بنيتم موقعًا بالذكاء الاصطناعي؟ 10 فحوصات قبل الإطلاق (Base44، Lovable، Bolt)

أدوات مثل Base44 وLovable وBolt وv0 تتيح اليوم بناء موقع أو تطبيق خلال ساعات، فقط من خلال محادثة مع الذكاء الاصطناعي. تُسمّى هذه الطريقة البرمجة بالإحساس (Vibe Coding)، وهي فعلًا مبهرة. لكن بين "الأمر يعمل عندي على الشاشة" و"الموقع جاهز لزبائن حقيقيين" توجد فجوة، وهناك عادةً تختبئ المشاكل. في هذا الدليل جمعت 10 فحوصات من المهم إجراؤها قبل إطلاق موقع مبني بالذكاء الاصطناعي، بلغة بسيطة، حتى لمن لم يكتب سطر كود في حياته.

الإجابة القصيرة

الموقع المبني بالبرمجة بالإحساس يمكن أن يكون ممتازًا، لكن يجب فحصه كأي موقع آخر: الأمان (من يستطيع رؤية أي معلومات، وأين تُحفظ المفاتيح وكلمات المرور)، الملكية (أن الكود والدومين والبيانات ملككم)، SEO وإتاحة الوصول (أن جوجل والأشخاص ذوي الإعاقة يستطيعون استخدام الموقع)، والصيانة (نسخ احتياطية وتحديثات). إن كان الموقع يجمع معلومات شخصية أو يستقبل دفعات أو يدير مستخدمين، فمن الأفضل أن يراجعه شخص مختص قبل الإطلاق.

ما هي البرمجة بالإحساس أصلًا

صاغ المصطلح أندريه كارباثي، أحد مؤسسي OpenAI، في شباط 2025: بدل كتابة الكود، تصفون للذكاء الاصطناعي ما تريدون، فيكتب هو الكود، وأنتم فقط تتأكدون أن النتيجة تبدو وتتصرف كما يجب. وبحلول نهاية العام نفسه اختار قاموس كولينز "vibe coding" كلمةَ العام. والمجال ساخن في البلاد بشكل خاص: Base44، شركة ناشئة إسرائيلية لبناء التطبيقات بالمحادثة، استحوذت عليها Wix في حزيران 2025 بنحو 80 مليون دولار.

المعنى لأصحاب المصالح: يمكنكم اليوم إطلاق صفحة هبوط أو حاسبة عروض أسعار أو نظام داخلي صغير بأنفسكم بسرعة لم تكن ممكنة من قبل. فقط تذكّروا أن الذكاء الاصطناعي يكتب كودًا يعمل، وليس بالضرورة كودًا آمنًا.

لماذا يجب الفحص؟ لأن الأعطال حدثت فعلًا

• معلومات مكشوفة. في أيار 2025 أُفيد بأنه في 170 من أصل 1,645 تطبيقًا بُنيت بـ-Lovable وُجدت مشكلة سمحت لأي شخص بالوصول إلى معلومات شخصية للمستخدمين.
• قاعدة بيانات حُذفت. في تموز 2025 حذف وكيل الذكاء الاصطناعي في Replit قاعدة بيانات لمشروع، رغم تعليمات صريحة بعدم إجراء تغييرات.
• ثغرات في الكود. بحسب بيانات Cloud Security Alliance التي نقلتها مدونة كاسبرسكي، يحتوي 45% على الأقل من الكود المولَّد بالذكاء الاصطناعي على ثغرات أمنية خطيرة.

هذا لا يعني أنه ممنوع استخدام هذه الأدوات. بل يعني أنه يجب مراجعة الموقع قبل أن يُدخل إليه زبائن حقيقيون تفاصيلهم.

10 فحوصات قبل الإطلاق

1. من يستطيع رؤية ماذا

افتحوا الموقع في نافذة تصفّح خفي، دون تسجيل دخول، وحاولوا الوصول إلى صفحات "داخلية" أو إلى بيانات مستخدمين آخرين. إن كان في الموقع تسجيل، أنشئوا مستخدمَي تجربة وافحصوا أن أحدهما لا يستطيع رؤية معلومات الآخر. هذه أكثر مشكلة شيوعًا في المواقع المبنية بالذكاء الاصطناعي.

