أعلنت Microsoft في 19 أكتوبر 2026 أنها توسّع نطاق Project Perception لمواجهة المخاطر الأمنية الناجمة عن وكلاء الذكاء الاصطناعي العاملين داخل أنظمة المؤسسات. ويقدّم هذا التوسّع ضوابط تهدف إلى الحد من صلاحيات الوكلاء، ومراقبة سلوكهم المتغير، واحتواء التصرفات غير الآمنة من دون ضرورة إيقاف كل مهمة.
أبرز النقاط
- تقول Microsoft إن القرارات الأمنية يجب أن تبقى خارج نطاق سيطرة نموذج الذكاء الاصطناعي.
- صُممت الأذونات وضوابط الوصول الجديدة لتعديل صلاحيات الوكيل مع تغيّر مهمته ومخاطره.
- ستساعد Guardian Agents فرق الأمن على التحقيق في المخاطر وتنسيق الاستجابات ضمن الحدود التي يحددها البشر.
جدول المحتويات
- يستهدف Project Perception التهديد الداخلي الناشئ عن الوكلاء
- الصلاحيات المرتبطة بالمهمة والمخاطر المتغيرة
- تدعم Guardian Agents العمليات الأمنية المستمرة
- الخلاصة
يستهدف Project Perception التهديد الداخلي الناشئ عن الوكلاء
يوضح إعلان Microsoft بشأن تأمين التهديد الداخلي الناشئ عن الوكلاء دورًا أوسع لـPerception: حماية المؤسسات ليس فقط باستخدام وكلاء الذكاء الاصطناعي، بل أيضًا من المخاطر التي قد يتسبب فيها هؤلاء الوكلاء. وقد يحتاج الوكلاء إلى الوصول إلى بيانات الشركة وتطبيقاتها وأدواتها لإنجاز العمل، ما يجعل صلاحياتهم مسألة أمنية.
وشددت الشركة على أن الوكلاء ليسوا خبيثين بطبيعتهم. فقد يرتكبون أخطاء، أو يواجهون مدخلات جرى التلاعب بها، أو يتعرضون للاختراق. كما قد يتغير سلوكهم مع ورود معلومات جديدة إلى المهمة، ما يعني أن الوكيل الذي يبدأ ضمن الحدود المعتمدة قد يحاول لاحقًا تنفيذ أمر يتجاوزها.
وقدّم ساتيا ناديلا، رئيس مجلس الإدارة والرئيس التنفيذي لشركة Microsoft، هذا النهج بوصفه قائمًا على الفصل بين الذكاء والصلاحيات. وينبغي أن تكون الضوابط التي تحكم الوصول والإجراءات واستمرار التشغيل خارج النموذج، بحيث لا يستطيع الالتفاف عليها أو تغييرها.
| البند | التفاصيل |
|---|---|
| اكتشاف الوكلاء المحليين | يتوسع الدعم ليشمل 35 نوعًا إضافيًا، ليصل إجمالي الوكلاء المحليين المدعومين إلى 60. |
| السجل المشترك | يتشارك Project Perception وMicrosoft Agent 365 الإشارات والسياق وسجلًا موحدًا للوكلاء. |
| هوية الوكيل | يجري توسيع Microsoft Entra Agent ID ليشمل أنماطًا إضافية، من بينها الوكلاء المحليون والوكلاء غير المعروفين سابقًا الذين تكتشفهم مستشعرات الأمن. |
| الاحتواء أثناء التشغيل | تُذكر Microsoft Execution Container بوصفها بيئة معزولة توفر وصولًا إلى الموارد خاضعًا للسياسات. |
الصلاحيات المرتبطة بالمهمة والمخاطر المتغيرة
تقدم Microsoft ميزة Dynamic Permissions لمنح الوكلاء صلاحيات تقتصر على مهمة معتمدة ومدة تنفيذها، بدلًا من أن يرثوا تلقائيًا جميع صلاحيات الموظف الراعي. وتحدد سياسة المؤسسة النطاق الخارجي للصلاحيات، فيما قد تتطلب الإجراءات ذات العواقب المهمة موافقة بشرية موثقة.
كما قدمت الشركة ميزتي Dynamic Agent Risk وDynamic Conditional Access للوكلاء. وتجمع هاتان الميزتان الإشارات عبر الهوية والبيانات والأجهزة والشبكات والأنظمة السحابية وأنشطة الوكلاء، ثم تستخدمان التغيرات في مستوى المخاطر لتعديل ما يمكن للوكيل فعله.
وقد تكون الاستجابة أضيق نطاقًا من الإيقاف الكامل. فعلى سبيل المثال، يمكن للنظام الإبقاء على قدرة وكيل معالجة النفقات على قراءة الطلبات، مع حظر الموافقات أو التعديلات بعد رصد سلوك مريب. وقد تؤدي المخاطر الأعلى إلى العزل أو إيقاف التنفيذ. وهذا التمييز مهم لأن الاحتواء قد يقيّد إجراءً غير آمن، مع إبقاء المهام الأقل خطورة متاحة.
تدعم Guardian Agents العمليات الأمنية المستمرة
تهدف Playbooks وGuardian Agents الجديدتان إلى مساعدة فرق الأمن على فحص الأدلة، وتفسير التغيرات في المخاطر، والتوصية بالاحتواء أو تطبيقه. ويظل البشر مسؤولين عن السياسات وحدود الموافقة والقرارات ذات العواقب المهمة.
يجمع نهج Microsoft بين الاكتشاف والهوية والصلاحيات والإنفاذ، بدلًا من اعتبار التحقق الأولي من الوصول كافيًا. ويعرض الإعلان إمكانات جديدة، لكنه لا يحدد الأسعار أو جدولًا زمنيًا للإتاحة العامة.
الخلاصة
يضع هذا التوسّع إدارة الصلاحيات المستمرة في صميم نهج Microsoft لأمن وكلاء الذكاء الاصطناعي. وتظل تفاصيل الإتاحة والأسعار من الجوانب العملية التي ينبغي متابعتها بينما تقيّم المؤسسات كيفية نشر الضوابط المعلن عنها.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تُعد نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر، وقد تتغير. تحقّق من المعلومات المهمة بصورة مستقلة، واستشر مختصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة بمثابة تزكية لها.
