تأمين الوكلاء الذكيين وأدوات MCP في المؤسسات

By Mirko Peters · 2026-08-13

مرحبًا بعودتكم إلى سلسلتنا المستمرة حول تقنيات المؤسسات الحديثة وأمن السحابة ودمج الذكاء الاصطناعي. مع سعي المؤسسات حول العالم إلى تطبيق الذكاء الاصطناعي التوليدي، يشهد أسلوب إنجاز العمل الرقمي تحولًا عميقًا. فنحن ننتقل بسرعة من عصر روبوتات الدردشة الثابتة البسيطة، التي تكتفي بالإجابة عن الأسئلة داخل نافذة محادثة معزولة. واليوم، تنشر الشركات وكلاء ذكيين مستقلين قادرين على الاستدلال والتخطيط وتنفيذ

Automatically translated with AI from the original post. Read the English original

مرحبًا بعودتكم إلى سلسلتنا المستمرة حول تقنيات المؤسسات الحديثة وأمن السحابة ودمج الذكاء الاصطناعي. مع سعي المؤسسات حول العالم إلى تطبيق الذكاء الاصطناعي التوليدي، يشهد أسلوب إنجاز العمل الرقمي تحولًا عميقًا. فنحن ننتقل بسرعة من عصر روبوتات الدردشة الثابتة البسيطة، التي تكتفي بالإجابة عن الأسئلة داخل نافذة محادثة معزولة. واليوم، تنشر الشركات وكلاء ذكيين مستقلين قادرين على الاستدلال والتخطيط وتنفيذ سير عمل متعدد الخطوات، والتفاعل المباشر مع قواعد البيانات التجارية الداخلية الحساسة وأنظمة الموارد البشرية والسجلات المالية. ورغم أن هذه القدرة تفتح آفاقًا غير مسبوقة للإنتاجية والابتكار في الأعمال، فإنها تطرح في الوقت نفسه تحديات كبيرة في الأمن والحوكمة والهندسة المعمارية.

إذا أردتم التعمق أكثر في كيفية إدارة المؤسسات الحديثة لهذا التحول، فننصحكم بالاطلاع على حلقة البودكاست ذات الصلة، Microsoft AI Gateway - Simply Explained. نشرح في هذه الحلقة كيف تُوفر أدوات مثل Microsoft AI Gateway وAzure API Management بوابة أمامية آمنة لكل حركة الذكاء الاصطناعي في المؤسسة. وفي هذه المدونة الشاملة، سنتوسع بشكل كبير في هذه المفاهيم الأساسية، ونبحث كيف تتكامل مبادئ Zero Trust وMicrosoft Entra ID والهويات المُدارة وبروتوكول سياق النموذج (Model Context Protocol - MCP) لتأمين الوكلاء الذكيين على نطاق واسع.

مقدمة في تحدي أمن الذكاء الاصطناعي في المؤسسات

إن تحدي أمن الذكاء الاصطناعي في المؤسسات مختلف عن أي تحدٍ واجهته أقسام تقنية المعلومات والأمن السيبراني من قبل. ففي بنية البرمجيات التقليدية، تتواصل التطبيقات مع قواعد البيانات وواجهات برمجة التطبيقات الخلفية عبر مسارات برمجية حتمية. وتخضع ضوابط الوصول ومصادقة المستخدمين ورموز واجهات البرمجة لإدارة صارمة عبر أنظمة إدارة الهوية المعتمدة. وكل معاملة قابلة للتنبؤ، وكل تدفق للبيانات مرسوم بدقة خلال دورة تطوير البرمجيات.

