الخلاصة
- تطرح مايكروسوفت أدوات تعامل وكلاء الذكاء الاصطناعي كمخاطر داخلية وتقيّد صلاحياتهم لحظة ارتفاع الخطر
- تمنح كل وكيل صلاحيات محدودة بالمهمة ومؤقتة، وترصد 60 نوعاً من الوكلاء المحليين بينها Claude Code
- مع انتشار الوكلاء في العمل، تتحول حماية الهوية والوصول إلى طبقة حاسمة لأمن الشركات
خبر:
باتت وكلاء الذكاء الاصطناعي تُعامَل كمخاطر داخلية في أنظمة الشركات، بعد توسيع مايكروسوفت منصتها Project Perception بأدوات تقيّد ما يصل إليه كل وكيل وتشدّد القيود كلما ارتفع خطره. وتشمل الأدوات صلاحيات ديناميكية وتقييماً مستمراً للخطر ووصولاً شرطياً، إضافة إلى رصد 60 نوعاً من الوكلاء المحليين على أجهزة الموظفين.
تفصيل:
- المبدأ: يقوم التوسيع على فصل النموذج عن السلطة التي تحكمه، بوضع ضوابط حتمية حول الذكاء غير الحتمي خارج متناول الوكيل نفسه، مع أربع مسؤوليات مستمرة: معرفة الوكلاء وأصحابها وغرضها، واحتواء ما تصل إليه قبل أن تتصرف، وحماية البيانات والأدوات في مسارها، والتكيّف مع تغيّر الخطر.
- الصلاحيات الديناميكية: يبدأ الوكيل بلا صلاحيات خاصة، ويُمنح ما تتطلبه مهمة واحدة فقط ولمدتها، ولا يمكنه تجاوز صلاحيات مستخدمه إطلاقاً؛ وتُسحب الصلاحيات أو تُضيَّق تلقائياً عند تغيّر السياق أو ارتفاع الخطر، فيما تتطلب الإجراءات عالية الأثر موافقة بشرية موثّقة قبل تنفيذها.
- تقييم الخطر: تقيّم أداة Dynamic Agent Risk خطر كل وكيل باستمرار من إشارات الهوية والبيانات والأجهزة والسحابة والشبكة ونشاط الوكيل، بما يشمل انحرافه عن مهمته أو تأثر استدلاله بمحتوى غير موثوق، مستعينة بإشارات من Sentinel وEntra وIntune وPurview وDefender لرسم صورة لحظية للخطر.
- الوصول الشرطي: يوسّع Dynamic Conditional Access ضوابط Entra إلى الوكلاء، فيردّ على ارتفاع الخطر بخطوات متدرجة: إبقاء القراءة ومنع الكتابة، تضييق الموارد والمسارات الشبكية، تقصير الوصول أو سحبه، طلب موافقة بشرية، أو عزل التشغيل وإيقافه بالكامل، بدل القطع المفاجئ الكامل للوكيل عند أول إشارة خطر.
- رصد الوكلاء: أضافت مايكروسوفت 35 نوعاً جديداً من الوكلاء المحليين ليبلغ المدعوم 60 نوعاً، بينها Claude Code من أنثروبيك وCodex من أوبن إيه آي وGitHub Copilot، مع منح كل وكيل هوية مستقلة عبر Entra Agent ID وسجل موحّد عبر Microsoft Agent 365 يجمع الوكلاء مهما كان مصدر اكتشافها.
- وكلاء الحراسة: تضيف المنصة Playbooks تحدد نتائج الأمن المطلوبة، وفريق Guardian Agents التي تحقق في سبب تغيّر خطر الوكيل وتوصي بالقيود أو تطبّقها، مع إبقاء الأهداف والقرارات المصيرية بيد البشر؛ وتغذّي إشارات سلسلة التفكير التقييم لكشف انحراف الوكيل عن مهمته أو تأثر استدلاله.
- العزل: يمكن تشغيل الوكلاء داخل صناديق معزولة مثل Microsoft Execution Container التي تُبقي ضوابط الأمن خارج متناول الوكيل، فتظل المراقبة قائمة حتى لو جرى اختراق الوكيل أو التلاعب به؛ ويضرب التدوين مثال وكيل موافقة النفقات الذي تُسحب صلاحياته إذا حاول فعلاً خارج مهمته بعد حقن تعليمات.
- حجم المشكلة: قال تيريل كوكس، نائب كبير مسؤولي الأمن في مايكروسوفت، “نحن في مايكروسوفت نعمل بالفعل في عالم فيه مئات الآلاف من الوكلاء”، في إشارة إلى اتساع رقعة الوكلاء داخل المؤسسات، وهو ما يجعل حوكمة هوياتها وصلاحياتها طبقة أمنية قائمة بذاتها لا إضافة هامشية.
ماذا بعد؟
يُنتظر مزيد من التفاصيل في مؤتمر Ignite بين 17 و20 نوفمبر 2026، حيث قد تُكشف مواعيد الإتاحة والتسعير التي لم تُحدَّد بعد.
