تقدم Microsoft Foundry Control Plane كطبقة لإدارة وتشغيل وحوكمة تطبيقات ووكلاء الذكاء الاصطناعي في بيئات المؤسسات. وتستهدف المنصة المطورين ومهندسي الذكاء الاصطناعي، إذ تتيح مراقبة تشغيل الوكلاء، وتطبيق الضوابط الأمنية والسياسات، وتقييم الأداء، وإدارة الأساطيل من مرحلة البناء وحتى الإنتاج.
صُممت المنصة للأنظمة الوكيلة التي تنفذ عمليات استدلال وتستدعي الأدوات وتتخذ إجراءات اعتماداً على البيانات. ويمكنها تتبع تشغيل الوكيل من البداية إلى النهاية، بما في ذلك المدخلات وخطوات الاستدلال واستدعاءات الأدوات والمخرجات وزمن الاستجابة والتكلفة. كما تدعم التقييمات قبل الإنتاج والتقييم المستمر لحركة المرور في بيئة الإنتاج، لقياس الالتزام بالمهمة ودقة استدعاء الأدوات والسلامة والجودة.
مراقبة مستمرة وضوابط أثناء التشغيل
تتيح Foundry Control Plane تحديد حدود للتقييمات وإطلاق تنبيهات عند ظهور تراجعات، بما يساعد الفرق على الانتقال من الاختبارات المتقطعة إلى الإشراف المستمر مع توسع عدد الوكلاء. وتوفر المنصة أدوات تقييم مخصصة للأنظمة الوكيلة، تشمل الالتزام بالمهمة، ودقة استدعاء الأدوات، وفهم النية، والارتكاز إلى المصادر، والتعرض للبيانات الحساسة.
وعلى مستوى التنفيذ، يمكن ضبط نقاط تدخل عند مدخلات المستخدم واستدعاءات الأدوات واستجاباتها والمخرجات. وتستهدف هذه الضوابط اكتشاف أو حجب معلومات التعريف الشخصية، وحقن التعليمات غير المباشر، وانحراف الوكيل عن المهمة، والإجراءات المحظورة، ومخاطر المحتوى. كما تتعامل مع طلبات الحقن المباشر وغير المباشر، بما في ذلك محاولات التلاعب عبر سياقات متعددة، قبل أن ينفذ الوكيل الإجراء.
التتبع والأمن والهوية
تعتمد المنصة على معايير OpenTelemetry لتتبع عمليات الوكلاء من الاستدلال إلى استدعاءات الأدوات، مع إمكانية التكامل مع Azure Monitor وApplication Insights لتشخيص الانحرافات والإخفاقات واختناقات الأداء. كما تتضمن AI Red Teaming Agent لمحاكاة الهجمات العدائية وفحص الوكلاء بحثاً عن الثغرات قبل النشر، مع تجميع نقاط الضعف وإصدار تقارير عن الجاهزية.
وتمنح Microsoft Entra Agent ID كل وكيل هوية دائمة منذ مرحلة البناء، بما يتيح تطبيق ضوابط الوصول القائمة على السياسات والأذونات المشروطة وإدارة دورة الحياة. ويمكن إظهار محاولات كسر الحماية وإشارات التهديد في Microsoft Defender للتحقيق والاستجابة، بينما تمتد سياسات أمن البيانات والامتثال في Microsoft Purview إلى تفاعلات الذكاء الاصطناعي، بما في ذلك سياسات منع فقدان البيانات والتدقيق والاحتفاظ بالمطالبات والاستجابات.
إدارة الأسطول والتكامل مع الأنظمة الخارجية
توفر المنصة واجهة موحدة لعرض التنبيهات المتعلقة بالأمن والسياسات والتكلفة والأداء، مع متابعة عمليات الوكلاء ومعدلات النجاح والإنفاق في الوقت الفعلي. ويمكن للفرق إدارة الوكلاء والنماذج والأدوات عبر المشاريع، ومراقبة حالة الامتثال والسلوكيات التي جرى منعها واتجاهات الاستخدام أسبوعاً بعد أسبوع.
لا تقتصر Foundry Control Plane على الوكلاء المبنيين في Microsoft Foundry؛ فهي تدعم أيضاً الوكلاء من أنظمة Microsoft الأولى والأنظمة الخارجية. ويمكن تسجيل الوكلاء الذين يعملون خارج Foundry عبر بوابة الذكاء الاصطناعي، التي تستخدم Azure API Management لتوفير التوجيه الآمن وتطبيق السياسات وجمع بيانات القياس. كما يمكن للوكلاء الخارجيين إرسال آثار متوافقة مع OpenTelemetry، ما يسمح برؤية موحدة عبر بيئات سحابية ومنصات مختلفة.
التسعير والتمييز عن Agent 365
يعتمد تسعير Foundry Control Plane على الاستخدام، ويرتبط بخدمات الرصد والضوابط الأمنية وخدمات Microsoft Security. وتُحاسب تقييمات الذكاء الاصطناعي وفق رموز الإدخال والإخراج، بينما تُحتسب المراقبة والتتبع كسجلات Azure، وتُحتسب الضوابط الأمنية لكل سجل نصي أو صورة.
وتوضح Microsoft أن Foundry Control Plane موجهة إلى المطورين ومهندسي الذكاء الاصطناعي، مع تركيز على التتبع العميق والتقييم وضوابط التشغيل وإدارة الأساطيل. أما Agent 365 فهو موجه إلى مسؤولي تقنية المعلومات والأمن، ويركز على السجل والتحكم في الوصول وإدارة الهوية والسياسات على مستوى المؤسسة. ويعتمد المنتجان على قدرات Microsoft Entra وMicrosoft Defender وMicrosoft Purview الأمنية.