2. لا مفاتيح وكلمات مرور في الكود

مفاتيح API (مثلًا لخدمة دفع، لقاعدة بيانات أو لـ-ChatGPT) يجب أن تُحفظ في جهة الخادم، لا في الكود الذي يحمّله المتصفح. إن وجد أحد المفتاح، يستطيع استخدامه على حسابكم. اطلبوا من الذكاء الاصطناعي صراحةً: "تأكّد أنه لا توجد مفاتيح أو كلمات مرور في كود جهة المستخدم".

3. الإعدادات الافتراضية

في بعض المنصات يكون المشروع الجديد مفتوحًا للعامة بشكل افتراضي، وكذلك جداول قاعدة البيانات. راجعوا إعدادات المشاركة والخصوصية في المنصة، وفي قاعدة البيانات فعّلوا الصلاحيات على مستوى الصف (مثل Row Level Security في Supabase).

4. نماذج محمية

كل نموذج يحتاج فحصًا لما يُدخَل فيه، وحدًّا لعدد الإرسالات، وحماية من الرسائل المزعجة. بدون ذلك، يستطيع روبوت أن يغرقكم بآلاف الاستفسارات أو أن يحاول حقن كود عبر حقل نصي.

5. الكود والدومين والبيانات ملككم

تأكدوا أنه يمكن تصدير الكود (مثلًا إلى GitHub)، وأن الدومين مسجّل باسمكم، وأن لديكم وصولًا مباشرًا لقاعدة البيانات. إن رفعت المنصة أسعارها أو أُغلقت، لن ترغبوا في البدء من الصفر. وإن احتجتم لربط دومين خاص، فقد فصّلت ذلك في دليل كيف تربطون دومينًا بالموقع.

6. جوجل يستطيع قراءة الموقع

كثير من أدوات البرمجة بالإحساس تبني مواقع لا يُحمَّل فيها المحتوى إلا بعد أن يشغّل المتصفح JavaScript. جوجل يتعامل مع ذلك جزئيًا، لكن كثيرًا من محركات الذكاء الاصطناعي لا. افحصوا في Google Search Console، ضمن "فحص عنوان URL"، أن المحتوى يظهر. وتأكدوا أن لكل صفحة عنوانًا ووصفًا فريدين، وأن هناك خريطة موقع. ولكي تعرفكم ChatGPT وجوجل AI أيضًا، اقرأوا دليل الظهور في إجابات محركات الذكاء الاصطناعي.

7. السرعة على الهاتف

شغّلوا الموقع في PageSpeed Insights من جوجل. يميل الذكاء الاصطناعي لإضافة مكتبات وحركات ثقيلة، وصور بالحجم الكامل. الموقع البطيء على الهاتف يخسر زوارًا ويُرتَّب أقل.

8. إتاحة الوصول

في البلاد، الموقع التجاري ملزم بإتاحة الوصول حسب المعيار الإسرائيلي. افحصوا أنه يمكن التنقل في الموقع بلوحة المفاتيح فقط، وأن للصور نصًا بديلًا، وأن التباين بين النص والخلفية كافٍ، وأن هناك تصريح إتاحة. إضافة إتاحة وحدها لا تكفي.

9. الخصوصية وملفات تعريف الارتباط

إن كان الموقع يجمع أسماء أو هواتف أو بريدًا إلكترونيًا، فهو يحتاج سياسة خصوصية تشرح ماذا يُجمع ولماذا، وخانة موافقة في النموذج. وإن كانت هناك أدوات تتبّع مثل Google Analytics أو بكسل فيسبوك، يحتاج أيضًا إلى إشعار ملفات تعريف الارتباط.

10. نسخ احتياطي وخطة عودة

قبل كل تغيير كبير يجريه الذكاء الاصطناعي، تأكدوا أن هناك نسخة محفوظة يمكن العودة إليها، ونسخة احتياطية من قاعدة البيانات. لا تدعوا وكيل AI يعمل مباشرةً على الموقع الحي دون بيئة تجربة.

