الخلاصة: في 19 أكتوبر 2026 قالت مايكروسوفت إن النماذج المتقدمة «لا يمكن الوثوق بها»، ودعت إلى معاملة وكلاء الذكاء الاصطناعي كتهديد داخلي. الرسالة للشركات: امنح كل وكيل هوية وصلاحيات دنيا، وراقبه بأداة مستقلة، واشترط موافقة بشرية على القرارات الخطرة.
وكلاء الذكاء الاصطناعي تهديد داخلي؛ هذه خلاصة الموقف الذي أعلنته مايكروسوفت في 19 أكتوبر 2026 مع إطلاق أدوات جديدة لمراقبة الوكلاء داخل الشركات. والفكرة أن الوكيل الذي يقرأ البريد ويعدّل الملفات وينفذ الأوامر يعمل من الداخل بصلاحيات حقيقية، تماماً كالموظف. وإذا أخطأ أو اختُطف، فالضرر يقع من داخل الأسوار لا من خارجها.
ماذا قالت مايكروسوفت بالضبط؟
بحسب TechCrunch، كتب الرئيس التنفيذي Satya Nadella في تدوينة سابقة خلال أكتوبر أن على المؤسسات التوقف عن الثقة بمزوّدي النماذج، حتى مع تطميناتهم بشأن السلامة. ودعا إلى أنظمة رقابة مستقلة لا تتحكم بها مختبرات الذكاء الاصطناعي، ولخّص ذلك بعبارة «فصل مصدر الذكاء عن سلطة التحكم فيه».
أما Hayete Gallot، المسؤولة عن أعمال الأمن في مايكروسوفت، فكتبت أن النماذج المتقدمة «لا يمكن الوثوق بها» أياً كان مصدرها. وأوضحت أن السبب ليس سوء النية ولا سهولة الاختراق، بل عدم القابلية للتنبؤ. فالنماذج مدربة على إنجاز المهمة، لا على احترام أعراف المؤسسة وتقديرها.
ونقلت Business Today عن Gallot أن الوكلاء قد يتكيفون مع السياق ويتصرفون بشكل غير متوقع، بل قد يتواطؤون مع وكلاء آخرين دون أن يخترقهم أحد. ووصفت كثيراً منهم بأنهم «مطّلعون وكلائيون» يملكون صلاحيات تتجاوز حاجة مهامهم.
ما الأدوات التي أعلنتها مايكروسوفت؟
أبرز ما أُعلن أداة Guardian Agents، وهي جزء من مشروع Project Perception الذي قدمته الشركة في وقت سابق من 2026. وبحسب TechCrunch كان المشروع في الأصل يفترض أن التهديد يأتي من خارج الشركة، عبر فرق وكلاء تهاجم وتكشف وتصلح.
أما الإضافات الجديدة فتركز على الداخل:
- اكتشاف الوكلاء: يستطيع Microsoft Defender رصد ما يصل إلى 60 نوعاً من الوكلاء التي يجلبها الموظفون إلى العمل، منها Claude Code وCodex.
- تقييد الوصول: ميزات تحدّ من وصول الوكلاء إلى البيانات والأنظمة.
- صلاحيات ديناميكية: تتغير صلاحيات الوكيل بحسب المهمة.
- موافقة بشرية: يُطلب تدخل الإنسان حين يبدو أن الوكيل يتخذ قراراً خطراً.
وتدعو Gallot أيضاً إلى رؤية منطق الوكيل نفسه، لا مدخلاته ومخرجاته فقط، لفهم سبب تصرفه.
هل في الموقف مصلحة تجارية؟
نعم، والإشارة إليها ضرورية. تلاحظ TechCrunch أن مايكروسوفت مستثمرة في OpenAI وAnthropic، وأنها بذلك تحذّر من شركاء أعمالها. وتصف المقاربة بأنها تخدم مصلحة الشركة، لأنها تريد أن تشتري المؤسسات أدوات أمن الوكلاء منها لا من مختبرات النماذج.
لكن المنطق الأساسي سليم بحسب الصحيفة نفسها. فأداة المراقبة يجب أن تكون مستقلة عن مزوّد الوكيل، كما يجب أن يكون المدقق مستقلاً عن الجهة التي يدققها.
كيف يتحول الوكيل من مساعد إلى خطر؟
هناك ثلاثة مسارات رئيسية:
- الخطأ دون سوء نية: وكيل يملك صلاحيات واسعة قد يحذف أو يرسل أو يعدّل ما لا ينبغي لأنه «يحاول إنجاز المهمة».
- التلاعب عبر المحتوى: تعليمات خفية في بريد أو مستند قد توجّه الوكيل إلى سلوك ضار، وهو ما حذّرت منه كاسبرسكي.
- الاختطاف المباشر: في 21 أكتوبر 2026 كشفت Symantec، بحسب Infosecurity Magazine، عن وكيل هجومي مصمم لتنفيذ ما يصل إلى 100 ألف إجراء خبيث دون موافقة بشرية. ويبحث هذا الوكيل عن نماذج وبوابات ذكاء اصطناعي وخوادم MCP مكشوفة ليستخدم قدرتها على حساب أصحابها.
وسجّلت المصيدة التي نصبتها Symantec أكثر من 127 ألف طلب خارجي من عشرات الآلاف من العناوين. وهذا يعني أن المهاجمين يمسحون الإنترنت بحثاً عن أي نموذج متروك دون حماية.
ماذا يعني هذا للسعودية والخليج؟
في حديث لصحيفة الشرق الأوسط نُشر في 5 أغسطس 2026، قال Sergey Lozhkin من فريق البحث والتحليل العالمي في كاسبرسكي إن مؤسسات السعودية والخليج تتوسع في استخدام الوكلاء بسرعة، بينما تتأخر الحماية. ورأى أن المؤسسات المتوسطة الأكثر انكشافاً، لأنها تجمع بين أصول مهمة وتبنٍّ سريع وموارد أمنية محدودة.
