2025-12-15
وكلاء الذكاء الاصطناعي الآمنون والبرمجيات الظلية في Microsoft 365

لم تختفِ البرمجيات الظلية، بل تطورت إلى وكلاء ذكاء اصطناعي ينقلون بياناتك بهدوء وبسرعة تفوق قدرة ضوابطك على الرصد. في هذه الحلقة، نستعرض كيف تتحول وكلاء الذكاء الاصطناعي وروبوتات Copilot Studio وتدفقات Power Automate إلى البرمجيات الظلية الجديدة داخل Microsoft 365. ما يبدأ كأداة لزيادة الإنتاجية يتحول سريعاً إلى كابوس في الحوكمة والأمان عندما تعمل هذه الوكلاء بهويات بشرية، وبأذونات Graph مفرطة الاتساع، ومن دون ضوابط لدورة حياتها. نستكشف كيف تؤدي البيانات المكشوفة بشكل زائد في SharePoint، وأدوات الذكاء الاصطناعي غير المُدارة عبر المتصفح، والموصلات التابعة لجهات خارجية، إلى توسيع سطح الهجوم دون أن تطلق أنظمة الأمان التقليدية أي إنذار. ستتعرف على سبب عدم كفاية Entra Conditional Access وحده لحماية الوكلاء، وكيف تُنشئ الأذونات المفوضة حسابات خدمة شبحية بصمت، وأين يفشل Purview DLP غالباً في الاستخدام الفعلي للذكاء الاصطناعي. تقدم الحلقة توازناً بين المكاسب الإنتاجية الحقيقية التي يمكن للوكلاء تحقيقها والمخاطر الخفية التي