تضيف Microsoft وكلاء الحراسة إلى Project Perception لمواجهة مخاطر المطلعين المرتبطة بالذكاء الاصطناعي

أعلنت Microsoft في 19 أكتوبر 2026 عن إمكانات أمنية جديدة في Project Perception وMicrosoft 365 E7، تتعامل مع وكلاء الذكاء الاصطناعي في المؤسسات بوصفهم تهديدات داخلية محتملة. وتشمل هذه الإمكانات إدخال وكلاء حراسة يشرفون باستمرار على تصرفات الوكلاء، وضوابط للسياسات تعدّل ما يُسمح لكل وكيل بفعله مع تغيّر مستوى مخاطره.

كتب نديم عبده، نائب رئيس الشركة لشؤون الهوية والوصول إلى الشبكات في Microsoft، أن وكلاء الذكاء الاصطناعي يضطلعون بحصة متزايدة من الأعمال اليومية، وغالبًا ما يحتاجون إلى الوصول إلى بيانات الشركة وتطبيقاتها وأدواتها ووكلاء آخرين كي يكونوا مفيدين. وأضاف أن الوصول نفسه الذي يجعل الوكلاء مفيدين ينطوي أيضًا على مخاطر داخلية؛ إذ يمكن التلاعب بهم أو أن يرتكبوا أخطاء أو يتعرضوا للاختراق، كما يمكنهم العمل باستمرار بسرعة الآلات.

قال عبده إن Microsoft توسّع نطاق Project Perception، الذي أُطلق في يوليو 2026 بفرق من الوكلاء الحمر والزرق والخضر للدفاع ضد الهجمات المدعومة بالذكاء الاصطناعي من خارج المؤسسة، ليؤمّن الوكلاء الذين يعملون الآن داخلها. ويتبادل Project Perception وMicrosoft Agent 365 الإشارات والسياق وسجلًا موحدًا، حتى تتمكن فرق تقنية المعلومات والأمن من الاطلاع على الصورة نفسها للوكلاء والمخاطر التي يشكلونها. وتصف Microsoft أربع مسؤوليات مستمرة للنظام: معرفة الوكلاء الموجودين، واحتواء ما يمكن لكل وكيل الوصول إليه والقيام به قبل أن يتصرف، وحماية البيانات والأدوات والأنظمة التي قد يصادفها الوكيل، وتكييف الحماية مع تغيّر السلوك والسياق والمخاطر.

وفي تدوينة مرافقة على المدونة الرسمية لـMicrosoft، كتبت هايت غالوت، التي تشمل مسؤولياتها في Microsoft الهوية والحماية من التهديدات والامتثال وأمن البيانات، أن المؤسسات نشرت وكلاء داخلها، ومن ثم منحتهم ثقتها ضمنيًا، رغم أن صلاحيات هؤلاء الوكلاء غالبًا ما تتجاوز ما يلزمهم، وأنهم يملكون إمكانية الوصول إلى البيانات والأدوات والأنظمة. ووصفتهم بأنهم «مطلعون يعملون بالوكالة»، وقالت إن احتواءهم سيتطلب وكلاء حراسة يشرفون على كل تصرف يصدر عن أي وكيل ويراقبونه، على مدار الساعة وقبل وقوعه. وأضافت أن حزمة الأمن السيبراني التي يقوم عليها Project Perception يمكن توجيهها أيضًا إلى الداخل لإدارة الوكلاء العاملين داخل المؤسسة وحوكمتهم، وفرض ضوابط قائمة على القواعد على ذكاء النماذج الذي لا يتصرف على نحو يمكن التنبؤ به.

الاكتشاف والهوية والاحتواء

توسّع Microsoft نطاق اكتشاف الوكلاء ليشمل 35 نوعًا إضافيًا من الوكلاء المحليين، ليصل إجمالي عدد أنواع الوكلاء المحليين المدعومة إلى 60، ومنها Claude Code وOpenAI Codex وGitHub Copilot. ويمكن للمؤسسات إدراج هؤلاء الوكلاء في سجل موحد، بصرف النظر عن طريقة اكتشافهم، لفهم ملكيتهم ونشاطهم ومستوى مخاطرهم.

كما توسّع Microsoft نطاق Microsoft Entra Agent ID بإضافة أنواع هويات لأنماط إضافية من الوكلاء، بما فيها الوكلاء المحليون والوكلاء غير المعروفين سابقًا الذين تكتشفهم مستشعرات الأمان، بحيث يمكن إخضاع الوكيل للسياسات حتى إن لم يكن قد دُمج أصلًا مع Microsoft Security. وكتب عبده أن هوية مخصصة للوكيل تتيح إسناد الأفعال إليه وتحديد صلاحياته وإدارة دورة حياته وملكيته وأذوناته وسياساته ومخاطره، ما يمكّن المؤسسة من التمييز بين ما يفعله الشخص وما يفعله الوكيل نيابة عنه.

وفي ما يتعلق بالاحتواء، قالت Microsoft إن بيئات العزل، مثل Microsoft Execution Container (MXC)، تتيح للوكلاء وصولًا إلى الموارد التي تتطلبها المهمة وفق ضوابط السياسات، وتوفر حدًا لتطبيق الإجراءات الوقائية بحيث تعمل الضوابط خارج نطاق وصول الوكيل؛ فلا يستطيع وكيل مخترق أو إطار تشغيله تعطيل الضوابط التي تراقبه. وكتب عبده أنه لا ينبغي للوكلاء أيضًا أن يتمتعوا بحرية استدعاء أي أداة أو واجهة برمجة تطبيقات أو خادم Model Context Protocol أو مورد أو وكيل آخر يعثرون عليه؛ بل يجب أن تضبط ضوابط محلية وضوابط للشبكة والبيانات مسارات الوصول هذه، وأن تراقب الاستدعاءات وتطبّق سياسات المؤسسة.

