منع انتشار الوكلاء غير المُدارين في بيئات Microsoft 365 المؤسسية

By Mirko Peters · 2026-10-27

تعرّف على كيفية منع انتشار وكلاء الذكاء الاصطناعي في المؤسسات، والتصدي لمخاطر الذكاء الاصطناعي الظلّي، وإدارة العمال الرقميين باستخدام سجلات مركزية وضوابط الهوية.

Automatically translated with AI from the original post. Read the English original

يحدث انتشار وكلاء المؤسسات عندما ينشئ الموظفون بسرعة عمّال ذكاء اصطناعي غير مُدارين عبر الأقسام المختلفة دون رؤية مركزية. يؤدي هذا الخلل في الحوكمة إلى مخاطر جسيمة تتعلق بالذكاء الاصطناعي الظلّي. ويمكن للمؤسسات الوقاية من الثغرات عبر تطبيق مستويات تحكم مركزية، وإنشاء سجلات صارمة للوكلاء، وتطبيق مبادئ الهوية القائمة على أقل الامتيازات في كل نشر لـ Microsoft 365.

النقاط الرئيسية

• يتضاعف عدد وكلاء الذكاء الاصطناعي بسرعة عندما تتيح أدوات الإنشاء منخفضة التعليمات البرمجية للموظفين بناء عمال آليين خلال استراحة الغداء.
• يُنشئ الوكلاء غير المُدارين والذكاء الاصطناعي الظلّي أبوابًا خفية للوصول إلى البريد الإلكتروني الحساس، والملفات السحابية، وقواعد بيانات العملاء.
• تعالج Microsoft Agent 365 مشكلة الانتشار من خلال العمل كبرج مراقبة للحركة الجوية لعمال الذكاء الاصطناعي في المؤسسة.
• يعمل سجلّ الوكلاء بوصفه مصدرًا واحدًا موثوقًا للمعلومات، إذ يتتبع كل روبوت معتمد وغير معتمد في المؤسسة.
• يتيح الحجر الصحي للوكلاء عالية المخاطر للمسؤولين إزالة التهديدات فورًا دون تعطيل سير العمل التجاري المحيط.

التهديد الخفي لانتشار الذكاء الاصطناعي في المؤسسات

ربما توظف مؤسستك الآن عشرات العمال الرقميين الذين لم يعيّنهم أحد رسميًا، ولم يدربهم أحد، ولم يُسند إليهم مدير. لا يأخذ وكلاء الذكاء الاصطناعي المبنيون على البرمجيات استراحات غداء، ولا يجلسون إلى مكاتب مادية، لكنهم يقرؤون رسائل البريد الإلكتروني، ويراجعون الملفات، وينفذون القرارات عبر أنظمة الأعمال بفاعلية. ولأن بناء وكيل مستقل بسيط يتطلب القليل جدًا سوى كتابة مجموعة واضحة من التعليمات، فإن مستخدمي الأعمال في التسويق والمالية والموارد البشرية يُطلقونها يوميًا. إن إتاحة الأتمتة للجميع أمر رائع للإنتاجية، لكنه يخلق نقطة عمياء تشغيلية هائلة.

عندما يبني أخصائي تسويق وكيلًا لتلخيص بيانات الحملات، ويُعدّ موظف مالية روبوتًا لمتابعة الفواتير المتأخرة، ويُنشر أخصائي تقنية معلومات مساعدًا لإعادة تعيين كلمات المرور، فإنهم يحلّون مشكلات آنية كلٌّ في عزلته. ومن دون بنية مركزية، تتراكم هذه الجهود الفردية لتصبح انتشارًا للوكلاء. فحسن النية يتراكم تدريجيًا ليتحول إلى بيئة مؤسسية مليئة بعمال آليين قويين لا يملكهم أحد ولا يتابعهم ولا يؤمّنهم أحد. ويشبه هذا الانتشار غير المنظم الأيام الأولى للذكاء الاصطناعي الظلّي، لكن بمخاطر أعلى، لأن الوكلاء يتخذون خطوات فعلية بدلًا من أن يكتفوا بالخطوات السلبية.