البرمجة بالإحساس أم موقع احترافي: ما الذي يناسب ماذا

ماذا تحتاجون	هل تناسب البرمجة بالإحساس؟	التوصية
نموذج أولي لاختبار فكرة	نعم، ممتاز	ابنوا بأنفسكم، بسرعة وبتكلفة منخفضة
أداة داخلية صغيرة للفريق	غالبًا نعم	ابنوا بأنفسكم، وافحصوا الصلاحيات والنسخ الاحتياطي
صفحة هبوط لحملة	نعم، مع فحوصات	راجعوا الفحوصات 4 و-6 و-7 و-8
موقع تعريفي يجب أن يجلب زبائن من جوجل	جزئيًا	من الأفضل أساس احترافي مع SEO وإتاحة وصيانة
متجر، دفع إلكتروني، معلومات طبية أو مستخدمون مسجّلون	فقط بمرافقة مختص	فحص أمني قبل الإطلاق ضروري

كيف تطلبون من الذكاء الاصطناعي كودًا أكثر أمانًا

يمكن منع كثير من المشاكل من خلال الطلب نفسه. أضيفوا إلى كل طلب مهم جملة مثل:

"ابنِ هذا مع فحص صلاحيات في جهة الخادم، بدون مفاتيح أو كلمات مرور في كود جهة المستخدم، مع التحقق من المُدخلات في كل نموذج، وتحديد معدّل الإرسال، واستخدام مكتبات معروفة لتسجيل الدخول."

وبعد أن يجهز الكود، اطلبوا من ذكاء اصطناعي آخر (أو من نفس الأداة في محادثة جديدة) فحصه مقابل قائمة OWASP Top 10، وهي القائمة المعتمدة لأكثر الثغرات الأمنية شيوعًا على الويب. هذا لا يغني عن فحص احترافي، لكنه يلتقط الكثير.

أسئلة شائعة

هل يمكن بناء موقع لمصلحة تجارية بالذكاء الاصطناعي فقط؟

يمكن، وأحيانًا تكون هذه الخطوة الصحيحة للبداية. السؤال هو ماذا يجب أن يفعل الموقع. لموقع بسيط يعرض المصلحة، معظم المخاطر منخفضة. لموقع يجمع معلومات أو يستقبل دفعات، يلزم فحص أكثر جدية.

ما الفرق بين البرمجة بالإحساس ومنشئات المواقع مثل Wix؟

في منشئ المواقع تعملون مع مكوّنات جاهزة سبق أن أمّنتها المنصة وفحصتها. في البرمجة بالإحساس يكتب الذكاء الاصطناعي كودًا جديدًا لكل طلب، وهذا يعطي حرية أكبر، لكن أيضًا مسؤولية أكبر عليكم.

Base44 أم Lovable أم Bolt: أيها الأفضل؟

كلها تتحسّن كل شهر، والفروق تتعلق أساسًا بنوع المشروع والسعر وإمكانية تصدير الكود. قبل الاختيار، افحصوا كم يكلّف الاستخدام عندما يكبر المشروع، وهل يمكن إخراج الكود والبيانات منه.

كم يكلّف فحص موقع مبني بالذكاء الاصطناعي؟

يعتمد على الحجم والتعقيد. فحص صفحة هبوط بسيطة قصير نسبيًا، وفحص أمني لنظام فيه مستخدمون ودفعات يستغرق أكثر. يُنصح بطلب عرض سعر قبل الإطلاق، لا بعد عطل. ولصورة كاملة عن الأسعار، اقرأوا كم يكلّف بناء موقع لمصلحة تجارية.

بنيتم شيئًا بالذكاء الاصطناعي وتريدون أن يراجعه أحد؟

أستخدم أدوات الذكاء الاصطناعي يوميًا في عملي، وأعرف بالضبط أين تتفوّق وأين تخطئ. يسعدني مراجعة الموقع أو التطبيق الذي بنيتموه، وإخباركم بما هو سليم وما يجب إصلاحه قبل الإطلاق. لتنسيق مكالمة تعارف بدون تكلفة. وإن كنتم ما زلتم تفكرون ماذا تبنون، اتركوا بريدكم في النموذج أدناه واحصلوا على قائمة الفحص المجانية: 10 أشياء يحتاجها كل موقع تجاري.

اقرأوا أيضًا: ChatGPT أم Claude أم Gemini؟ أي أداة تناسب بناء المواقع.

هذا المقال متوفر أيضًا بالعبرية.