تأمين الوكلاء الذكيين وأدوات بروتوكول سياق النموذج (Model Context Protocol)

By Mirko Peters · 2026-08-13

مرحباً بعودتكم إلى حلقة تعمّق جديدة في عالم تقنية المؤسسات والعمل الحديث وأمن السحابة. إن كنتم تتابعون رحلة البودكاست لدينا، فأنتم تعرفون أننا نحب تفكيك المفاهيم المعمارية المعقدة إلى رؤى عملية قابلة للتطبيق يمكن لمحترفي تقنية المعلومات والمطورين وقادة الأعمال الاستفادة منها فعلاً…

Automatically translated with AI from the original post. Read the English original

مرحباً بعودتكم إلى حلقة تعمّق جديدة في عالم تقنية المؤسسات والعمل الحديث وأمن السحابة. إن كنتم تتابعون رحلة البودكاست لدينا، فأنتم تعرفون أننا نحب تفكيك المفاهيم المعمارية المعقدة إلى رؤى عملية قابلة للتطبيق يمكن لمحترفي تقنية المعلومات والمطورين وقادة الأعمال الاستفادة منها فعلاً. قبل فترة تناولنا موضوعات البنية التحتية الأساسية، مثل حلقتنا ذات الصلة بعنوان Azure Local - Simply Explained، حيث استكشفنا كيف تُدار البيئات الهجينة وتُؤمَّن على الحافة. واليوم، نأخذ محاور الحوكمة والأمن وقابلية التوسع هذه وننقل تركيزنا إلى أحدث ما وصلت إليه تقنية المؤسسات: الذكاء الاصطناعي، والوكلاء الذكيون المستقلون، وبروتوكول سياق النموذج (Model Context Protocol).

مع تسارع المؤسسات في تبنّي الذكاء الاصطناعي التوليدي، تتضاعف باستمرار أعداد التطبيقات المدعومة بالذكاء الاصطناعي، والمساعدات الذكية (Copilots)، والوكلاء الذكيين، وسير العمل المؤتمت. وغالباً ما يبدأ الأمر بروبوت محادثة تجريبي واحد في أحد الأقسام، ثم يتكاثر سريعاً ليصبح عشرات الخدمات المترابطة المدعومة بالذكاء الاصطناعي. تتواصل هذه الخدمات مع نماذج لغوية كبيرة مختلفة، وواجهات برمجة تطبيقات مؤسسية، وقواعد بيانات داخلية، ومزودي خدمات SaaS خارجيين. ومن دون إشراف مركزي، يخلق هذا التوسع السريع سيناريو أشبه بالغرب المتوحش، تتسم فيه البيئة بسياسات أمنية مجزأة، وضوابط وصول غير متسقة، وتكاليف رموز (Tokens) غير متوقعة، وغياب تام للرؤية. وفي هذا المقال، سنستعرض كيف يمكن للمؤسسات الاستفادة من الأدوات الحديثة لتأمين الوكلاء الذكيين، وحوكمة خوادم بروتوكول سياق النموذج، وتطبيق استراتيجيات قوية لمبدأ الثقة الصفرية (Zero Trust).

مقدمة في تحدي أمن الذكاء الاصطناعي في المؤسسات

يختلف المشهد المؤسسي للذكاء الاصطناعي اختلافاً جوهرياً عن أنظمة البرمجيات التقليدية. ففي الماضي، كانت التطبيقات تتواصل عبر استدعاءات واجهات برمجة تطبيقات حتمية وصارمة، بمدخلات ومخرجات يمكن التنبؤ بها. أما اليوم، فيُدخل الذكاء الاصطناعي التوليدي والوكلاء الذكيون سلوكاً احتمالياً. إذ يمكن للوكلاء اتخاذ قرارات مستقلة، وتفسير بيانات غير منظمة، واستدعاء الأدوات، وربط عمليات متعددة معاً لتحقيق أهداف عمل معقدة. ورغم أن ذلك يفتح آفاقاً غير مسبوقة للإنتاجية والأتمتة، فإنه يقوّض في الوقت نفسه نماذج الأمن التقليدية القائمة على حماية المحيط.

