لا يُنشئ Copilot ثغرات في الأذونات، بل يجعلها مرئية

By Mirko Peters · 2026-08-13

عندما تنشر المؤسسات Microsoft Copilot لأول مرة، غالباً ما يجتاح أقسام تقنية المعلومات والأمن موجةٌ من القلق. يخشى القادة أن يؤدي إدخال الذكاء الاصطناعي القائم على اللغة الطبيعية إلى بيئة العمل إلى تعريض البيانات الحساسة للخطر، أو تسريب الاستراتيجيات الخاصة، أو منح الموظفين وصولاً إلى ملفات لا ينبغي لهم الاطلاع عليها. لكن هذا الخوف في معظمه في غير محله. فـ Copilot لا يخترع مخاطر أمنية من العدم، بل

Automatically translated with AI from the original post. Read the English original

عندما تنشر المؤسسات Microsoft Copilot لأول مرة، غالباً ما يجتاح أقسام تقنية المعلومات والأمن موجةٌ من القلق. يخشى القادة أن يؤدي إدخال الذكاء الاصطناعي القائم على اللغة الطبيعية إلى بيئة العمل إلى تعريض البيانات الحساسة للخطر، أو تسريب الاستراتيجيات الخاصة، أو منح الموظفين وصولاً إلى ملفات لا ينبغي لهم الاطلاع عليها. لكن هذا الخوف في معظمه في غير محله. فـ Copilot لا يخترع مخاطر أمنية من العدم، بل يعمل كمرآة صارمة تعكس لكم الحالة الحقيقية للنظافة الرقمية في مؤسستكم. فإذا كانت بيئة SharePoint لديكم تعاني من فوضى المستندات المُشاركة بشكل مفرط ونماذج أذونات معطلة، فلن يخلق Copilot هذه الثغرات، بل سيكشفها بوضوح صارخ.

لفهم تأثير الذكاء الاصطناعي المؤسسي على الأمن فهماً حقيقياً، يجب أن نتجاوز حالة الذعر وأن ننظر في الآليات الكامنة وراء اكتشاف المعلومات، وانجراف الأذونات، وسلوكيات المشاركة الموروثة. وكما نستكشف في الحلقة ذات الصلة، The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI، فإن إدخال الذكاء الاصطناعي إلى Microsoft 365 يفرض مراجعة طال انتظارها لطريقة هيكلة بيئات مؤسساتنا وحوكمتها وتأمينها.

فهم انجراف الأذونات واحتكاك الاكتشاف

على مدى عمر بيئة العمل الرقمية، تتراكم الأنظمة الفوضى بشكل طبيعي. تنمو الشركات وتندمج وتعيد هيكلة نفسها وتغير توجهاتها. يغادر الموظفون ويلتحق آخرون، ويأخذون معهم السياق التاريخي للعمل. وخلال هذه التحولات، يمنح مسؤولو تقنية المعلومات ومالكو المواقع أذونات الوصول للمشاريع والأقسام والفرق متعددة التخصصات. ومع مرور الأشهر والسنوات، يؤدي ذلك إلى ظاهرة تُعرف بانجراف الأذونات.

يحدث انجراف الأذونات عندما يحتفظ المستخدمون بالوصول إلى الموارد بعد زوال أي حاجة عملية لهم بها. تاريخياً، كان هذا الخطر يُخفَّف بما نسميه احتكاك الاكتشاف. فإذا أراد موظف العثور على وثيقة مالية حساسة أو ملف تعويضات للموارد البشرية يعود إلى ثلاث سنوات، كان عليه أن يعرف بوجودها، ومكان تخزينها، واسمها، ومالك موقع SharePoint الذي تُحفظ فيه. وإذا كان يفتقر إلى تلك المعرفة غير الموثقة المتوارثة داخل المؤسسة، ظل الملف مخفياً أمام الأنظار. وقد عمل احتكاك الاكتشاف كضابط أمني عرضي، يحمي الملفات ذات الأذونات الضعيفة لمجرد أن العثور عليها كان صعباً.

يُحطم الذكاء الاصطناعي التوليدي هذا الاحتكاك تماماً. تتيح معالجة اللغة الطبيعية للمستخدمين طرح أسئلة واسعة ومدفوعة بالنية، مثل "ما هو هيكل المكافآت التنفيذية في العام الماضي؟" أو "أرني خارطة طريق المنتجات غير المُعلنة." ولأن Copilot يبحث في جميع البيانات التي يملك المستخدم الفردي حق الوصول إليها، فإنه يسد الفجوة بين النية والاكتشاف على الفور، متجاوزاً الحاجة إلى التصفح اليدوي.