يكسر الذكاء الاصطناعي التوليدي هذه القابلية للتنبؤ. تعمل النماذج اللغوية الكبيرة (LLMs) والوكلاء المستقلون وفق استدلال احتمالي. فهم يستقبلون مدخلات بلغة طبيعية، ويفسرون النية، ويقررون ديناميكيًا أي أدوات يستدعون، وأي قواعد بيانات يستعلمون عنها، وأي إجراءات ينفذون. وعندما يُمنح وكيل الذكاء الاصطناعي صلاحية الوصول إلى الأدوات الداخلية للمؤسسة، يصبح مشاركًا فاعلًا في منظومة تقنية المعلومات لديكم. ومن دون ضوابط معمارية صارمة، قد ينفذ وكيل الذكاء الاصطناعي دون قصد استعلامات غير مصرح بها على قاعدة البيانات، أو يسرب معلومات تعريف شخصية حساسة (PII) للموظفين من أنظمة الموارد البشرية، أو يرفع فواتير استهلاك الرموز بلا ضابط عبر حلقات آلية غير منضبطة.

علاوة على ذلك، تنشر كثير من المؤسسات نماذج الذكاء الاصطناعي في البداية بشكل لا مركزي. إذ تربط فرق التطوير الفردية تطبيقاتها المخصصة مباشرة بمزودي ذكاء اصطناعي خارجيين وداخليين متعددين. وينتج عن ذلك ما يُعرف في الصناعة بـ"الذكاء الاصطناعي الخفي" (Shadow AI)، وهو كابوس معماري حقيقي. تفقد فرق الأمن الرؤية حول التطبيقات التي تستدعي النماذج، وما البيانات التي تنتقل عبر الشبكة، وكيفية إدارة رموز الوصول. ويتطلب معالجة هذا التحدي الانتقال من التكاملات المرتجلة إلى بنية مركزية وآمنة ومدفوعة بالسياسات.

فهم الوكلاء الذكيين وأدوات MCP في بيئة العمل

لتأمين أنظمة الذكاء الاصطناعي الحديثة، يجب أولًا أن نفهم المكونات التي تمنحها هذه القوة. لم تعد منظومة الذكاء الاصطناعي في المؤسسات الحديثة مجرد نقطة نهاية لنموذج، بل تتألف من طبقات تنسيق، ووكلاء مستقلين، وأدوات تكامل متخصصة. وفي طليعة هذا التطور يأتي بروتوكول سياق النموذج (MCP)، وأطر الاتصال المتقدمة بين الوكلاء (Agent-to-Agent - A2A).

الوكلاء الذكيون هم كيانات برمجية مصممة لتحقيق أهداف محددة من خلال إدراك بيئتها واتخاذ إجراءات مستقلة. وفي بيئة العمل، قد يُكلّف الوكيل بتعيين موظف جديد. ولإنجاز ذلك، يحتاج الوكيل إلى قراءة سياسات الشركة، والتفاعل مع نظام الموارد البشرية لإنشاء عقد التوظيف، وتوفير حساب مستخدم جديد في Microsoft Entra ID، وإرسال طلب أجهزة إلى قاعدة بيانات المشتريات في تقنية المعلومات.

هنا تصبح أدوات بروتوكول سياق النموذج (MCP) ضرورية. يوفّر MCP طريقة موحّدة تتيح لنماذج الذكاء الاصطناعي والوكلاء الاتصال بمصادر البيانات الخارجية وأدوات المطوّرين بشكل آمن. فبدلاً من كتابة تكاملات مخصّصة لكل نموذج ولكل مصدر بيانات، يبني المطوّرون خوادم MCP موحّدة. تعرض هذه الخوادم قدرات محددة ومخططات بيانات معيّنة لوكيل الذكاء الاصطناعي. غير أن أدوات MCP هذه تسدّ الفجوة بين الاستدلال المجرّد للذكاء الاصطناعي والإجراءات الفعلية في المؤسسة، ولذلك تمثّل سطح هجوم بالغ الأهمية. فإذا تلاعب مستخدم غير مخوّل بموجّه الذكاء الاصطناعي عبر هجوم حقن الموجّهات (prompt injection)، فقد تسمح أداة MCP ضعيفة التأمين للوكيل بتنفيذ أوامر غير مصرّح بها أو الوصول إلى قواعد بيانات مقيّدة. وتأمين هذه المسارات هو المتطلب الأساسي لنشر الذكاء الاصطناعي في المؤسسات.