وأوصى بتشغيل الوكلاء في بيئات معزولة بدلاً من الاعتماد على موافقة بشرية على كل خطوة، لأن ذلك يصعب مع عشرات الوكلاء. كما دعا إلى أقل الصلاحيات، وإلى تسجيل النسخ المنزّلة ومصادرها وتغيّراتها.
وتنسجم هذه التوصيات مع روح الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في إدارة الهويات والصلاحيات. والفرق أن «الهوية» صارت تشمل برامج تتخذ قرارات، لا بشراً فقط.
كيف تضع ضوابط عملية للوكلاء في شركتك؟
يلخص الجدول مقارنة بين ضوابط الموظف التقليدية وما يقابلها للوكيل:
| الضابط | للموظف | للوكيل الذكي |
|---|---|---|
| الهوية | حساب شخصي | هوية مستقلة لكل وكيل لا حساب مشترك |
| الصلاحيات | حسب الوظيفة | أقل صلاحية للمهمة الحالية فقط |
| المراقبة | سجلات الدخول والنشاط | سجل كامل لكل أداة يستدعيها الوكيل |
| القرارات الحساسة | موافقة المدير | موافقة بشرية قبل التنفيذ |
| إنهاء الخدمة | سحب الحساب | مفتاح إيقاف فوري وسحب المفاتيح |
وعملياً، ابدأ بهذه الخطوات:
- اجرد الوكلاء: اعرف أي وكلاء يستخدمها موظفوك فعلاً، ومن أين جاءت.
- افصل المفاتيح: لا تمنح الوكيل مفاتيح إدارية أو مفاتيح إنتاج دائمة.
- لا تكشف النماذج: أي نموذج أو بوابة أو خادم MCP على الإنترنت يحتاج مصادقة.
- راقب الفاتورة: ارتفاع غير مفسّر في استهلاك النماذج قد يعني أن غيرك يستخدمها.
وقد رأينا في هجوم ConnectWise كيف يتحول تطبيق موثوق بصلاحيات واسعة إلى باب خلفي، وفي قصة الهاكر وسرب الوكلاء كيف تعمل الوكلاء الهجومية بلا إشراف. وتمتد الفكرة إلى ديدان الذكاء الاصطناعي بين الأجهزة الذكية. وكلها فصول في دليل الأمن السيبراني في عصر الذكاء الاصطناعي.
وإن كنت تخطط لإدخال وكلاء في عمليات شركتك وتريد تصميم صلاحياتهم ومراقبتهم من البداية، يمكن لفريق الأمن السيبراني مساعدتك. ولمعرفة دور النماذج المتخصصة في الدفاع راجع مقالنا عن نماذج الأمن السيبراني المتخصصة.
الأسئلة الشائعة
لماذا تصف مايكروسوفت وكلاء الذكاء الاصطناعي بالتهديد الداخلي؟
لأن الوكيل يعمل من داخل المؤسسة بصلاحيات حقيقية على البيانات والأنظمة، كالموظف تماماً. وتقول Hayete Gallot إن المشكلة ليست سوء النية بل عدم القابلية للتنبؤ، فالنماذج مدربة على إنجاز المهمة لا على احترام أعراف المؤسسة.
ما هي Guardian Agents؟
أداة أعلنتها مايكروسوفت في 19 أكتوبر 2026 ضمن مشروع Project Perception، تراقب الوكلاء الذين تستخدمهم الشركة، وتقيّم مخاطرهم لحظياً، وتعدّل صلاحياتهم، ويمكنها تقييد نشاطهم عند تغيّر مستوى الخطر.
ما المقصود باختطاف الوكلاء أو LLMjacking؟
هو استيلاء مهاجم على نماذج ذكاء اصطناعي أو بوابات أو خوادم MCP مكشوفة لاستخدام قدرتها الحاسوبية في هجماته على حساب صاحبها. وكشفت Symantec في أكتوبر 2026 وكيلاً هجومياً مصمماً لذلك.
هل يعني هذا التوقف عن استخدام الوكلاء؟
لا. المطلوب استخدامها بضوابط: هوية مستقلة لكل وكيل، وأقل صلاحيات ممكنة، وتشغيل في بيئات معزولة، وسجلات كاملة، وموافقة بشرية على الإجراءات الحساسة.
هل الشركات المتوسطة في السعودية معنية بهذا؟
بحسب حديث لمسؤول في كاسبرسكي لصحيفة الشرق الأوسط في أغسطس 2026، المؤسسات المتوسطة أكثر انكشافاً لأنها تتبنى الوكلاء بسرعة بموارد أمنية أقل، وتتوسع مؤسسات السعودية والخليج في الوكلاء أسرع من نمو الحماية.
المصادر
- TechCrunch — «Microsoft says AI agents are like insider threats as ‘frontier models can’t be trusted’» — 19 أكتوبر 2026 — techcrunch.com
- Business Today — «AI models cannot be trusted: Microsoft warns of insider threats, expands Project Perception» — 19 أكتوبر 2026 — businesstoday.in
- Infosecurity Magazine — «Symantec Uncovers AI Agent Hijacking Models for Autonomous Cyber-Attacks» — 21 أكتوبر 2026 — infosecurity-magazine.com
- الشرق الأوسط — «كاسبرسكي: المؤسسات المتوسطة أكثر انكشافاً أمام مخاطر وكلاء الذكاء الاصطناعي الأمنية» — 5 أغسطس 2026 — aawsat.com
آخر تحديث للمعلومات: 26 أكتوبر 2026 — فريق تحرير تكنولوجيا سعودية.