كيف يعمل Copilot كمُضخِّم للأذونات

نظراً لأن Copilot يحترم ضوابط الوصول القائمة، تفترض كثير من المؤسسات أنها آمنة منذ البداية. فبعد كل شيء، إذا طرح مستخدم سؤالاً، فلن يعيد Copilot سوى المعلومات التي يُصرَّح للمستخدم تقنياً بالاطلاع عليها. لكن التصريح التقني والنية التجارية أمران مختلفان تماماً في كثير من الأحيان.

لنتأمل سيناريو قام فيه فريق مشروع قبل ثلاث سنوات بإنشاء موقع SharePoint ومنح صلاحية "Read to Everyone except external users" عن طريق الخطأ، لتسهيل التعاون. ومع مرور الوقت، انتهى المشروع، وهُجر الموقع، ونسي الجميع وجوده. من الناحية التقنية، ما زال كل موظف في الشركة يملك إذن قراءة تلك الملفات. وقبل Copilot، كانت فرصة أن يصادف موظف عادي ذلك الموقع المنسي تقارب الصفر.

هنا يأتي دور Copilot. فعندما يطرح موظف سؤالاً باللغة الطبيعية حول موضوع ذي صلة، يبحث Copilot في ذلك الموقع المنسي، ويفهرس المحتوى، ويقدم الإجابة في غضون ثوانٍ. يعمل Copilot كمُضخِّم للأذونات، إذ يأخذ البيانات الخاملة المُشاركة بشكل مفرط ويجعلها قابلة للاستخدام الفوري. لم تُدخل الثغرة الذكاءُ الاصطناعي؛ بل كانت مدمجة في بنية SharePoint قبل سنوات. الذكاء الاصطناعي لم يفعل سوى كشفها.

مخاطر روابط المشاركة القديمة في SharePoint

مساهم رئيسي آخر في المشاركة المفرطة غير المقصودة هو الانتشار الواسع لروابط المشاركة القديمة في SharePoint وOneDrive. فعلى مر السنين، أنشأ الموظفون عدداً لا يحصى من الروابط المجهولة، وأذونات "أي شخص لديه الرابط"، ورموز المشاركة الواسعة على مستوى المؤسسة، للتعاون بسرعة مع الموردين والمقاولين والزملاء الداخليين.

نادراً ما تكون لهذه الروابط تواريخ انتهاء مرتبطة بها، فتبقى في النظام البيئي الرقمي إلى أجل غير مسمى. وعندما تدمج المؤسسة Copilot، تُغذّي آليات المشاركة القديمة هذه محرك الفهرسة الخاص بالذكاء الاصطناعي مباشرةً. فإذا تمت مشاركة مستند حساس عبر رابط واسع قبل عامين ونُسي لاحقاً، فإنه أصبح الآن جزءاً من قاعدة المعرفة القابلة للبحث لأي شخص يستطيع الوصول إلى مسار هذا الرابط عبر اللغة الطبيعية.

إن معالجة هذه الروابط القديمة تتطلب أكثر من مجرد الأمل في أن يقوم الموظفون بتنظيفها. يجب على المؤسسات أن تدقق بشكل استباقي في كيفية إنشاء روابط المشاركة وفرضها وانتهاء صلاحيتها عبر المستأجر الخاص بـ Microsoft 365، وذلك قبل نشر أدوات الذكاء الاصطناعي التوليدي على نطاق واسع.

الحوكمة قبل بنية الذكاء الاصطناعي: ترتيب التسلسل بالطريقة الصحيحة

من الأخطاء الشائعة في مبادرات التحول الرقمي الاندفاع لتبني أحدث التقنيات مع اعتبار الحوكمة أمراً ثانوياً. تشتري كثير من الشركات تراخيص Microsoft 365 Copilot أولاً، وتنشرها في جميع أنحاء المؤسسة، ثم تنتظر لترى ما المشكلات الأمنية التي ستظهر. وهذا يعكس التسلسل الصحيح للعمليات.

إن التسلسل الصحيح لتبني الذكاء الاصطناعي في المؤسسات واضح: الحوكمة أولاً، تليها البنية، ثم التنفيذ، فالقياس، وأخيراً التوسع. وإذا تجاوزت الحوكمة، فأنت عملياً تسلّم الموظفين مركبة عالية السرعة دون التحقق من المكابح. يجب عليك وضع سياسات تصنيف البيانات، وتحديد تسميات الحساسية، وتطبيق قواعد منع فقدان البيانات (DLP)، وفهم مكان وجود بياناتك الحساسة، وذلك قبل أن تمنح وكيل الذكاء الاصطناعي القدرة على الاستعلام عنها بسرعة المحادثة.

