النقاط الرئيسية

أفادت VentureBeat بأن 54% من المؤسسات التي شملها الاستطلاع واجهت حادثة أمنية مؤكدة مرتبطة بوكيل ذكاء اصطناعي أو شبه حادثة.

نحو الثلث فقط يمنح كل وكيل هوية خاصة ومحددة النطاق.

لا يزال العديد من الوكلاء يتشاركون بيانات الاعتماد، ما يزيد المخاطر.

ثلاثة من كل عشرة فقط يعزلون وكلاءهم الأعلى خطورة.

بالنسبة للشركات المغربية، يتمثل الرد العملي في تشديد الوصول، وتحسين السجلات، وتوضيح الحوكمة.

ما الذي يقوله التقرير

ذكرت VentureBeat في 16 يوليو 2026 أن استطلاع Pulse Research شمل 107 مؤسسات. ووجد الاستطلاع أن 54% منها قد تعرضت بالفعل لحادثة أمنية مؤكدة مرتبطة بوكيل ذكاء اصطناعي أو شبه حادثة. وهذه إشارة قوية إلى أن أمن الوكلاء ليس قضية مستقبلية، بل أصبح بالفعل جزءًا من المخاطر اليومية للمؤسسات.

كما يشير التقرير إلى أنماط تحكم ضعيفة. فحوالي الثلث فقط من المؤسسات يمنح كل وكيل هوية خاصة ومحددة النطاق. ولا يزال العديد من الوكلاء يتشاركون بيانات الاعتماد. وثلاثة من كل عشرة فقط يعزلون وكلاءهم الأعلى خطورة. وبالنسبة للقراء المغاربة، تكتسب هذه النتائج أهمية لأنها تحول القلق الأمني العام إلى ضوابط محددة.

لماذا يهم هذا المغرب

قد تواجه الشركات المغربية التي تجرب وكلاء الذكاء الاصطناعي المشكلة الأساسية نفسها. فالوكلاء مفيدون لأنهم يستطيعون التنفيذ، وليس مجرد الإجابة. لكن هذا يعني أيضًا أنهم قد يصلون إلى الأنظمة، وينقلون البيانات، ويطلقون سير العمل. وإذا كانت الصلاحيات واسعة أكثر من اللازم، فقد ينتشر خطأ واحد بسرعة.

وهذا مهم بشكل خاص عندما تعمل الفرق بالعربية والفرنسية وأحيانًا بالإنجليزية. فمسارات العمل متعددة اللغات قد تجعل الإشراف أصعب. وإذا لم تكن الوثائق، والمحفزات، والسجلات متسقة، يصبح من الأصعب تتبع ما فعله الوكيل ولماذا.

لا يذكر التقرير أي شيء خاصًا بالمغرب. ومع ذلك، فالدرس عملي بالنسبة للشركات المغربية. قبل توسيع نطاق الوكلاء، قد تحتاج إلى معاملتهم كمستخدمين ذوي صلاحيات. وهذا يعني تحديد ما يمكن لكل وكيل فعله، وما لا يمكنه فعله، ومن يراجع أفعاله.

حالات الاستخدام في المغرب

بالنسبة للشركات المغربية، يمكن للوكلاء دعم خدمة العملاء، والبحث الداخلي عن المعرفة، ومعالجة المستندات، والعمليات الروتينية. وفي كل حالة، يجب أن يتوافق نموذج الأمان مع المهمة. فالوكيل منخفض المخاطر الذي يصوغ النصوص لا ينبغي أن يمتلك نفس مستوى الوصول الذي يمتلكه وكيل قادر على تحديث السجلات.

وعلى بنك مغربي أو شركة تجزئة أو شركة صناعية أن تفكر بعناية في الشراء والتكامل. فإذا كان الوكيل يتصل بأنظمة داخلية، فعلى الشركة أن تسأل كيف تُدار الهويات، وأين تُخزن السجلات، وكيف يُسحب الوصول. هذه أسئلة أساسية، لكنها غالبًا ما تُغفل عندما تتحرك الفرق بسرعة.

وتلعب اللغة دورًا أيضًا. فالوكيل الذي يتعامل مع محتوى بالفرنسية والعربية قد يعالج بيانات أعمال حساسة أكثر مما هو متوقع. ينبغي للفرق اختبار كيفية تصرف النظام مع المدخلات المختلطة، والسجلات غير المكتملة، والتعليمات الغامضة. وهذه خطوة واقعية لعمليات النشر في المغرب، وليست إضافة اختيارية.