لماذا تفشل جدران الحماية التقليدية أمام الوكلاء

تعتمد الحماية التقليدية للمحيط على تأمين المستخدمين البشريين والتطبيقات الثابتة. أما الوكلاء المستقلون فيربطون أدوات متباينة ويتجاوزون حدود الأنظمة بمبادرة ذاتية. فقد يُفرط وكيل مصمم لتبسيط سير عمل في مشاركة بيانات حساسة دون قصد، إذا اتصل بواجهة برمجية خاطئة أو سحب معلومات من مكتبة SharePoint غير آمنة. ولأن هذه الوكلاء تعمل بشكل ديناميكي، تفشل قواعد جدار الحماية القياسية والحظر الشامل للذكاء الاصطناعي. سيتجاوز الموظفون القيود ببساطة عبر اعتماد أدوات خارجية من جهات أخرى، أو كتابة نصوص برمجية محلية تعمل تمامًا خارج نطاق رؤية تقنية المعلومات. لا يمكنك حوكمة ما لا تراه، ولا يمكنك تأمين ما لا تفهمه.

بناء سجلّ الوكلاء للحصول على رؤية كاملة

لمنع انتشار الوكلاء قبل أن يهدد الامتثال المؤسسي، يجب على المؤسسات أن تعامل وكلاء الذكاء الاصطناعي بالطريقة نفسها التي تعامل بها الموظفين البشريين. ويبدأ ذلك بإنشاء جرد موحّد. فكما تحتفظ إدارة الموارد البشرية بسجل رئيسي لكل موظف، تحتاج بيئة المؤسسة إلى سجل للوكلاء يكون المصدر الوحيد للحقيقة لكل روبوت يعمل ضمن المنظومة.

يجمع سجل الوكلاء الفعّال أربع فئات متمايزة من العاملين الآليين في لوحة إدارة واحدة:

• وكلاء Microsoft الأصليون المدمجون مباشرةً في Copilot وTeams.
• وكلاء الشركاء الخارجيون المنشورون للاستخدام المؤسسي الواسع.
• الوكلاء الداخليون المطوّرون على مستوى المؤسسة والمعتمدون من قبل تقنية المعلومات.
• وكلاء المنشئين المشتركون محلياً الذين يتم تداولهم بشكل غير رسمي داخل فرق محددة.

وبجمع كل هذه الكيانات في قائمة واحدة، يحصل المسؤولون فوراً على مقاييس صحية حيوية. فيمكنهم تتبع العدد الإجمالي للوكلاء النشطين، وتحديد الوكلاء اليتامى الذين غادر منشئوهم الشركة، ووضع علامة على مثيلات الذكاء الاصطناعي الظلّي غير المُدارة التي تعمل خارج نطاقات الامتثال.

قوة سير عمل العزل

الرؤية وحدها لا توقف الأتمتة المارقة، فالمسؤولون بحاجة إلى أدوات معالجة سريعة. عندما يكشف تدقيق عن وكيل غير مُدار يصل إلى السجلات المالية الحساسة، فإن إيقاف الأنظمة بالكامل نادراً ما يكون خياراً ممكناً. وبدلاً من ذلك، تعتمد أطر الحوكمة الحديثة على العزل الإداري. ويعمل العزل كقوة خفية، إذ يحيّد فوراً وكيلاً محفوفاً بالمخاطر أو غير متوافق مع السياسات، دون كسر سير العمل الآلي الأوسع المحيط به. فيُمنع الوكيل من اكتشاف موارد الشركة أو التواصل مع الروبوتات الأخرى، ما يحمي بيانات المؤسسة بينما تحقق فرق الأمن في الأمر.

فرض الهوية وضوابط الحد الأدنى من الامتيازات

من الخطأ الشائع الاعتقاد بأن وكيل الذكاء الاصطناعي يستعير ببساطة تسجيل دخول منشئه، فيعمل كوكيل ظلّي. لكن بنية المؤسسات السليمة ترفض هذا النموذج. فإدارة الوكلاء بشكل آمن تتطلب منح كل عامل آلي هويته الفريدة الخاصة، وملف حساب صريح، ومجموعة محددة النطاق من الأذونات، أي ما يشبه بطاقة الموظف الرقمية.

إن الاعتماد على أطر الهوية مثل Microsoft Entra Agent ID يضمن أن يمتلك كل روبوت هوية من الدرجة الأولى معترفاً بها من قبل المؤسسة. يمكن للمسؤولين بناء مخططات أمنية، ثم إنشاء هويات وكلاء فردية انطلاقاً من هذه القوالب الأصلية. تضمن هذه العلاقة بين الأصل والفرع أن سياسات الأمان على مستوى المؤسسة تنتقل تلقائياً إلى مجموعات الوكلاء بأكملها.