لا تختفي الأذونات الضعيفة بمجرد وصول الذكاء الاصطناعي، بل تصبح أسهل بكثير في الاستغلال، حتى وإن كان هذا الاستغلال غير مقصود تماماً. كما أن غياب سجلات التدقيق وضعف تحديد حدود الوصول يتحولان إلى التزامات حرجة في اللحظة التي ينتقل فيها الذكاء الاصطناعي من مجرد توليد الإجابات إلى تنفيذ مسارات عمل حقيقية في الأعمال.

إجراء عمليات تدقيق فعّالة لأذونات SharePoint

إن تهيئة مؤسستك لعصر الذكاء الاصطناعي في المؤسسات يعني التعامل مع عمليات تدقيق أذونات SharePoint لا بوصفها مهمة إدارية مملة، بل بوصفها متطلباً أمنياً أساسياً. ويحتاج فريقا تكنولوجيا المعلومات والامتثال إلى الغوص بعمق في بنية المعلومات لديهما.

ينبغي أن تشمل محاور التركيز الرئيسية أثناء تدقيق الأذونات ما يلي:

• تحديد مجموعات الوصول الواسعة على مستوى المؤسسة والتخلص منها حيثما لم تكن ضرورية بشكل صارم.
• مراجعة الروابط القديمة غير المُدارة لمشاركة المستندات وإلغاؤها للمتعاونين الداخليين والخارجيين على حد سواء.
• فحص المواقع ذات الوراثة المكسورة للأذونات، للتأكد من أن الوصول لا يزال متوافقاً مع الهياكل التنظيمية الحالية.
• تحديد موقع المستندات الحساسة، مثل سجلات الموارد البشرية والبيانات المالية وحقوق الملكية الفكرية، المخزنة داخل مساحات التعاون العامة.
• تطبيق دورات مراجعة آلية لمالكي المواقع لإعادة اعتماد أذونات الوصول بشكل دوري.

إن الهدف النهائي من هذه التدقيقات ليس تقييد المعلومات إلى الحد الذي يتوقف فيه الإنتاج، بل ضمان أن يعكس نموذج الأذونات لديك متطلبات عملك الفعلية والتزامات الامتثال بدقة، وذلك قبل أن يزيل الذكاء الاصطناعي الحواجز أمام الاكتشاف.

تحقيق التوازن بين سهولة الوصول والأمان في عصر الذكاء الاصطناعي

إن إيجاد التوازن الصحيح بين التعاون المفتوح والأمان الصارم يُعدّ من أبرز التحديات التي تميز بيئة العمل الرقمية الحديثة. فالإفراط في الأمان يدفع الموظفين إلى البحث عن حلول بديلة خارج إطار تكنولوجيا المعلومات الرسمي لإنجاز أعمالهم. أما الانفتاح المفرط فيعرّض المؤسسة لتسرب بيانات خطير وإخفاقات في الامتثال.

في عصر الذكاء الاصطناعي على مستوى المؤسسات، يعتمد هذا التوازن على تغيير طريقة تفكيرنا في إدارة البيانات. يجب تصميم بنية المعلومات مع إدراك أن أي شيء مخزّن رقمياً يمكن أن تكشفه الوكلاء الذكية وسيُكشف فعلاً. لذلك، يجب تضمين ضوابط الأمان مباشرةً في البيانات على مستوى الملف والحاوية من خلال تسميات الحساسية وسياسات الامتثال الآلية، بدلاً من الاعتماد على الخفاء وهياكل المجلدات المخفية لحماية الأسرار.

الخاتمة: تهيئة مؤسستك لأذونات مرئية

تمثل Microsoft Copilot والذكاء الاصطناعي المؤسسي قفزة هائلة في الإنتاجية، إذ تغيّر طريقة تفاعلنا مع المعرفة المؤسسية. غير أنها تضعنا في الوقت نفسه أمام الديون التقنية المتراكمة في بيئات SharePoint القديمة. فـ Copilot لا يُنشئ ثغرات في الأذونات، بل يكشفها فحسب، إذ يزيل الصعوبة التي كانت تُخفي هذه الثغرات الأمنية في الماضي.

من خلال إعطاء الأولوية للحوكمة، وتنظيف روابط المشاركة القديمة، وإجراء تدقيقات شاملة للأذونات، وإعادة النظر في بنية الأمان لدينا، يمكن للمؤسسات تحويل هذه الرؤية إلى ميزة. وبدلاً من الخوف مما قد يكشفه الذكاء الاصطناعي، يستطيع القادة اعتبار وصول Copilot محفزاً لبناء مكان عمل رقمي أنظف وأكثر أماناً وأفضل حوكمة.

لمزيد من التعمق في هذه التحولات المعمارية، وتطور الذكاء المؤسسي، ولماذا يمثل صندوق الدردشة التقليدي البداية فقط في هذه الرحلة، استمع إلى الحلقة الكاملة، The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI.