أصبح خطر هوية وكلاء الذكاء الاصطناعي قضية أمنية أساسية

أهم النقاط

• وقّعت Cyera خطاب نوايا للاستحواذ على Oasis Security بحوالي مليار دولار.

• تركز Oasis على الهويات غير البشرية، وخاصة وكلاء الذكاء الاصطناعي.

• تشير الصفقة إلى أن التحكم في الهوية أصبح محورياً لأمن البيانات.

• ينبغي للشركات المغربية التي تستخدم الأدوات الوكيلة مراجعة الوصول والبيانات والحوكمة.

• تشمل القيود العملية المهارات، والمشتريات، وتعدد اللغات، والخصوصية، والأمن السيبراني.

أفادت TechCrunch في 28 يوليو 2026 أن شركة أمن البيانات Cyera وقّعت خطاب نوايا للاستحواذ على Oasis Security بحوالي مليار دولار. وتوصف الصفقة بأنها في معظمها نقدية، مع الباقي في أسهم Cyera. وتركز Oasis على الهويات غير البشرية، وخاصة وكلاء الذكاء الاصطناعي.

هذا مهم للقراء المغاربة لأن تبني الذكاء الاصطناعي لا يتعلق بالنماذج والأتمتة فقط. بل يتعلق أيضاً بمن، أو ما، يحصل على الوصول إلى الأنظمة والبيانات. ومع اختبار المزيد من الشركات للأدوات الوكيلة، قد يصبح التحكم في الهوية متطلباً أمنياً أساسياً.

ما الذي تشير إليه الصفقة

تخطط Cyera لدمج Oasis ضمن منصة موحدة للهوية وأمن البيانات. وهذا يشير إلى تحول أوسع في السوق. لم تعد فرق الأمن تتابع المستخدمين البشر فقط. بل تحتاج أيضاً إلى تتبع الوكلاء البرمجيين القادرين على التصرف نيابةً عن الأشخاص أو العمليات.

بالنسبة للشركات المغربية، هذه إشارة تحذير مفيدة. إذا كان بإمكان وكيل ذكاء اصطناعي قراءة الملفات أو إرسال الرسائل أو تشغيل سير العمل، فيجب أن تكون صلاحياته واضحة. ومن دون ذلك، قد يتوسع الوصول أكثر من اللازم.

وهذا مهم بشكل خاص عندما تستخدم الفرق بيئات مختلطة. فقد تمتلك الشركة أدوات سحابية وأنظمة داخلية وخدمات من أطراف ثالثة في الوقت نفسه. وفي هذا السياق، يمكن أن ينمو تشتت الهويات بسرعة.

السياق المغربي: لماذا يهم هذا الآن

غالباً ما تعمل المؤسسات المغربية بوقت محدود وميزانيات محدودة وجودة بيانات غير متساوية. هذه القيود تجعل تصميم الأمن أكثر صعوبة. كما تجعل من المغري التحرك بسرعة وإضافة أدوات ذكاء اصطناعي قبل أن تصبح الضوابط جاهزة.

يمكن أن يخلق هذا النهج مخاطر يمكن تجنبها. إذا كان الوكيل متصلاً ببيانات حساسة، فيجب على الشركة أن تعرف ما الذي يمكنه رؤيته، وما الذي يمكنه تغييره، ومن وافق عليه. وينطبق المنطق نفسه سواء استُخدمت الأداة في شركة ناشئة أو مؤسسة كبيرة أو خدمة موجهة للجمهور.

كما أن تعدد اللغات مهم في المغرب. فقد تعمل الفرق بالعربية والفرنسية والإنجليزية. وهذا قد يعقد كتابة السياسات والتدريب والاستجابة للحوادث. يجب أن تكون قواعد الأمن مفهومة لدى الأشخاص الذين يستخدمونها.

حالات استخدام في المغرب

دعم العملاء والمساعدون الداخليون

قد تستخدم شركة مغربية مساعداً بالذكاء الاصطناعي لصياغة الردود أو تلخيص التذاكر أو البحث في المستندات الداخلية. ويمكن أن يوفر ذلك الوقت. لكن لا ينبغي للمساعد أن يحصل تلقائياً على وصول واسع إلى سجلات العملاء.

النهج الأكثر أماناً هو تقييد الصلاحيات حسب المهمة. فقد يحتاج وكيل الدعم إلى وصول للقراءة فقط إلى مجموعة ضيقة من الملفات. وقد يحتاج سير عمل مالي إلى موافقة قبل اتخاذ أي إجراء. هذه الضوابط عملية وليست اختيارية.

المشتريات والعمليات

يمكن للوكلاء أيضاً المساعدة في المشتريات أو الجدولة أو إعداد التقارير. في هذه الحالات، لا يقتصر الخطر على كشف البيانات. بل يشمل أيضاً الأفعال غير المصرح بها. فالوكيل القادر على تقديم الطلبات أو تحديث السجلات يحتاج إلى إشراف صارم.

بالنسبة لفرق المشتريات المغربية، يعني هذا تحديد خطوات الموافقة مبكراً. كما يعني التحقق مما إذا كان المورد يدعم سجلات التدقيق والتحكم في الوصول القائم على الأدوار وإلغاء الصلاحيات. وإذا كانت هذه الميزات غير متوفرة، فقد تحتاج الشركة إلى إبطاء النشر.

سير العمل الخاص بكل قطاع

ستواجه القطاعات المختلفة قيوداً مختلفة. فالشركة التي تتعامل مع البيانات الشخصية ستحتاج إلى ضوابط خصوصية أقوى. أما النشاط الذي يضم عمليات حرجة فسيحتاج إلى تخطيط أقوى لاستمرارية الأعمال. وقد تحتاج الشركة الأصغر إلى أدوات أبسط، لكنها لا تزال بحاجة إلى قواعد هوية واضحة.

والنقطة المشتركة هي التالية: يجب التعامل مع وكلاء الذكاء الاصطناعي كعمال رقميين ذوي صلاحيات. فهم ليسوا مجرد واجهات محادثة. بل يمكن أن يصبحوا مشاركين نشطين في العمليات التجارية.

المخاطر والحوكمة

أكبر خطر هو الإفراط في منح الصلاحيات. فإذا كان لدى الوكيل وصول إلى بيانات أكثر من اللازم، فقد ينتشر خطأ واحد بسرعة. وهناك خطر آخر يتمثل في ضعف المراقبة. فإذا لم يتمكن أحد من رؤية ما فعله الوكيل، فلن تتمكن الشركة من التحقيق في الحوادث بشكل صحيح.

كما ينبغي لفرق الأمن السيبراني في المغرب التفكير في إدارة بيانات الاعتماد. فقد تعتمد الوكلاء على الرموز أو المفاتيح أو الوصول المفوض. وتحتاج هذه البيانات إلى الحماية. ويجب تدويرها وتحديد نطاقها وإلغاؤها عندما لا تعود مطلوبة.

الخصوصية مصدر قلق آخر. فإذا كان الوكيل يعالج معلومات شخصية أو حساسة، فيجب على الشركة أن تعرف أين تذهب هذه البيانات. كما يجب أن تعرف مدة تخزينها ومن يمكنه استرجاعها. وينبغي مراجعة أسئلة الامتثال قبل النشر، لا بعد ظهور المشكلة.

وتهم البنية التحتية أيضاً. فقد لا تمتلك بعض المؤسسات سجلات ناضجة أو إدارة هوية مركزية أو تكاملاً موثوقاً بين الأنظمة. وفي هذه الحالة، يكون المسار الأكثر أماناً هو البدء على نطاق صغير. فالتجربة المحدودة أفضل من إطلاق واسع بضوابط ضعيفة.

ما الذي ينبغي على الشركات المغربية فعله بعد ذلك

ابدأوا بجرد. أدرجوا كل وكيل ذكاء اصطناعي أو مساعد أو سير عمل آلي يمكنه الوصول إلى أنظمة الشركة. ثم ارسموا خريطة لصلاحياته. اسألوا ما البيانات التي يمكنه قراءتها، وما الإجراءات التي يمكنه اتخاذها، ومن يملكه.

بعد ذلك، طبقوا مبدأ أقل الصلاحيات. امنحوا كل وكيل فقط الوصول الذي يحتاجه لمهمة واحدة. وإذا تغيرت المهمة، فراجعوا الصلاحيات مرة أخرى. إنها قاعدة بسيطة، لكنها غالباً الأكثر فعالية.

ثم أضيفوا الحوكمة. اشترطوا الموافقة على الإجراءات الحساسة. احتفظوا بالسجلات. اختبروا إلغاء الصلاحيات. وتأكدوا من أن بإمكان شخص ما تعطيل الوكيل بسرعة إذا تغير سلوكه.

التدريب مهم أيضاً. يجب أن تفهم فرق الأعمال أن وكلاء الذكاء الاصطناعي ليسوا إضافات غير ضارة. فقد يخلقون تعرضاً أمنياً إذا تم ربطهم على نطاق واسع جداً. وينبغي لفرق الأمن والقانون والعمليات مراجعة عمليات النشر معاً.

قائمة عملية للقراء المغاربة

• تحديد جميع الهويات غير البشرية المستخدمة.

• تقييد الوصول حسب المهمة، لا حسب السهولة.

• الاحتفاظ بسجلات تدقيق لأفعال الوكلاء.

• مراجعة معالجة البيانات وتخزينها والاحتفاظ بها.

• التحقق من دعم المورد للصلاحيات وإلغاء الصلاحيات.

• مواءمة النشر مع متطلبات الخصوصية والأمن السيبراني.

• إعداد إرشادات سياسات ثنائية اللغة أو متعددة اللغات عند الحاجة.

الدرس الأوسع

ليست قصة Cyera-Oasis مجرد استحواذ كبير. إنها إشارة إلى أن هوية وكلاء الذكاء الاصطناعي أصبحت فئة جادة في أمن المؤسسات. وبالنسبة للشركات المغربية، يعني ذلك التخطيط لضبط الوصول الآن.

قد تقلل الشركات التي تتحرك مبكراً من المخاطر لاحقاً. أما التي تنتظر فقد تكتشف أن أدوات الذكاء الاصطناعي لديها تمتلك وصولاً أكبر مما كان مقصوداً. وفي سوق تريد فيه الفرق السرعة، يمكن أن تصبح الحوكمة ميزة تنافسية.

وبالنسبة لصناع السياسات وقادة المؤسسات في المغرب، فالرسالة مشابهة. يجب أن يشمل تبني الذكاء الاصطناعي الهوية والبيانات والإشراف منذ البداية. وهذه هي الطريقة الأكثر واقعية لتوسيع استخدام الأدوات الوكيلة بأمان.