#

النقاط الرئيسية

• أعلنت غوغل عن Agent Anomaly Detection في معاينة خاصة.

• وهي طبقة إشراف خارج مسار التنفيذ لوكلاء Gemini Enterprise.

• يفحص النظام السجلات، وتتبع OpenTelemetry، ومسارات الاستدلال، واستدعاءات الأدوات، وتدفق التنفيذ.

• يرصد الشذوذ السلوكي وانتهاكات السياسات من دون إضافة زمن تأخير أثناء التشغيل.

• يربط النتائج ببعض مخاطر OWASP Agentic Top 10.

• لا يثبت الإعلان أي توفر في المغرب.

ما الذي أعلنته غوغل

أعلنت غوغل في 16 سبتمبر 2026 أن Agent Anomaly Detection متاحة في معاينة خاصة على Gemini Enterprise Agent Platform. وتُوصف الميزة بأنها طبقة إشراف وليست تحكماً أثناء التشغيل. وهذا يعني أنها تحلل نشاط الوكلاء خارج مسار التنفيذ الرئيسي.

ويذكر الإعلان أن الخدمة يمكنها فحص عدة إشارات. وتشمل هذه الإشارات السجلات، وتتبع OpenTelemetry، ومسارات الاستدلال، واستدعاءات الأدوات، وتدفق التنفيذ. وتقول غوغل إن الهدف هو رصد الشذوذ السلوكي وانتهاكات السياسات.

كيف وُصفت المنظومة

تصف غوغل Agent Anomaly Detection بأنها طبقة إشراف خارجية عن مسار التنفيذ. وتشير هذه الصياغة إلى وظيفة مراقبة تعمل إلى جانب نشاط الوكلاء. وهي مخصصة لملاحظة السلوك بعد التنفيذ أو حوله، لا لإبطاء الوكيل أثناء التنفيذ.

ويذكر الإعلان أيضاً أن الخدمة لا تضيف زمن تأخير أثناء التشغيل. وهذه نقطة تصميم مهمة للفرق التي تريد إشرافاً من دون تغيير وتيرة عمليات الوكلاء. وبالاستناد إلى المصدر، فهذا وصف للمنتج وليس معياراً للأداء.

يمكن للنظام ربط النتائج ببعض مخاطر OWASP Agentic Top 10. ولا يذكر المصدر أي المخاطر المشمولة. لذا فإن القراءة الأكثر أماناً هي أن المنتج يساعد على تنظيم النتائج ضمن إطار مخاطر معترف به.

ما الذي يمكن أن يكشفه

يذكر الإعلان أن الخدمة يمكن أن تعرض نتائج للاستجابة البرمجية. وهذا يعني أن الفرق قد تتمكن من استخدام المخرجات في سير عمل آلية. ولا يصف المصدر إجراءات الاستجابة الدقيقة.

وهذا مهم لأن الإشراف لا يكون مفيداً إلا عندما يمكن التصرف بناءً على النتائج. ويمكن للمخرجات البرمجية أن تساعد في ربط الاكتشاف بالمراجعة الداخلية أو المعالجة الآلية. ومع ذلك، لا يشرح الإعلان كيف ينبغي بناء هذه التدفقات.

كما لا يذكر المصدر ما إذا كان النظام يحظر الأفعال أم يكتفي بوضع علامة عليها. لذلك ينبغي اعتباره ميزة كشف وإشراف، لا ادعاءً بالمنع. وأي استخدام تشغيلي يجب أن يتبع السلوك الفعلي للمعاينة الخاصة للمنتج.

لماذا يهم هذا الإعلان

يمكن لأنظمة الوكلاء أن تنتج مسارات تنفيذ معقدة. ويركز إعلان غوغل على إتاحة الرؤية داخل هذه المسارات. وقد صُممت الميزة لفحص ما فعله الوكيل، وكيف استدل، وأي الأدوات استخدم.

وهذا يجعل المنتج مهماً للفرق التي تريد مزيداً من التحكم في سلوك الوكلاء. كما يوضح أن الإشراف يمكن فصله عن التنفيذ أثناء التشغيل. وفي المصدر، يمثل هذا الفصل فكرة التصميم الأساسية.

وبما أن الميزة في معاينة خاصة، فيجب التعامل معها على أنها في مرحلة مبكرة. ولا يثبت الإعلان التوفر العام. كما لا يقدم جدولاً زمنياً للإطلاق أو تفاصيل أوسع عن الوصول.

اعتبارات تشغيلية

يدعم المصدر بعض الاعتبارات العملية. أولاً، ستحتاج الفرق إلى تحديد الإشارات التي ستراجعها. وتذكر غوغل السجلات، والتتبعات، ومسارات الاستدلال، واستدعاءات الأدوات، وتدفق التنفيذ كمدخلات.

ثانياً، ستحتاج الفرق إلى تحديد كيفية استخدام النتائج. ويذكر الإعلان أن النتائج يمكن عرضها للاستجابة البرمجية. وهذا يشير إلى أن العمل على التكامل قد يكون ضرورياً، لكن المصدر لا يصف مسار التكامل.

ثالثاً، ينبغي للفرق التعامل مع ربط OWASP كدليل لا كإجابة كاملة. ويذكر المصدر أن النظام يربط النتائج ببعض المخاطر. لكنه لا يقول إن هذا الربط يغطي كل مشكلات الوكلاء الممكنة.

الصلة بالمغرب

لا يذكر المصدر أي توفر خاص بالمغرب أو تفاصيل نشر محلية. والاستنتاج الآمن الوحيد هو استنتاج مشروط وعالمي: إذا أصبحت طبقة إشراف مماثلة متاحة، فعلى القراء التحقق من نطاق المعاينة، وتغطية الإشارات، وخيارات الاستجابة قبل الاعتماد عليها.

الخلاصة

تستعرض غوغل طبقة مراقبة لوكلاء Gemini Enterprise تركز على اكتشاف الشذوذ وانتهاكات السياسات. ووعدها الرئيسي هو الإشراف من دون زمن تأخير أثناء التشغيل. والإعلان محدود النطاق، ويبقى ضمن إطار المعاينة الخاصة.

وبالنسبة للقراء الذين يتابعون حوكمة الوكلاء، فالنقطة الأساسية بسيطة. غوغل تدفع نحو مزيد من الرؤية في سلوك الوكلاء، وليس فقط نحو مزيد من قدرات الوكلاء. ولا يظهر في المصدر أي توفر في المغرب، لذا فإن أي تخطيط محلي سيبقى افتراضياً إلى أن تقول غوغل غير ذلك.