#

النقاط الرئيسية

• قدّمت مايكروسوفت Project Perception كنظام أمني وكيل.

• كما قدّمت MAI-Cyber-1-Flash داخل MDASH لإدارة الثغرات.

• الدرس الأهم للمغرب هو الحوكمة، لا الضجيج الإعلامي.

• قد تحتاج البنوك وشركات الاتصالات والخدمات العامة إلى إشراف بشري قبل الاعتماد.

• ستؤثر جودة البيانات، وتعدد اللغات، والمشتريات على الاستخدام الفعلي.

ما الذي قدمته مايكروسوفت

أفاد المدونة الرسمية لمايكروسوفت في 27 يوليو 2026 بأنها بنت Project Perception. ينسق النظام وكلاء الفرق الحمراء والزرقاء والخضراء لتحديد المخاطر والتحقيق فيها ومعالجتها. كما قدمت مايكروسوفت MAI-Cyber-1-Flash داخل MDASH لإدارة ثغرات البرمجيات.

وقالت الشركة إن MAI-Cyber-1-Flash حقق 96% على CyberGym. كما ادعت أن التكلفة أقل بنحو 50% من إعداد MDASH الحالي. هذه ادعاءات من المورّد، لذا ينبغي للقراء المغاربة التعامل معها كنقطة بداية، لا كحكم نهائي.

لماذا يهم هذا المغرب

بالنسبة للمؤسسات المغربية، الزاوية المفيدة هي حوكمة الذكاء الاصطناعي الدفاعي. القصة لا تتعلق فقط بسرعة أكبر في العمل الأمني. بل تتعلق أيضًا بمدى التحكم الذي يحتفظ به البشر عندما تبدأ الوكلاء في تنسيق المهام.

هذا مهم للبنوك وشركات الاتصالات والخدمات العامة. فهذه القطاعات تتعامل غالبًا مع بيانات حساسة وعمليات حرجة. وقد تحتاج إلى أنظمة تحسن زمن الاستجابة دون إضعاف الإشراف.

كما تعمل الفرق المغربية في بيئات متعددة اللغات. قد تشمل سير العمل الأمني العربية والفرنسية والإنجليزية. وأي أداة وكيلة ستحتاج إلى التعامل مع هذا المزيج بعناية، خاصة عندما لا تكون السجلات والتذاكر وملاحظات الحوادث موحدة.

حالات استخدام عملية في المغرب

دعم عمليات الأمن

يمكن لنظام أمني وكيل أن يساعد الفرق في فرز التنبيهات، وتجميع الحوادث المرتبطة، وصياغة خطوات الاستجابة. بالنسبة لفرق الأمن المغربية، قد يقلل ذلك من العمل اليدوي في الفرز الأولي. وقد يساعد أيضًا الفرق الأصغر على التركيز أولًا على القضايا الأعلى خطورة.

إدارة الثغرات

تشير MAI-Cyber-1-Flash إلى طريقة أكثر أتمتة لمراجعة نقاط الضعف البرمجية. قد تجد المؤسسات المغربية التي لديها محافظ تطبيقات كبيرة ذلك مفيدًا. لكنها ستظل بحاجة إلى خطوات موافقة واضحة قبل اتخاذ أي إجراء علاجي.

الاستعداد للحوكمة والتدقيق

يمكن للأدوات الوكيلة أن تنشئ سجلًا لما تم اكتشافه والتحقيق فيه وإصلاحه. وقد يساعد ذلك في عمليات التدقيق الداخلي ومراجعات الامتثال. وبالنسبة لصناع القرار المغاربة وقادة المؤسسات، يبقى السؤال الأساسي هو ما إذا كان هذا السجل كاملًا، وقابلًا للقراءة، وسهل التحقق.

السياق المغربي: ما الذي يجب مراقبته قبل الاعتماد

ينبغي للمؤسسات المغربية أن تنظر إلى ما هو أبعد من أداء النموذج. فهي بحاجة إلى أن تسأل ما إذا كانت البيانات متاحة ونظيفة وحديثة بما يكفي للأتمتة. وإذا كانت جرد الأصول الأساسية ضعيفة، فسيكون الوكيل ضعيفًا على الأرجح أيضًا.

المشتريات تمثل قيدًا آخر. غالبًا ما تأتي أدوات الأمن ضمن منصات أكبر، ما قد يجعل تقييم التسعير والتكامل أكثر صعوبة. وقد يحتاج المشترون المغاربة إلى مقارنة التكلفة التشغيلية الكاملة، وليس فقط الادعاء الرئيسي حول النموذج.

المهارات مهمة أيضًا. لا يزال الأمن الوكلي يحتاج إلى أشخاص يفهمون الاستجابة للحوادث، وإدارة الثغرات، وضوابط السياسات. ومن دون ذلك، قد تخلق الأتمتة نقاطًا عمياء بدلًا من تقليلها.

البنية التحتية جزء من الصورة كذلك. قد لا تمتلك بعض المؤسسات عمق المراقبة أو تكامل الأنظمة اللازم لسير عمل وكيل موثوق. في هذه الحالة، سيكون النشر المرحلي أكثر أمانًا من النشر الواسع.

المخاطر والحوكمة

يمكن للأمن الوكلي أن يحسن السرعة، لكنه قد يضخم الأخطاء أيضًا. إذا صنف وكيل خطرًا بشكل خاطئ، فقد يطلق استجابة غير صحيحة. وستحتاج المؤسسات المغربية إلى بوابات موافقة، وخطوات تراجع، ومسارات تصعيد واضحة.

كما أن ضوابط الخصوصية والأمن السيبراني ضرورية. فغالبًا ما تتعامل أدوات الأمن مع السجلات ونقاط النهاية والبيانات التشغيلية الحساسة. وهذا يعني أن التحكم في الوصول، وقواعد الاحتفاظ، ومسارات التدقيق يجب أن تُحدد قبل النشر.

الامتثال قضية عملية أخرى. ينبغي للمؤسسات المغربية التحقق مما إذا كان أي سير عمل آلي يتوافق مع سياساتها الداخلية ومتطلبات القطاع. وإذا لم تكن الإجابة واضحة، فعليها إبقاء البشر ضمن الحلقة حتى يتم اختبار العملية.

ما الذي ينبغي على القادة المغاربة فعله بعد ذلك

ابدأوا بتجربة محدودة. استخدموا فريقًا واحدًا، وسير عمل واحدًا، ومقياس نجاح واضحًا. قد يكون ذلك فرز التنبيهات، أو ترتيب أولويات الثغرات، أو تلخيص الحوادث.

ثم اختبروا طبقة التحكم البشري. اسألوا من يمكنه الموافقة على الإجراءات، ومن يمكنه تجاوزها، ومن يراجع السجلات. بالنسبة للقراء المغاربة، هذا هو الفرق بين الأتمتة المفيدة والأتمتة غير المُدارة.

وأخيرًا، قيسوا الأساسيات. انظروا إلى زمن الاستجابة، والإنذارات الكاذبة، وعبء عمل المحللين، وجودة التدقيق. إذا لم تحسن الأداة هذه الجوانب، فقد لا يكون النشر جاهزًا للتوسع.

الخلاصة

تُظهر Project Perception وMAI-Cyber-1-Flash من مايكروسوفت إلى أين تتجه أتمتة الأمن. وبالنسبة للمغرب، تكمن القيمة الحقيقية في تعلم كيفية الجمع بين الأدوات الوكيلة والحوكمة القوية. وقد يساعد هذا النهج المؤسسات على تحديث الأمن دون فقدان السيطرة على المخاطر.