تقوم هذه الهويات على مبدأ الحد الأدنى من الامتيازات. فالوكيل المصمم حصرياً لتلخيص نصوص الاجتماعات ليس له أي مبرر لامتلاك أذونات حذف سجلات العملاء أو تعديل مخططات قواعد البيانات، حتى لو سمحت المسارات التقنية بذلك. ويفرض Entra هذه الحدود بصرامة، فيعدّل أذونات الوصول في الوقت الفعلي بناءً على عوامل المخاطر المرصودة. وإذا أشارت الانحرافات في سلوك الروبوت إلى احتمال اختراقه، يقطع النظام وصوله فوراً.

الإدارة الموحدة عبر البنية التحتية القائمة لتقنية المعلومات

غالباً ما تقاوم المؤسسات تبني منصات حوكمة جديدة خوفاً من أن يضطر فريق تقنية المعلومات إلى إتقان منظومة إدارية غريبة تماماً. وتتجنب إدارة الوكلاء الشاملة هذا العائق ببناء طبقات التحكم مباشرةً داخل الأدوات التي يُشغّلها المسؤولون يومياً. فيواصل فريق مركز عمليات الأمن استخدام Microsoft Defender لاكتشاف سلوكيات التهديد غير الطبيعية، بينما يعتمد مسؤولو الامتثال على Microsoft Purview لمنع تسرب البيانات والحفاظ على سجلات التدقيق.

وبتوسيع المراكز الإدارية القائمة لتشمل عمال الذكاء الاصطناعي، تتجنب المؤسسات عمليات الترحيل المعطّلة. فالبنية التحتية القوية نفسها التي تحمي بريدك المؤسسي ومكتبات ملفات OneDrive تتوسع بسلاسة لحوكمة قوتك العاملة الرقمية الجديدة.

الخاتمة

إن انتشار الوكلاء نتيجة حتمية للتطوير منخفض الشيفرة والاعتماد المتسارع على الذكاء الاصطناعي في المؤسسات. ومع ذلك، لا تحتاج المؤسسات إلى كبح الابتكار أو حظر الأتمتة للحفاظ على الأمان. فمن خلال معاملة وكلاء الذكاء الاصطناعي كموظفين، عبر منحهم هويات فريدة، وتتبعهم في سجل مركزي، وفرض ضوابط صارمة للحد الأدنى من الامتيازات، يستطيع قادة تقنية المعلومات تبني مستقبل العمل بنجاح دون فقدان السيطرة على بياناتهم.

للتعمّق أكثر في كيفية تبسيط Microsoft لحوكمة الوكلاء وأمنهم عبر السحابة، استمع إلى الحلقة كاملة من البودكاست للحصول على رؤى الخبراء، واستراتيجيات تطبيق عملية، وتحليلات تفصيلية لإدارة السحابة الحديثة.

الأسئلة المتداولة

ما الذي يسبب انتشار الوكلاء في المؤسسات؟

يحدث انتشار الوكلاء عندما تجعل أدوات التطوير منخفض الشيفرة من السهل بشكل استثنائي على الموظفين الأفراد إنشاء روبوتات الذكاء الاصطناعي ومشاركتها بين الأقسام دون إشراف مركزي أو موافقة من تقنية المعلومات.

كيف يوقف سجل الوكلاء (Agent Registry) الذكاء الاصطناعي الظلّي؟

يعمل سجل الوكلاء كمصدر واحد موثوق للحقيقة، ويمنح المسؤولين جردًا شاملًا لكل وكيل معتمد ومبني من شركاء وغير مُدار يعمل ضمن النظام البيئي للمؤسسة.

لماذا يحتاج وكلاء الذكاء الاصطناعي إلى هويات فردية بدلًا من تسجيلات دخول المنشئ؟

يتيح منح الوكلاء هويات فريدة، مثل Microsoft Entra Agent ID، للمؤسسات تدقيق إجراءات روبوت بعينه، وإسناد أذونات صارمة وفق مبدأ أقل الامتيازات، وإلغاء الوصول فورًا إذا تعرّض الروبوت للاختراق.

ماذا يحدث عندما يعزل المسؤول وكيل الذكاء الاصطناعي؟

يمنع العزل فورًا الوكيل غير المُدار أو الخطِر من اكتشاف موارد المؤسسة، أو الوصول إلى الملفات، أو التواصل مع روبوتات أخرى، دون تعطيل سير العمل التجاري المحيط.