تبدأ الأذونات الديناميكية الجديدة الوكيل من دون أي صلاحيات، ولا تمنحه إلا أذونات محددة بالمهمة ومقيدة بمدة زمنية. وتضع السياسات على مستوى المؤسسة الحدود القصوى، بما في ذلك منع الوكيل من الحصول على صلاحيات لا يملكها المستخدم، كما يمكن اشتراط موافقة بشرية موثقة على الإجراءات الأشد تأثيرًا.

المخاطر الديناميكية ووكلاء الحراسة

يجمع تقييم المخاطر الديناميكي للوكلاء الإشارات المستمدة من نشاط الوكيل نفسه إلى جانب إشارات الهوية والبيانات والأجهزة الطرفية والسحابة والشبكة وبيئة التشغيل. ويراعي تقييم المخاطر إعدادات الوكيل والموارد التي يمكنه الوصول إليها والضرر الذي قد ينجم عن إخفاقه، وأي انحراف بين أفعاله وما يقصده المستخدم أو المؤسسة. ووصفت Microsoft النتيجة بأنها تصور محدّث باستمرار للمخاطر الحالية التي يواجهها الوكيل، يبيّن ما إذا كانت الصلاحيات التي يملكها لا تزال متناسبة مع مستوى تلك المخاطر.

يوسّع الوصول المشروط الديناميكي نطاق الوصول المشروط في Microsoft Entra ليشمل الوكلاء، بحيث يمكن لتغيّر مستوى المخاطر أن يفعّل إجراءات منسقة عبر نقاط إنفاذ متعددة. وتتدرج الاستجابة: إذ يمكن للسياسة الإبقاء على صلاحية الوكيل لقراءة البيانات مع حظر الكتابة، أو تضييق نطاق البيانات والموارد التي يمكنه الوصول إليها، أو تقييد مسارات الشبكة، أو تقصير مدة الوصول المحدد بزمن أو إلغاؤه، أو تقليل الأذونات، أو اشتراط موافقة بشرية قابلة للتحقق قبل تنفيذ خطوة ذات عواقب مهمة. وعند بلوغ المخاطر أعلى مستوياتها، يمكن للنظام عزل بيئة تشغيل الوكيل أو إيقاف تنفيذه بالكامل. وضرب عبده مثالًا بوكيل للموافقة على النفقات يصادف حقنًا للتعليمات في مستند خارجي: فترفع الأدلة الجديدة تقييم المخاطر الديناميكي للوكيل، وتستجيب السياسة بالإبقاء على صلاحية القراءة مع سحب القدرة على الموافقة أو الكتابة، مع اشتراط موافقة بشرية قابلة للتحقق تشفيريًا على الخطوات ذات الأثر الكبير.

تطرح Microsoft أيضًا Playbooks وفريقًا من Guardian Agents ضمن Project Perception: إذ يحدد الأشخاص السياسات وحدود الموافقة وقواعد التفويض، وتحدد Playbooks النتيجة الأمنية المنشودة وتنسق الإجراءات الوقائية، بينما ينجز Guardian Agents العمل بسرعة الآلات. وقال تيريل كوكس، نائب رئيس الشركة ونائب كبير مسؤولي أمن المعلومات لأمن العملاء في Microsoft، إن Microsoft تعمل بالفعل، بصفتها Customer Zero، في عالم يضم مئات الآلاف من الوكلاء، وإن الدروس المستفادة من ذلك تُسهم مباشرة في القدرات التي يجري تقديمها الآن.

قالت Microsoft إنها تدمج سلسلة التفكير وغيرها من الإشارات على مستوى النموذج في Dynamic Agent Risk للمساعدة على تحديد الانحراف في النوايا، ورصد الحالات التي تؤثر فيها معلومات غير موثوق بها في استدلال الوكيل، واكتشاف الحالات التي تنحرف فيها الإجراءات المخطط لها عن المهمة المسندة إليه، مع إبقاء الإنفاذ مستقلًا عن النموذج. وكتب رئيس مجلس الإدارة والرئيس التنفيذي ساتيا ناديلا في تصريحات أُشير إليها في إعلان مدونة Microsoft الأمنية: «لن يكون النظام الوكيلي الأكثر جدارة بالثقة هو النظام الذي نثق أكثر بنموذجه، بل النظام المصمم بما يتيح لنا أقل قدر من الثقة بالنموذج».

نبذة عن Microsoft 365 E7 وAgent 365

تصف مدونة Microsoft الأمنية إعلان 19 أكتوبر بأنه يتضمن قدرات جديدة في Microsoft 365 E7 وProject Perception. وفصّلت Microsoft مكونات الحزمة في منشور مدونة الأمن لشهر مارس 2026. وأصبح Microsoft 365 E7: The Frontier Suite متاحًا عمومًا في 1 مايو 2026، بسعر بيع بالتجزئة قدره 99 دولارًا لكل مستخدم شهريًا، ويشمل Microsoft 365 Copilot وAgent 365 وMicrosoft Entra Suite وMicrosoft 365 E5، إلى جانب إمكانات متقدمة في Defender وEntra وIntune وPurview. وأصبح Microsoft Agent 365، وهو طبقة التحكم المخصصة لمراقبة الوكلاء وإدارتهم وتأمينهم على مستوى المؤسسة، متاحًا عمومًا في اليوم نفسه، بسعر 15 دولارًا لكل مستخدم شهريًا.