لماذا يهم نموذج Zero Trust للأنظمة الذكية المستقلة

لسنوات، تبنّت صناعة الأمن السيبراني نموذج Zero Trust الأمني. ويقوم هذا النموذج على فلسفة جوهرية هي "لا تثق أبداً، تحقّق دائماً"، إذ يشترط التحقق الصريح والمستمر من كل طلب يصدر عن كل مستخدم وجهاز وتطبيق قبل منح الوصول إلى موارد المؤسسة. وعلى الرغم من أن Zero Trust صُمّم في الأصل للمستخدمين البشريين والأجهزة التقليدية، فإن مبادئه أصبحت اليوم حيوية للغاية للأنظمة الذكية المستقلة والوكلاء الأذكياء.

في بنية الذكاء الاصطناعي القائمة على Zero Trust، لا يُعدّ أي نموذج ذكاء اصطناعي أو تطبيق عميل أو وكيل ذكي أو أداة MCP موثوقاً ضمنياً لمجرد أنه يعمل داخل حدود الشبكة المؤسسية. يجب مصادقة كل طلب يقدّمه وكيل الذكاء الاصطناعي والتحقق من صلاحياته والتحقق منه تشفيرياً. فإذا طلب وكيل الوصول إلى قاعدة بيانات مالية، يجب أن تتحقق طبقة الأمان ليس فقط من هوية التطبيق المستدعي، بل أيضاً من سياق الطلب المحدد، ومن المستخدم الذي بدأ الموجّه، ومن أن هذا الوكيل بعينه مخوّل بتنفيذ هذا الإجراء تحديداً على مجموعة البيانات تلك تحديداً.

يفشل الأمن التقليدي القائم على المحيط في عصر الذكاء الاصطناعي التوليدي، لأن المحيط لم يعد جداراً ناريّاً مادياً، بل أصبح حدود نافذة سياق النموذج ونقاط نهاية واجهات البرمجة التي يتصل بها. وتطمس الوكلاء المستقلون الحدود بين نية المستخدم والتنفيذ الآلي. وبتطبيق مبادئ Zero Trust على بوابات الذكاء الاصطناعي، تضمن المؤسسات تطبيق مبدأ أقل الصلاحيات بصرامة. وإذا تعرّض وكيل للاختراق أو خُدع عبر هجوم حقن الموجّهات، فإن حدود Zero Trust تحدّ من نطاق الضرر وتمنع الحركة الجانبية غير المصرّح بها عبر أنظمة المؤسسة الداخلية.

كيف تفرض Microsoft AI Gateway حدوداً صارمة للأذونات

يتطلب تطبيق Zero Trust عبر منظومة الذكاء الاصطناعي المؤسسية الواسعة مكوّناً معمارياً مخصصاً، هو بوابة آمنة تقع بين التطبيقات العميلة ومزودي نماذج الذكاء الاصطناعي. وهذا بالضبط ما تحلّه Microsoft AI Gateway، المبنية على Azure API Management.

تعمل Microsoft AI Gateway كواجهة أمامية آمنة ومركزية لكل حركة الذكاء الاصطناعي في المؤسسة. فبدلاً من السماح لمئات التطبيقات والمساعدات والوكلاء الأذكياء بالتواصل المباشر مع نقاط نهاية نماذج الذكاء الاصطناعي المختلفة في Azure OpenAI وMicrosoft Foundry وAnthropic وGoogle Gemini وAmazon Bedrock، تُوجَّه كل الحركة عبر البوابة. تتيح نقطة الاعتراض المركزية هذه لفرق المنصات والأمن تطبيق حدود أذونات وحدود معدل واستخدام وسياسات أمنية متسقة عبر المؤسسة بأكملها.

داخل البوابة، يمكن للمسؤولين إعداد نهج شاملة تفحص الموجّهات الواردة، وتتحقق من هوية المستخدم، وتطبّق مرشحات سلامة المحتوى، وتنظّم الوصول إلى أدوات MCP محددة. وإذا حاول تطبيق استدعاء نموذج ذكاء اصطناعي أو أداة دون تخويل مناسب، تحظر البوابة الطلب فوراً قبل أن يصل إلى النظام الخلفي. كما تتيح البوابة موازنة الأحمال بسلاسة، والتخزين المؤقت الدلالي، واستراتيجيات الانتقال الاحتياطي بين النماذج، بما يضمن توفّراً عالياً ومرونة دون التفريط في الامتثال الأمني.