لنتأمل المسار المعتاد لمبادرة ذكاء اصطناعي داخل مؤسسة حديثة. يقوم فريق للتطوير بإطلاق روبوت لخدمة العملاء. وبعد فترة وجيزة، يبني فريق آخر مساعداً ذكياً للموارد البشرية يستعلم عن سجلات الموظفين. ويدمج فريق ثالث سير عمل مالياً مؤتمتاً يقرأ الفواتير ويتفاعل مع أنظمة تخطيط موارد المؤسسة. يحتاج كل من هذه الحلول إلى الاتصال بنماذج الذكاء الاصطناعي الأساسية. فإذا اتصل كل تطبيق مباشرةً بمزودي الذكاء الاصطناعي الخارجيين أو بنقاط نهاية النماذج الداخلية، فإن سطح الهجوم يتسع بشكل متسارع. تُكتب بيانات الاعتماد بشكل ثابت داخل الشيفرة أو تتناثر عبر ملفات الإعداد، وتصبح الأذونات واسعة أكثر من اللازم، ويفقد فريق الأمن القدرة على تدقيق البيانات التي يصل إليها الذكاء الاصطناعي فعلياً.

علاوة على ذلك، لا تقتصر المخاطر على تسريب البيانات والوصول غير المصرح به. فالوكلاء المستقلون المزودون بأدوات قوية قد ينفذون إجراءات مدمّرة دون قصد، أو يُطلقون حلقات معالجة لا نهائية، أو يقعون ضحية لهجمات حقن التعليمات (Prompt Injection) المتطورة. ومواجهة هذه التحديات لا تتطلب مجرد ممارسات برمجية جيدة، بل تستلزم طبقة معمارية مخصصة تُصمَّم خصيصاً لحوكمة حركة مرور الذكاء الاصطناعي ومراقبتها وتأمينها. وهنا بالتحديد تلتقي تقنيات البوابات الحديثة ومنصات إدارة الهوية لتشكيل محيط دفاعي موحّد.

فهم بوابة Microsoft AI وAzure API Management

لترويض فوضى عمليات نشر الذكاء الاصطناعي المتشعبة، تحتاج المؤسسات إلى مستوى تحكم مركزي. وهنا يأتي دور Microsoft AI Gateway، الذي يوسّع الإمكانات القوية لـ Azure API Management ليقدم حوكمة مركزية لكل حركة المرور المتعلقة بالذكاء الاصطناعي. فبدلاً من السماح لكل تطبيق ومساعد ذكي ووكيل بالتواصل المباشر مع نقاط نهاية النماذج المختلفة، يمكن للمؤسسات توجيه كل الحركة عبر نقطة دخول واحدة، مُدارة ومؤمّنة بدرجة عالية.

تُعدّ Azure API Management منذ زمن طويل المعيار الذهبي لتأمين APIs المؤسسية التقليدية ونشرها وإدارتها. ومن خلال توسيع هذه الإمكانات لتشمل الذكاء الاصطناعي التوليدي، توفر Microsoft إطارًا موحدًا تُطبَّق فيه المصادقة والتفويض وتحديد معدل الطلبات والتسجيل ونهج الأمان بشكل متسق على جميع المستويات. يمكن لفرق التطوير أن تركّز على بناء تطبيقات أعمال ذكية متميزة، بينما تحافظ فرق هندسة المنصات والأمن على السيطرة الكاملة على الحوكمة والامتثال والمعايير التشغيلية.

من أبرز المزايا المعمارية لهذا النهج الفصل الكامل بين التطبيقات ونشرات نماذج الذكاء الاصطناعي الفردية. ففي البيئات التقليدية، إذا كان التطبيق مبرمجًا بشكل ثابت لاستخدام إصدار نموذج محدد من مزوّد معيّن، فإن الانتقال إلى نموذج جديد أو التعامل مع انقطاع إقليمي يتطلب تعديلات مرهقة في الشيفرة ودورات نشر طويلة. مع Microsoft AI Gateway، تتفاعل التطبيقات مع نقطة نهاية مستقرة ومجرّدة. تقوم البوابة بتوجيه الطلبات بذكاء وخلف الكواليس إلى Azure OpenAI أو Microsoft Foundry أو Anthropic أو Google Gemini أو Amazon Bedrock، أو أي مزوّد نماذج معتمد آخر. يمنح هذا مهندسي المؤسسات المرونة اللازمة لموازنة أحمال العمل عبر مناطق متعددة، وتحسين التكاليف التشغيلية، وتنفيذ استراتيجيات تحويل سلس عند الأعطال، واعتماد نماذج أحدث وأكثر كفاءة دون أي تعطيل لشيفرة التطبيق الأساسية.

تأمين Model Context Protocol (MCP) والتواصل بين الوكلاء (Agent-to-Agent)

مع انتقال الوكلاء الأذكياء من الإجابة عن أسئلة ثابتة إلى اتخاذ خطوات فعلية داخل بيئات الأعمال، يجب أن تنضج الآليات التي يتفاعلون بها مع البيانات أيضًا. وهنا يأتي دور Model Context Protocol، المعروف اختصارًا بـ MCP، والظاهرة المتنامية للتواصل بين الوكلاء (A2A). يوفر MCP طريقة موحدة تتيح لنماذج الذكاء الاصطناعي والوكلاء الاتصال بمصادر البيانات الخارجية وأدوات المؤسسة وواجهات APIs بشكل آمن.

