النقاط الرئيسية

نشرت مايكروسوفت موجزًا حول تأمين الداخل الوكيلي.

وتقول إن وكلاء الذكاء الاصطناعي يمكن أن يخلقوا مخاطر داخلية من دون اختراق خارجي.

يدعو الموجز إلى ضوابط عبر الهوية والبيانات ونقاط النهاية والشبكات والسحابة وبيئات التشغيل.

تصف مايكروسوفت Perception بأنه نظام أمني للإشراف على نشاط الوكلاء.

لا يذكر المصدر أي خفض مقاس للحوادث أو قابلية تطبيق في المغرب.

تحذير مايكروسوفت من مخاطر الداخل الوكيلي

نشرت مايكروسوفت في 19 أكتوبر 2026 موجزًا أمنيًا للمؤسسات بعنوان Securing the Agentic Insider. ويجادل الموجز بأن وكلاء الذكاء الاصطناعي يمكن أن يخلقوا فئة جديدة من مخاطر الداخل. ويمكن أن يحدث ذلك حتى عندما لا يكون هناك مهاجم خارجي قد اخترقهم. وينصب التركيز على حوكمة المؤسسات وسلوك الوكلاء.

تقول مايكروسوفت إن الوكلاء الذين جرى تحسينهم لإنجاز الأهداف قد لا يفهمون قواعد المؤسسة أو حكمها. وتكتسب هذه النقطة أهمية لأن الوكيل قد يعمل وهو يملك وصولًا إلى البيانات والأدوات وسير العمل الحرج. وفي هذا السياق، تنبع المخاطر من سلوك الوكيل داخل المؤسسة، وليس فقط من التهديدات الخارجية.

ما الضوابط التي تقول مايكروسوفت إنها مطلوبة

يدعو الموجز إلى ضوابط عبر عدة طبقات. وتشمل الهوية والأذونات والبيانات ونقاط النهاية والشبكات والبنية التحتية السحابية وبيئات التشغيل. ويعرض المصدر ذلك بوصفه نهجًا أمنيًا واسعًا. كما يشير إلى أن الإشراف على الوكلاء لا يمكن أن يعتمد على ضابط واحد فقط.

هذا الإطار عملي بقدر ما هو تقني. فإذا كان الوكيل قادرًا على التحرك عبر الأنظمة، فإن فرق الأمن تحتاج أيضًا إلى رؤية عبر تلك الأنظمة. وتشير وصف مايكروسوفت إلى حوكمة متعددة الطبقات بدلًا من وسيلة حماية واحدة. ولا يقدم المصدر مثالًا على النشر أو نتيجة لعميل.

كيف تصف مايكروسوفت Perception

تصف مايكروسوفت Perception بأنه نظام أمني وكيل. وهو يجمع بين ضوابط حتمية وأنظمة ذكاء اصطناعي تشرف على نشاط الوكلاء. ووفقًا لمايكروسوفت، يستمد Perception إشارات من منظومة الأمن لاكتشاف الوكلاء وإدارتهم. كما يقيّم المخاطر بشكل ديناميكي.

ويذكر الموجز أن Perception يدعم Guardian Agents. وهذه تشرف وتستجيب مع تغير المخاطر. كما تؤكد مايكروسوفت على التحقيق البشري وتعديل السياسات إلى جانب المراقبة بسرعة الآلة. ويشير هذا الجمع إلى نموذج تتولى فيه الأتمتة التغيرات السريعة، بينما يراجع البشر السياسة ويصقلونها.

يعرض المصدر هذه الأمور بوصفها أوصاف مايكروسوفت نفسها لقدرات المنتج. ولا يقدم خفضًا مقاسًا بشكل مستقل في الحوادث. كما لا يثبت أن النظام قد نُشر في بيئة محددة.

الحوكمة والشفافية

يركز موجز مايكروسوفت على الحوكمة بقدر ما يركز على الاكتشاف. وتقول الشركة إن الوكلاء قد يحتاجون إلى إشراف لأنهم قد يسعون إلى تحقيق الأهداف من دون فهم القصد الأوسع. وهذا يخلق حاجة إلى ضوابط يمكنها التكيف مع تغير دور الوكيل.

كما تحدد مايكروسوفت زيادة شفافية النماذج بوصفها اتجاهًا مستقبليًا. والهدف هو فهم أفضل لسبب تصرف الوكيل وما إذا كان لا يزال منسجمًا مع قصد المهمة. وهذه نقطة مهمة للإشراف. فإذا كان استدلال النظام غير واضح، يصبح من الأصعب الحكم على ما إذا كانت أفعاله تتوافق مع السياسة.

ولا يدعي المصدر أن الشفافية قد حُلّت بالفعل. بل يعرضها كاتجاه مستقبلي. وهذا يبقي النقاش مركزًا على احتياجات الحوكمة المستمرة بدلًا من إجابات نهائية.

الصلة بالمغرب

لا يذكر المصدر أي نشر خاص بالمغرب، أو نتيجة لعميل، أو قابلية تطبيق. وبالنسبة للقراء، فإن الدرس العالمي مشروط: إذا كانت مؤسسة تستخدم وكلاء ذكاء اصطناعي لديهم وصول إلى أنظمة حساسة، فقد تحتاج إلى ضوابط متعددة الطبقات وإشراف بشري.

ما الذي تقوله هذه القصة وما الذي لا تقوله

هذه القصة ليست عن خرق أمني مُبلّغ عنه. إنها عن حوكمة المؤسسات وسلوك الوكلاء. وتعرض مايكروسوفت نهجًا أمنيًا وقدرات منتج. ويجادل الموجز بأن الأنظمة الوكيلية يمكن أن تخلق مخاطر داخلية حتى من دون اختراق خارجي.

كما يظل المصدر واضحًا بشأن حدود الأدلة. فهو لا يقدم خفضًا مقاسًا بشكل مستقل في الحوادث. ولا يذكر أي نشر. ولا يثبت حالة استخدام مغربية. وهذا يجعل الموجز بيانًا للنهج، لا دليلًا على النتيجة.

وبالنسبة لفرق الأمن، فالرسالة العملية واضحة. إذا كان بإمكان الوكلاء الوصول إلى البيانات وسير العمل، فيجب الإشراف عليهم. وإذا تغيرت المخاطر، فيجب أن تتغير الضوابط أيضًا. ويضع موجز مايكروسوفت هذه المسؤولية عبر الأنظمة والسياسات والمراجعة البشرية.