«مايكروسوفت» تحذّر: وكلاء الذكاء الاصطناعي قد يتحولون إلى «عميل مزدوج» يهدد أمن المؤسسات

فنتيك جيت – وكالات

حذّرت Microsoft من تصاعد المخاطر الأمنية المرتبطة باستخدام وكلاء الذكاء الاصطناعي داخل بيئات العمل المؤسسية، مؤكدة أن الاعتماد غير المنضبط على هذه الأدوات قد يخلق نمطًا جديدًا من التهديدات الداخلية، أطلقت عليه وصف “العميل المزدوج”، والذي يمكن أن يستغله المهاجمون للتسلل إلى البيانات الحساسة.

تحذيرات مايكروسوفت من مخاطر «العميل المزدوج»

وأوضحت الشركة أن جوهر المشكلة لا يكمن في تقنيات الذكاء الاصطناعي ذاتها، بل في غياب الحوكمة الصارمة وعدم اتساق الضوابط الأمنية، خاصة عندما يتم نشر الوكلاء الرقميين دون مراجعة شاملة من فرق تقنية المعلومات. ففي هذه الحالة، تفقد المؤسسات الرؤية الكاملة حول ما يعمل داخل بنيتها الرقمية، ونطاق البيانات التي يمكن الوصول إليها، وحجم الصلاحيات الممنوحة لهذه الأنظمة.

وبيّنت مايكروسوفت أن المخاطر تتفاقم عندما يمتلك الوكيل قدرة على الاحتفاظ بالذاكرة واتخاذ قرارات تنفيذية، إذ قد تتأثر مخرجاته المستقبلية بتدخلات خبيثة أو معلومات مضللة، فيما يُعرف بهجمات “تسميم الذاكرة”. وتؤدي هذه الممارسات إلى تغيير تدريجي في سلوك النظام، وتآكل الثقة في نتائجه، وصعوبة اكتشاف التلاعب في مراحله المبكرة.

كما رصدت الشركة حالات استُخدمت فيها عناصر واجهة مضللة أو تعليمات خفية داخل محتوى يبدو اعتياديًا لخداع الوكلاء الرقميين. ما يعقّد المشهد الأمني ويضاعف التهديدات. وتشير التقديرات إلى أن نحو 29% من الموظفين يستخدمون أدوات ذكاء اصطناعي غير معتمدة رسميًا في أداء مهامهم. الأمر الذي يزيد من صعوبة المراقبة ويعرّض بيانات حساسة لمخاطر الاستغلال، حتى وإن كان الوصول إليها قانونيًا.

وللحد من هذه التحديات، أوصت مايكروسوفت بتطبيق إدارة هوية رقمية صارمة لوكلاء الذكاء الاصطناعي. واعتماد نموذج “Zero Trust” للتحقق المستمر من الهوية، إلى جانب الالتزام بمبدأ أقل صلاحية ممكنة. ومراقبة السلوك بصورة آنية لرصد أي نشاط غير معتاد. فضلًا عن إدارة مركزية شاملة تتيح معرفة نطاق وصول كل وكيل وضمان سلامة النظام.

وأكد خبراء أن تسارع تبنّي الذكاء الاصطناعي داخل المؤسسات يجب أن يتواكب مع أطر حوكمة وأمن متقدمة. باعتبار أن إدارة الوكلاء الرقميين تمثل أولوية أمنية جديدة في بيئات العمل الحديثة. وأن أي ثغرة غير معالجة قد تتحول سريعًا إلى تهديد داخلي واسع النطاق.

روابط ذات صلة:

«مايكروسوفت» تؤكد تشغيل منطقة مراكز بيانات سحابية في «السعودية» نهاية 2026

«مايكروسوفت» تعلن تغييرات قيادية في «الأمن السيبراني» لتعزيز الحماية والجودة التقنية

ألمانيا تضغط على «آبل» و«جوجل» لحظر «ديب سيك» بسبب مخاوف تسريب بيانات الألمان للصين