غير أن فتح مسارات تتيح للوكلاء التفاعل مع أنظمة الموارد البشرية وقواعد البيانات المالية وسجلات العملاء يحمل آثارًا أمنية بالغة. فإذا كان بإمكان الوكيل الذكي تنفيذ استعلامات قواعد البيانات أو استدعاء واجهات APIs الخلفية، فما الذي يمنع مستخدمًا خبيثًا من التلاعب بالوكيل عبر Prompt Injection لاستخراج سجلات الرواتب الحساسة أو تعديل حسابات العملاء؟ إن تأمين خوادم MCP والتواصل بين الوكلاء يتطلب تحققًا صارمًا في كل خطوة من خطوات سلسلة التفاعل.

يتولى Microsoft AI Gateway توفير حوكمة مركزية لخوادم MCP وتفاعلات الوكلاء، إذ يعمل كنقطة لفرض السياسات المتعلقة بالهوية والتفويض وسلامة المحتوى. عندما يحاول وكيل استدعاء أداة MCP أو التواصل مع وكيل متخصص آخر، يمر الطلب عبر البوابة. هنا يقوم النظام بفحص الحمولة، والتحقق من بيانات اعتماد المتصل، وتقييم سياسات سلامة المحتوى لحجب المطالبات الضارة أو تسرب البيانات، والتأكد من أن العملية المطلوبة تتوافق مع متطلبات الامتثال المؤسسي. تضمن هذه الصرامة المعمارية أن يتمكن الوكلاء من التعاون واستخدام الأدوات بفعالية دون المساس بسلامة منظومة المؤسسة الأوسع.

تطبيق مبادئ الثقة الصفرية وMicrosoft Entra ID على الوكلاء الأذكياء

في عصر الوكلاء المستقلين وأنظمة الذكاء الاصطناعي الموزعة، لم يعد المحيط المؤسسي التقليدي ذا جدوى فعلية. يجب على المؤسسات أن تعمل وفق المبدأ الأساسي للثقة الصفرية: لا تثق أبدًا، تحقّق دائمًا، وافترض وقوع الاختراق. وعند تطبيق ذلك على الذكاء الاصطناعي، يعني مبدأ الثقة الصفرية أنه لا ينبغي منح أي وكيل ذكي أو Copilot أو نقطة نهاية نموذج صلاحية وصول ضمنية إلى البيانات أو الأنظمة لمجرد وجوده داخل شبكة المؤسسة.

يُدخل دمج Microsoft Entra ID مع Microsoft AI Gateway إدارة الهوية والوصول بمستوى المؤسسات مباشرةً إلى طبقة الذكاء الاصطناعي. فبدلًا من الاعتماد على مفاتيح API ثابتة يمكن تسريبها أو اختراقها بسهولة، يُمنح كل وكيل ذكي وكل خدمة وكل تطبيق هوية مميزة وآمنة تشفيريًا باستخدام الهويات المُدارة (Managed Identities) في Microsoft Entra ID.

من خلال التحكم في الوصول المستند إلى الأدوار (RBAC) بدقة عالية، والتحكم في الوصول المستند إلى السمات (ABAC)، يمكن لفرق الأمن تطبيق مبدأ أقل الامتيازات. يحصل كل وكيل ذكاء اصطناعي على الحد الأدنى المطلق من الأذونات اللازمة لأداء المهمة المحددة الموكلة إليه. فعلى سبيل المثال، قد يُمنح وكيل دعم العملاء الإذن بقراءة كتالوجات المنتجات وعرض حالات الشحن الأساسية، لكنه سيُمنع بشكل صارم من الوصول إلى السجلات المالية أو ملفات الموارد البشرية للموظفين. ومع التقييم المستمر للوصول، ونهج الوصول المشروط، والتحقق الصارم من الرموز المميزة، يضمن نموذج الأمان القائم على الهوية هذا أنه حتى لو تعرّض أحد الوكلاء للاختراق، يظل نطاق الضرر محدودًا بإحكام، ويمكن اتخاذ إجراءات معالجة فورية.