الاستفادة من Microsoft Entra ID والهويات المُدارة للتحكم في الوصول

قوة فرض السياسات المركزية لا تتجاوز قوة مزوّد الهوية الذي يقف خلفها. ولتأمين وكلاء الذكاء الاصطناعي وأدوات MCP بفعالية، يجب على المؤسسات التخلص من مفاتيح واجهات برمجة التطبيقات المضمّنة في الكود، والأسرار المشتركة، وكلمات المرور الثابتة. فبيانات الاعتماد المضمّنة في الكود ثغرة أمنية معروفة؛ فإذا تعرّض مستودع الكود المصدري لتطبيق ما للكشف، فقد تمنح مفاتيح واجهات البرمجة المضمّنة فيه الجهات الخبيثة وصولاً غير مقيّد إلى نماذج الذكاء الاصطناعي باهظة التكلفة وإلى الأنظمة الخلفية الحساسة.

هنا يلعب Microsoft Entra ID والهويات المُدارة في Azure دوراً محورياً. فمن خلال دمج Microsoft AI Gateway مع Microsoft Entra ID، يمكن للمؤسسات مصادقة كل طلب ذكاء اصطناعي باستخدام رموز هوية بمستوى المؤسسات. تصادق التطبيقات والوكلاء الأذكياء على البوابة باستخدام رموز آمنة وقابلة للتحقق تشفيرياً، يُصدرها Entra ID.

والأهم من ذلك أن الخدمات العاملة ضمن Azure يمكنها استخدام الهويات المُدارة. فالهوية المُدارة تلغي حاجة المطورين إلى إدارة بيانات الاعتماد داخل الكود. تتولى Azure إدارة هوية خدمة الذكاء الاصطناعي أو الوكيل تلقائياً، ما يتيح له المصادقة بأمان على AI Gateway وعلى أدوات MCP اللاحقة دون تخزين أي أسرار في أي مكان. وبالاقتران مع التحكم في الوصول القائم على الأدوار (RBAC)، يستطيع مسؤولو الأمان منح أذونات دقيقة لكل وكيل. فعلى سبيل المثال، يمكن منح وكيل دعم العملاء هوية Entra ID لا تسمح إلا بالوصول إلى أدوات MCP الخاصة بقاعدة المعرفة العامة، مع منعه تشفيرياً من الاستعلام عن أنظمة المالية أو الموارد البشرية مطلقاً.

تركيز الحوكمة عبر سير عمل الذكاء الاصطناعي وأنظمة الأعمال

مع توسّع اعتماد الذكاء الاصطناعي داخل المؤسسة، يؤدي الإدارة اللامركزية سريعاً إلى فوضى تشغيلية. تبدأ وحدات الأعمال المختلفة بنشر حلول متباينة للذكاء الاصطناعي، وتستخدم نماذج مختلفة، وتضع معايير أمنية غير متسقة. إن تركيز الحوكمة عبر جميع سير عمل الذكاء الاصطناعي وأنظمة الأعمال المتكاملة هو السبيل الوحيد للحفاظ على الامتثال، والتحكم في التكاليف، وحماية بيانات الشركة.

يوفّر Microsoft AI Gateway مستوى تحكم موحداً يمكن من خلاله لمسؤولي تقنية المعلومات ومسؤولي الأمان وفرق الامتثال مراقبة إدارة كامل نطاق الذكاء الاصطناعي. ومن خلال التكامل مع Azure API Center ولوحات المراقبة الشاملة، تحصل المؤسسات على رؤية شاملة من البداية إلى النهاية لكل معاملة ذكاء اصطناعي. يستطيع المسؤولون تتبّع مقاييس استهلاك الرموز، ومراقبة زمن الاستجابة، وتحليل أنماط المطالبات، واكتشاف السلوك الشاذ في الوقت الفعلي.

