شركة «KnowBe4» تُطلق منصة «Agent Risk Manager» لإدارة مخاطر وكلاء الذكاء الاصطناعي

فينتك جيت: مصطفى عيد

أعلنت شركة KnowBe4 الأمريكية، المتخصصة عالميًا في حلول إدارة المخاطر البشرية ومخاطر الذكاء الاصطناعي، إطلاق نظامها الجديد «Agent Risk Manager»، ليكون أول منصة دفاعية متكاملة في القطاع تستهدف تأمين ومراقبة وحوكمة سلوك وكلاء الذكاء الاصطناعي المستقلين، في خطوة تعكس تحولًا استراتيجيًا في كيفية تعامل المؤسسات مع المخاطر الناشئة عن الاعتماد المتزايد على الأنظمة الذكية.

ويأتي النظام الجديد كركيزة أساسية ضمن منصة «KnowBe4 HRM+»، حيث يهدف إلى إحداث نقلة نوعية في منهجيات قياس وتخفيف المخاطر، عبر توسيع نطاق الحماية ليشمل ليس فقط العنصر البشري، بل أيضًا القوى العاملة المدعومة بالذكاء الاصطناعي، في ظل تسارع تحول بيئات العمل نحو نماذج تشغيل قائمة على الوكلاء الأذكياء بدلًا من النماذج التقليدية المعتمدة على الذكاء الاصطناعي فقط.

وفي هذا السياق، تبرز فجوة أمنية جديدة مع تطور استخدام الوكلاء الأذكياء، إذ لم تعد التهديدات تقتصر على فحص الأكواد أو تأمين واجهات البرمجة، بل امتدت إلى سلوكيات هذه الوكلاء أثناء التشغيل. وهنا يعالج «Agent Risk Manager» هذه التحديات من خلال مراقبة الأفعال الفعلية للوكلاء، ومنع الأنشطة غير المصرح بها مثل تسريب البيانات الحساسة، ورصد هجمات حقن الأوامر غير المباشر، بالإضافة إلى تمكين المؤسسات من تتبع وتحجيم انتشار الوكلاء داخل أنظمتها.

وأوضح Greg Kras، الرئيس التنفيذي للمنتجات في «KnowBe4»، أن القطاع أمضى سنوات في تأمين العنصر البشري، إلا أن وكلاء الذكاء الاصطناعي أصبحوا اليوم جزءًا أصيلًا من القوى العاملة، ما يفرض تحديات أمنية جديدة تتطلب حلولًا أكثر تطورًا. وأكد أن تأمين التعليمات البرمجية وحده لم يعد كافيًا، بل يجب التركيز على مخرجات وسلوكيات الوكلاء أثناء عملهم داخل الشبكات، لتجنب تحولهم إلى ما يشبه “تكنولوجيا معلومات غير مرئية” قد تستغل كقنوات خفية لتنفيذ هجمات متقدمة.

طبقة تشغيلية آنية

ويعتمد النظام الجديد على طبقة تشغيلية آنية تتيح التحكم الكامل في سلوك الوكلاء بعد نشرهم، من خلال مراقبة مستمرة لأفعالهم بهدف منع تسرب البيانات أو تنفيذ عمليات غير مقيدة نتيجة اختراقات أو محاولات كسر الحماية. كما يوفّر آليات متقدمة لحوكمة هوية الوكلاء، عبر تحديد صلاحيات الوصول والأدوات التي يمكن لكل وكيل استخدامها، بما يضمن توافق الأداء مع سياسات الأمان المؤسسية.

ويمتد نطاق قدرات «Agent Risk Manager» ليشمل محاكاة الهجمات السيبرانية على الوكلاء، عبر إجراء اختبارات ضغط تحاكي أحدث أساليب الاختراق مثل حقن التعليمات والهندسة الاجتماعية، ما يساعد المؤسسات على اكتشاف نقاط الضعف قبل استغلالها فعليًا. ويستند النظام كذلك إلى قاعدة بيانات سلوكية تراكمت على مدار أكثر من 15 عامًا، تتيح التنبؤ بانحرافات الوكلاء عن السلوك الآمن واتخاذ إجراءات استباقية.

وفي جانب الرصد والتحليل، يقدم النظام تقنيات متقدمة لاكتشاف محاولات كسر الحماية وتجاوز المنطق البرمجي، إلى جانب قدرته على التعرف على البيانات الحساسة باستخدام عشرات المصنفات الذكية، مع حجبها تلقائيًا قبل تسجيلها أو تداولها. كما يراقب استهلاك الموارد لمنع أي استخدام مفرط أو غير طبيعي قد يؤدي إلى ارتفاع تكاليف التشغيل أو استنزاف البنية التحتية.

كما يوفر النظام سجل تدقيق متكاملًا وقابلًا للتصفية يتوافق مع المتطلبات التنظيمية، يضم جميع أنشطة الوكلاء وعمليات الرصد، ما يدعم سرعة الاستجابة للحوادث والتحقيقات الرقمية. ويتيح كذلك إدارة مركزية لدورة حياة الوكلاء عبر بيئات متعددة، مع تكامل تلقائي وآليات تحقق دقيقة من صلاحيات الوصول، إلى جانب تجربة إعداد مبسطة تمكّن المؤسسات من تشغيل أول وكيل خلال دقائق دون الحاجة إلى تدخلات تقنية معقدة.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• منصة«KnowBe4» تطلق أداة «Phish Alert» داخل «Microsoft Teams» لمكافحة هجمات التصيّد
• منصة «KnowBe4» توسّع منظومة الذكاء الاصطناعي بإطلاق وكيل جديد لقياس المخاطر البشرية
• KnowBe4 launches AIDA Orchestration, first fully autonomous agent for human risk management