المخاطر والحوكمة

يسلط تقرير VentureBeat الضوء على نمط بسيط للمخاطر. فبيانات الاعتماد المشتركة تجعل من الصعب معرفة أي وكيل قام بماذا. كما أن ضعف العزل يجعل من الأسهل لوكيل مخترق الوصول إلى أنظمة أكثر مما ينبغي. أما غياب سجلات التدقيق فيجعل الاستجابة للحوادث أبطأ وأقل موثوقية.

بالنسبة للمنظمات المغربية، ينبغي أن تبدأ الحوكمة بالهوية. يجب أن يمتلك كل وكيل، حيثما أمكن، هوية محددة النطاق. وينبغي عزل الوكلاء الأعلى خطورة عن الوكلاء الأقل خطورة. كما يجب تقييد الوصول إلى أصغر مجموعة من الأنظمة والبيانات اللازمة للمهمة. هذه ضوابط عامة، لكنها ملموسة وقابلة للقياس.

كما يجب أن تكون الخصوصية والأمن السيبراني جزءًا من النقاش نفسه. فإذا لمس الوكيل بيانات شخصية، فعلى الشركة أن تعرف كيف تُخزن تلك البيانات وتُعالج وتُسجل. وإذا كان الوكيل قادرًا على إطلاق إجراءات، فعلى الشركة أن تعرف كيف تعمل الموافقات. وإذا كانت البيئة مشتركة، فعلى الشركة أن تعرف كيف يُفرض الفصل.

وتُعد المهارات قيدًا آخر. فكثير من الفرق يمكنها تشغيل تجربة أولية لوكيل، لكن عددًا أقل منها يستطيع مراقبته جيدًا. وقد تحتاج الشركات المغربية إلى موظفين يفهمون التحكم في الوصول، والتسجيل، والاستجابة للحوادث. وقد تحتاج أيضًا إلى مستخدمين من الأعمال قادرين على توضيح أين يجب أن يتوقف الوكيل وأين يجب أن يتدخل الإنسان.

ما الذي ينبغي على الشركات المغربية فعله بعد ذلك

ابدأوا بجرد بسيط. أدرجوا كل وكيل، وغرضه، ووصوله إلى البيانات، ووصوله إلى الأنظمة. ثم صنفوا كل وكيل حسب مستوى المخاطر. فقد يحتاج الوكيل منخفض المخاطر فقط إلى وصول محدود للقراءة. أما الوكيل الأعلى خطورة فقد يحتاج إلى عزل أقوى، وموافقات أشد، وتسجيل أكثر تفصيلًا.

بعد ذلك، افصلوا بيانات الاعتماد. يشير التقرير إلى أن العديد من المؤسسات لا تزال تتشاركها، وهذا علامة تحذير. فالوصول المشترك يجعل التدقيق أصعب ويزيد من نطاق التأثير. وبالنسبة للفرق المغربية، يعد هذا أحد أوضح الإصلاحات لأنه عملي وليس نظريًا.

ثم ابنوا سجلات تدقيق يراجعها الناس فعلًا. يجب أن تُظهر السجلات ما الذي وصل إليه الوكيل، وما الذي غيّره، ومتى تدخل الإنسان. فإذا كانت السجلات صاخبة جدًا فلن تفيد. وإذا كانت قليلة جدًا فلن تدعم التحقيقات.

وأخيرًا، اختبروا النظام قبل التوسع الواسع. استخدموا تجارب صغيرة، وصلاحيات ضيقة، وخططًا واضحة للرجوع. قد يبطئ هذا النهج عملية النشر، لكنه يمكن أن يقلل الحوادث القابلة للتجنب. وبالنسبة لصناع السياسات المغاربة وقادة المؤسسات، فالدرس الأوسع هو أن تبني الوكلاء يجب أن يسير جنبًا إلى جنب مع الحوكمة، لا بعدها.

الخلاصة

لا يكتفي استطلاع VentureBeat بوصف مشكلة أمنية. بل يوضح أين تكمن نقاط الضعف في الضوابط. وبالنسبة للشركات المغربية، يجعل ذلك من هذا المقال قائمة تحقق مفيدة. فالهويات محددة النطاق، وفصل بيانات الاعتماد، والعزل، وسجلات التدقيق، وحدود الوصول ليست أفكارًا مجردة. إنها الأساس العملي لاستخدام أكثر أمانًا لوكلاء الذكاء الاصطناعي.