كما تضمن الحوكمة المركزية تطبيق سياسات منع فقدان البيانات (DLP) وسياسات سلامة المحتوى بشكل موحد. وسواء تفاعل موظف مع وكيل ذكاء اصطناعي عبر تطبيق ويب داخلي مخصص، أو عبر Microsoft Copilot Studio، أو عبر سير عمل خلفي آلي، فإن كل مطالبة وكل رد يمرّان عبر مرشحات الأمان نفسها. وهذا يمنع التسرب غير المقصود للملكية الفكرية، أو الأسرار التجارية، أو بيانات العملاء الخاضعة للتنظيم إلى مجموعات تدريب النماذج العامة، ويضمن التوافق الكامل مع أطر الامتثال المؤسسي مثل GDPR وHIPAA وSOC 2.

أفضل الممارسات لتأمين مبادرات الذكاء الاصطناعي المؤسسية القابلة للتوسع

تأمين الوكلاء الأذكياء وأدوات MCP رحلة تشغيلية مستمرة وليس مهمة إعداد تُنجز مرة واحدة. ولمساعدة المؤسسات على بناء أساس ذكاء اصطناعي مرن وقابل للتوسع وآمن، ينبغي على فرق هندسة المنصات والأمان الالتزام بمجموعة مثبتة من أفضل الممارسات:

• ابدأ بصغر النطاق مع أعباء العمل المُدارة: ابدأ رحلة الذكاء الاصطناعي في مؤسستك بتمرير تطبيق تجريبي واحد أو عبء عمل مُدار واحد عبر Microsoft AI Gateway. تحقّق من تدفقات المصادقة، واختبر نهج Entra ID، وحسّن المراقبة قبل التوسع إلى الأنظمة الحرجة للمهمة.
• طبّق مبدأ أقل الامتيازات على جميع الوكلاء: تعامل مع كل وكيل ذكي بوصفه هوية مؤسسية مستقلة. امنح الأذونات بدقة عبر Microsoft Entra ID، وتأكد من أن أدوات MCP لا تكشف إلا عن المخططات والوظائف الدقيقة التي يحتاجها الوكيل لإنجاز مهمته المحددة.
• ألغِ الأسرار المضمّنة في الكود: امنع بشكل كامل استخدام مفاتيح واجهات البرمجة الثابتة وبيانات الاعتماد المشتركة في كود التطبيقات. انتقل بالكامل إلى الهويات المُدارة في Azure والمصادقة القائمة على الرموز لجميع الاتصالات بين الخدمات في الذكاء الاصطناعي.
• تطبيق ضوابط قوية للتكلفة والتحكم في معدل الطلبات: قد يخرج استهلاك الرموز المميزة (Tokens) لنماذج الذكاء الاصطناعي التوليدي عن السيطرة بسرعة. اضبط حدود معدل الطلبات، وميزانيات الرموز المميزة، وحصص الطلبات، والتخزين المؤقت الدلالي (Semantic Caching) ضمن بوابة الذكاء الاصطناعي لديك لحماية مؤسستك من الارتفاعات المالية غير المتوقعة وثغرات هجمات حجب الخدمة.
• الحفاظ على الرؤية الكاملة وتسجيل التدقيق: تأكد من تسجيل كل طلب ذكاء اصطناعي، وكل استجابة نموذج، وكل تنفيذ لأداة، مع بيانات وصفية مفصلة. راجع لوحات مراقبة الذكاء الاصطناعي لديك بانتظام لاكتشاف أنماط الاستخدام غير الطبيعية، والمطالبات (Prompts) غير الفعالة، وخروقات الأمان المحتملة.

باتباع أفضل الممارسات هذه والاستفادة من البنية التحتية السحابية الحديثة مثل Microsoft AI Gateway وMicrosoft Entra ID وAzure API Management، يمكن للمؤسسات أن تتبنى بثقة القوة التحويلية للذكاء الاصطناعي المستقل دون المساس بالأمان أو الامتثال أو الرقابة المالية. وللاستماع إلى شرح موجز وبسيط لهذه المفاهيم، ومعرفة كيفية تطبيقها في بيئتك، لا تفُت حلقتنا الصوتية Microsoft AI Gateway - Simply Explained.