وسّعت مايكروسوفت استراتيجية Zero Trust for AI بإضافات جديدة تستهدف تأمين وكلاء الذكاء الاصطناعي وبيئات تطوير البرمجيات الآمنة DevSecOps. وتأتي الخطوة مع تسارع استخدام أدوات التطوير المدعومة بالذكاء الاصطناعي والوكلاء وسير العمل المستقل، وهي تقنيات تقول الشركة إنها تفتح أسطح هجوم وحدود ثقة وتحديات أمنية جديدة.
وتستند الاستراتيجية إلى مبادئ Zero Trust التي تستخدمها المؤسسات لتأمين أصولها الرقمية. وأشارت مايكروسوفت إلى أن محللي KuppingerCole صنفوها مؤخراً «قائداً إجمالياً» في تقرير Zero Trust Platform Leadership Compass، مع تصدرها التقييم في قيادتي المنتجات والابتكار.
تقييمات جديدة للذكاء الاصطناعي
تتضمن تحديثات أداة Zero Trust Assessment مجموعة جديدة من فحوص التقييم المخصصة للذكاء الاصطناعي وعمليات الأمن Security Operations والبنية التحتية. وتهدف هذه الفحوص إلى مساعدة المؤسسات على فهم مدى تعرضها للمخاطر، وتحديد الأولويات، ثم معالجة مواطن الضعف المرتبطة بتبني الذكاء الاصطناعي.
ركيزة DevSecOps في ورشة Zero Trust
أضافت مايكروسوفت إلى Zero Trust Workshop ركيزة مخصصة لأمن المطورين وDevSecOps. كما أضافت إرشادات أخرى تتعلق بذاكرة الذكاء الاصطناعي AI Memory، في إطار توسيع نطاق الحماية ليشمل تطوير التطبيقات والأنظمة التي تعتمد على الذكاء الاصطناعي.
وبحسب الشركة، تساعد هذه الإضافات المؤسسات على تأمين التطوير المدعوم بالذكاء الاصطناعي بدءاً من الشيفرة المصدرية ووصولاً إلى مرحلة النشر، بدلاً من التعامل مع الأمن كطبقة منفصلة بعد اكتمال عملية التطوير.
إرشادات وكتاب إلكتروني جديد
نشرت مايكروسوفت كذلك إرشادات عملية جديدة موجّهة إلى ممارسي الأمن، إلى جانب كتاب إلكتروني بعنوان Zero Trust for AI, rebuilding security controls for autonomous and agentic systems. ويركز الكتاب على إعادة بناء ضوابط الأمن لتناسب الأنظمة المستقلة والأنظمة القائمة على الوكلاء.
وتبني هذه الخطوة مباشرة على استراتيجية Zero Trust for AI التي أعلنتها مايكروسوفت خلال مؤتمر RSA Conference 2026، مع توسيع نطاقها ليشمل التقييمات الأمنية وإجراءات DevSecOps والإرشادات العملية الخاصة بالأنظمة الوكيلية.