الذكاء الاصطناعي

مايكروسوفت تطلق صلاحيات ديناميكية لتقييد وكلاء الذكاء الاصطناعي

أعلنت مايكروسوفت عن حزمة أدوات جديدة لمراقبة وتقييد وكلاء الذكاء الاصطناعي في البيئات المؤسسية، مؤكدة ضرورة التعامل معهم كجهات داخلية قد ترتكب أخطاء أو تتعرض للاختراق.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 20 أكتوبر 2026 · آخر تحديث: 20 أكتوبر 2026 · 4 دقائق قراءة

مايكروسوفت تطلق صلاحيات ديناميكية لتقييد وكلاء الذكاء الاصطناعي — الصورة: SecurityWeek

تغيير جذري في فلسفة الأمان المؤسسي

أعلنت شركة مايكروسوفت يوم الاثنين عن مجموعة جديدة من أدوات التحكم المصممة لمراقبة وتقييد وكلاء الذكاء الاصطناعي الذين قد يتصرفون بشكل غير متوقع داخل البيئات المؤسسية. وتؤكد الشركة في بيانها الرسمي أن المؤسسات يجب أن تتعامل مع هذه الوكلاء ليس كبرمجيات موثوقة بشكل افتراضي، بل كجهات داخلية (Insiders) تتطلب رقابة صارمة. تأتي هذه الخطوة كجزء من توسيع قدرات نظام Project Perception، وهو نظام أمني وكيالي أطلقته مايكروسوفت في يوليو الماضي، والذي كان يركز في بدايته على الدفاع ضد الهجمات الخارجية المدعومة بالذكاء الاصطناعي، لكنه الآن يتم تطبيقه على الوكلاء الذين تشغّلهم الشركات داخلياً. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تحذيرات من الثقة الزائدة في النماذج المتقدمة

حذرت هاييت غالوت، نائبة الرئيس التنفيذية لأمن مايكروسوفت، من أن الشركات تميل إلى منح الثقة الكاملة للوكلاء الذين تنشرهم دون تدقيق كافٍ. وأوضحت غالوت أن النماذج اللغوية المتقدمة (Frontier Models) تُدرَّب على تحقيق النتائج المطلوبة بكفاءة، لكنها لا تُبنى حول المعايير التنظيمية أو الحكم الأخلاقي للمؤسسات. وأشارت إلى أن هذه الوكلاء غالباً ما يكونون مفرطي الصلاحيات، حيث يملكون وصولاً إلى البيانات والأدوات والأنظمة الحرجة، مما يمكنهم من اتخاذ إجراءات أو قرارات في عمليات حساسة قد تؤدي إلى عواقب وخيمة إذا انحرافوا عن المسار الصحيح.

توضيح مفهوم الوكيل الداخلي

من جهته، أوضح ناديم عبداو، نائب الرئيس التنفيذي للشؤون المؤسسية للهوية والوصول الشبكي في مايكروسوفت، أن تصنيف الوكلاء كجهات داخلية لا يعني أنهم شرير بطبيعتهم. بل يشير إلى أنهم أدوات قادرة يمكن منحها وصولاً إلى أنظمة مهمة من قبل المستخدمين، لكنها عرضة لارتكاب الأخطاء، أو التلاعب بها، أو اختراقها. هذا التوضيح يهدف إلى تغيير النظرة التقليدية للأمان، حيث يجب أن تكون آليات الحماية مرنة وقادرة على الاستجابة لسلوك الوكيل الفعلي وليس فقط لهويته المعلن.

آلية عمل الصلاحيات الديناميكية

تتمحور إحدى الميزات الجديدة حول مفهوم الصلاحيات الديناميكية (Dynamic Permissions). بدلاً من منح الوكيل صلاحيات ثابتة وموسعة، تبدأ هذه الآلية بمنح الوكيل لا شيء أو الحد الأدنى من الصلاحيات في البداية. ثم يتم منح الوصول بناءً على كل مهمة منفصلة، وتنتهي هذه الصلاحيات أو تتقلص تلقائياً عندما تتغير المهمة أو تنتهي. كما تتطلب الإجراءات ذات الأثر الكبير مراجعة بشرية قبل التنفيذ، مما يضمن بقاء الإنسان في حلقة القرار للحالات الحرجة.

تقييم المخاطر المستمر والوصول الشرطي

تقدم مايكروسوفت أيضاً ميزة تقييم مخاطر الوكلاء الديناميكي (Dynamic Agent Risk)، التي تمنح كل وكيل درجة مخاطر تُحدَّث باستمرار. تعتمد هذه الدرجة على نشاط الوكيل بالإضافة إلى إشارات متعددة تشمل الهوية، البيانات، نقاط النهاية، السحابة، الشبكة، وبيئة التشغيل. تأخذ هذه الدرجة في الاعتبار إعدادات الأمان للوكيل، والموارد التي يمكنه الوصول إليها، ومدى الضرر المحتمل في حال حدوث خطأ، وما إذا كان ينحرف عن النية الأصلية للمستخدم أو المؤسسة. وبناءً على هذه التقييمات، يعمل الوصول الشرطي الديناميكي (Dynamic Conditional Access) على تعديل صلاحيات الوكيل، مثل السماح بالقراءة فقط دون الكتابة، أو تقييد الوصول إلى موارد محددة، أو حتى عزل بيئة التشغيل وإيقاف التنفيذ إذا ارتفع مستوى الخطر بشكل حاد.

دور وكلاء الحراس واللوحات التشغيلية

لتحقيق هذه المراقبة على نطاق واسع، تضيف مايكروسوفت مفهوم لوحات التشغيل (Playbooks) وفريقاً من وكلاء الحراس (Guardian Agents) ضمن مشروع Perception. في هذا النموذج، يقوم البشر بتحديد القواعد وحدود الاعتماد، بينما تحدد لوحات التشغيل الأهداف التي يجب تحقيقها في الاستجابة الأمنية. يتولى وكلاء الحراس تنفيذ هذه الاستجابة من خلال التحقيق في أسباب انحراف مخاطر الوكيل، واقتراح أو فرض إجراءات الاحتواء اللازمة. هذا التقسيم للعمل يهدف إلى تسريع الاستجابة للتهديدات الوكيلية مع الحفاظ على السيطرة البشرية على السياسات العامة.

توسيع نطاق اكتشاف الوكلاء المحليين

كجزء من هذه التحديثات، توسع مايكروسوفت نطاق اكتشاف الوكلاء المحليين ليشمل 35 نوعاً جديداً، مما يرفع العدد الإجمالي للوكلاء المدعومين إلى 60 نوعاً. تشمل هذه القائمة أدوات برمجية شائعة مثل Claude Code و OpenAI Codex و GitHub Copilot. يهدف هذا التوسع إلى ضمان تغطية أمنية شاملة لمختلف الأدوات التي قد تستخدمها فرق التطوير والمهندسين، مما يعزز قدرة المؤسسات على مراقبة جميع نقاط التفاعل بين الذكاء الاصطناعي والبنية التحتية الخاصة بها.