إدارة تكاليف الرموز المميزة والأداء وقابلية مراقبة الذكاء الاصطناعي

تأمين الوكلاء الأذكياء ليس سوى نصف المعركة؛ فيجب على المؤسسات أيضًا التعامل مع المتطلبات التشغيلية لتشغيل أحمال عمل الذكاء الاصطناعي على نطاق واسع. فعلى خلاف البرمجيات التقليدية، التي تترتب عليها عادةً تكاليف بنية تحتية ثابتة أو تراخيص لكل مقعد، يُدخل الذكاء الاصطناعي التوليدي نفقات استهلاك متغيرة تُحدَّد بالكامل وفقًا لاستخدام الرموز المميزة. ومن دون مراقبة استباقية وحوكمة، قد تخرج تكاليف الرموز المميزة عن السيطرة بين عشية وضحاها، بسبب هندسة الأوامر غير الفعّالة، أو حلقات الوكلاء غير المنضبطة، أو اختيار نماذج غير مُحسَّنة.

تُوفّر بوابة Microsoft AI Gateway ضوابط مالية وتشغيلية متقدمة للحفاظ على هذه النفقات تحت السيطرة. يمكن لفرق المنصة تطبيق تقييد معدل الطلبات، وميزانيات يومية للرموز المميزة، والحصص، وتحديد أولويات حركة المرور، والتخزين المؤقت الدلالي. ويُعدّ التخزين المؤقت الدلالي بالغ الفعالية بصفة خاصة؛ فإذا طرح عدة مستخدمين أو وكلاء أسئلة متشابهة، يمكن للبوابة أن تُعيد الاستجابة المخزّنة مؤقتًا فورًا دون استدعاء النموذج الأساسي، مما يقلل بشكل كبير من زمن الاستجابة واستهلاك الرموز المميزة معًا.

ومن الأهمية بمكان كذلك مفهوم قابلية مراقبة الذكاء الاصطناعي. فأدوات مراقبة أداء التطبيقات التقليدية كثيرًا ما تفتقر إلى السياق اللازم لتصحيح أخطاء تفاعلات الذكاء الاصطناعي. تُسجّل البوابة بيانات وصفية شاملة لكل طلب ذكاء اصطناعي على حدة، بما في ذلك التطبيق المستدعي، والنموذج المختار، والعدد الدقيق للرموز المميزة المستهلكة، ورموز حالة الاستجابة، وزمن التنفيذ، والتنفيذات المحددة للأدوات التي يُطلقها الوكلاء. وتمكّن هذه القابلية العميقة للمراقبة فرق المنصة من تحديد الأوامر غير المُحسَّنة، واكتشاف أنماط الاستهلاك الشاذة التي قد تشير إلى خرق أمني، وتحسين توجيه النماذج استنادًا إلى نسب التكلفة إلى الأداء، وتحميل نفقات تشغيل الذكاء الاصطناعي بدقة على وحدات الأعمال المعنية التي تستهلك الموارد.

بناء أساس قابل للتوسع وآمن للذكاء الاصطناعي في المؤسسات

وبينما نتطلع نحو مستقبل تقنية المؤسسات، من الواضح أن الذكاء الاصطناعي سيستمر في التغلغل في نسيج العمليات التجارية اليومية. غير أن تبنّي الذكاء الاصطناعي بشكل مستدام لا يمكن تحقيقه عبر تكاملات عشوائية ونهج أمنية متفرقة. فهو يتطلب أساسًا استراتيجيًا موحدًا يوازن بين الابتكار السريع والأمان والامتثال الصارم.

لا تُعدّ بوابة Microsoft AI Gateway مجرد نموذج ذكاء اصطناعي آخر أو إطار عمل لبناء الوكلاء؛ بل هي طبقة الحوكمة الأساسية التي تجعل الذكاء الاصطناعي على نطاق المؤسسات آمنًا وقابلًا للإدارة وفعّالًا من حيث التكلفة. فمن خلال الجمع الذكي بين Azure API Management وMicrosoft Entra ID وAzure AI Foundry وأدوات Model Context Protocol وبروتوكولات الاتصال بين الوكلاء Agent-to-Agent وفلاتر السلامة القوية للمحتوى والقياس عن بُعد الشامل، تحصل المؤسسات على بنية قوية مصممة للمستقبل.

بالنسبة إلى المؤسسات التي تشق طريقها حاليًا في رحلتها مع الذكاء الاصطناعي، فإن النهج الأمثل هو البدء بخطوات صغيرة. ابدأ بحمل عمل مُدار واحد، وأرسِ منذ اليوم الأول حوكمة واضحة ونهج Zero Trust، ثم توسّع تدريجيًا نحو منصة مؤسسية موحدة للذكاء الاصطناعي. وبذلك تضمن أن تظل مؤسستك رشيقة ومبتكرة وآمنة في عالم يزداد ذكاءً.

لا تفوّت الحلقة ذات الصلة من البودكاست على Azure Local - Simply Explained لمعرفة المزيد عن كيفية تمكين تقنيات Microsoft للبنى السحابية الهجينة الآمنة عبر المؤسسات. إلى اللقاء في المرة القادمة، واستمروا في الابتكار بأمان!