّك المالي — خلّي حد مسؤول عنه.

ولو انت في الشهر السادس من القصة دي دلوقتي — مش لازم تكمّل للشهر التاني عشر. كل ما تتحرك بدري، كل ما ترحيل بياناتك يبقى أسهل وأرخص.

احجز Live Demo ونشوف مع بعض إيه اللي بنيته، إيه اللي ينفع نحافظ عليه، وإيه اللي محتاج يتبني صح. ولو طلع إن حالتك من الحالات اللي البناء الذاتي فيها صح — هنقولك بصراحة.