مايكروسوفت تطلق قدرات أمنية متقدمة لحماية وكلاء الذكاء الاصطناعي وإدارتهم

أعلنت شركة مايكروسوفت عن حزمة من القدرات والابتكارات الأمنية الجديدة الموجهة لحماية منظومة وكلاء الذكاء الاصطناعي (AI Agents) داخل المؤسسات، وذلك عبر توسيع نطاق مشروعها الأمني «بروجكت بيرسيبشن» (Project Perception) وتحديثات تشمل «مايكروسوفت إنترا إيجنت آي دي» (Microsoft Entra Agent ID).

تأتي هذه الخطوة استجابة للانتشار السريع لوكلاء الذكاء الاصطناعي في بيئات العمل، حيث باتت هذه الأنظمة تضطلع بمهام برمجية وتحليلية متعددة تتطلب وصولاً مباشراً إلى بيانات الشركة وتطبيقاتها، مما يطرح تحديات ومخاطر جديدة تتعلق بالأمان المؤسسي وحماية البيانات من الأخطاء أو الاختراقات أو التلاعب بسلوك النماذج.

أبرز القدرات الأمنية الجديدة

ترتكز التحديثات المعلنة على فصل سلطة اتخاذ القرار الأمني عن نموذج الذكاء الاصطناعي نفسه، مع توفير منظومة تحكم مستقلة تعتمد على مبادئ الثقة المعدصفة وأقل صلاحيات ممكنة. وتشمل الإضافات الرئيسية ما يلي:

• اكتشاف موسع للوكلاء المحليين: توسيع نطاق الاكتشاف ليشمل 30 نوعاً إضافياً، ليبلغ الإجمالي 60 نوعاً مدعوماً بما في ذلك أدوات شهيرة مثل Claude Code وOpenAI Codex وGitHub Copilot، ودمجها في سجل موحد.
• هوية رقمية مستقلة (Microsoft Entra Agent ID): منح كل وكيل هوية أولية مستقلة عن المستخدم المسبب أو الراعي له، لتسهيل تتبع الأنشطة وإدارتها وتطبيق سياسات الحوكمة بدقة.
• الصلاحيات الديناميكية (Dynamic Permissions): البدء بصلاحيات معدومة وعدم منح الوكيل صلاحيات المستخدم المباشر تلقائياً، بل تخصيص الوصول بحسب المهام وتحديد أزمنة التنفيذ وإلغائها فور انتهائها.
• المخاطر والوصول المشروط الديناميكي: مراقبة مستمرة لسلوك الوكيل وسياق التشغيل عبر آليات «Dynamic Agent Risk» لتعديل الصلاحيات آلياً فور رصد أي انحراف في السلوك أو تعرض لمدخلات مشبوهة.
• وكلاء الحراسة (Guardian Agents): توظيف وكلاء أمنيين يعملون بالسرعة الآلية لتنفيذ خطط الحماية والاستجابة للتنبيهات ضمن الأطر المعتمدة من قبل المشرفين البشريين.

ما الذي يتغير عملياً للمؤسسات؟

تنتقل المؤسسات التي تعتمد على مئات الآلاف من وكلاء الذكاء الاصطناعي من الاعتماد على الاستجابة البشرية اليدوية والبطيئة إلى أتمتة عمليات المراقبة والتحجيم. وعندما يواجه الوكيل محاولات تلاعب أو حقن نصوص موجهة، يستجيب النظام بشكل متدرج يحافظ على إنتاجية الموظفين؛ حيث يمكن تقييد صلاحيات الكتابة مع الحفاظ على القراءة، أو عزل بيئة التشغيل تماماً عند تصاعد المخاطر، دون إيقاف النظام بشكل مفاجئ.