أمان وكيل الذكاء الاصطناعي: كيف يجب على تكنولوجيا المعلومات التحكم في الوصول غير البشري إلى تطبيقات الأعمال؟

أصبح أمان وكيل الذكاء الاصطناعي أمرًا حيويًا عندما يمكن للبرامج المستقلة الوصول إلى تطبيقات الأعمال واسترجاع البيانات الحساسة وتنفيذ الإجراءات دون تدخل بشري مستمر. بالنسبة لفرق تكنولوجيا المعلومات، تتمثل التحدي في تحديد الهوية والوصول والنطاق الذي يجب منحهم إياه لتحقيق الكفاءة والحماية.

مع إدخال المنظمات لوكلاء الذكاء الاصطناعي في سير العمل اليومية، يجب على مديري النظام ومديري الأمن توسيع سياسات الوصول لتشمل المستخدمين غير البشر والحسابات الخدمية التقليدية. يشرح هذا الدليل كيفية إدارة الهويات غير البشرية، وتطبيق أقل الامتيازات، وحماية كل من التطبيقات الحديثة والتقليدية. أقدم تدابير عملية لمديري الأنظمة، وفرق تكنولوجيا المعلومات، ومقدمي خدمات إدارة تكنولوجيا المعلومات الذين يعملون على اعتماد الذكاء الاصطناعي مع تقليل التعرض.

لماذا يخلق وصول وكيل الذكاء الاصطناعي مشاكل أمان جديدة؟

إدارة الوصول التقليدية تميز عمومًا بين المستخدمين البشريين والتطبيقات والخدمات. تعقد وكلاء الذكاء الاصطناعي هذا النموذج لأنهم يمكنهم تفسير المعلومات، واختيار الأدوات، وبدء العمليات بناءً على الظروف المتغيرة.

الأتمتة، ولكن ليس كما نعرفها:

على عكس الأتمتة التقليدية، حيث تكون الإجراءات عادة محددة مسبقًا، قد يحدد وكيل الذكاء الاصطناعي الخطوات التي يجب اتخاذها أثناء العمل نحو هدف أوسع. المتغيرات التي يقدمها هذا لها تأثير بعيد المدى، حيث أنه سواء عن طريق الخطأ أو نقص المرجعية أو التعليمات الخبيثة، قد يتجاوز الذكاء الاصطناعي بسهولة الأذونات مما يتسبب في نتائج غير مرغوب فيها. بالنسبة لفرق تكنولوجيا المعلومات، فإن الإجراء الأول هو تحديد هدف وكيل الذكاء الاصطناعي والحدود القابلة للتنفيذ قبل منح الوصول إلى الإنتاج.

من قراءة بيانات الأعمال إلى التصرف بناءً عليها:

اعتبر وكيل ذكاء اصطناعي تم نشره لاسترجاع سجلات الفواتير، ومقارنة معلومات الدفع وإنتاج تقرير استثنائي. ما القيود والضوابط التي يمكن وضعها لمنع اتخاذ إجراءات غير صحيحة داخل تطبيق المحاسبة؟

المصادقة لا تعني التفويض:

بينما يحدد التحقق من الهوية أي هوية تحاول الوصول إلى مورد، فإن التفويض يحدد العمليات التي يمكن أن تقوم بها تلك الهوية. بالنسبة لوكلاء الذكاء الاصطناعي، يجب أن تظل هذه القرارات منفصلة.

يجب أن يتلقى الوكيل الذي تم التحقق من صحته بنجاح فقط التفويضات المتعلقة بمهمته، والموارد اللازمة، والمقيدة بالعواقب المحتملة للعمل.

فيه 2026 العمل على البرمجيات وهويات وكلاء الذكاء الاصطناعي تشير NIST إلى الحاجة إلى معالجة الهوية والسلطة والتدقيق والمساءلة لوكلاء الذكاء الاصطناعي.

الهدف الأمني ليس مجرد تحديد التطبيقات التي يمكن لوكيل فتحها. تحتاج تكنولوجيا المعلومات إلى التحكم فيما يمكن أن يفعله الوكيل بمجرد منح الوصول.

ما الهوية التي يجب أن يستخدمها وكيل الذكاء الاصطناعي؟

تحتاج وكلاء الذكاء الاصطناعي إلى هويات قابلة للتحديد والإدارة حتى يتمكن المسؤولون من تعيين الأذونات ومراقبة النشاط وإلغاء الوصول عند الضرورة.

الهويات المخصصة وبيانات اعتماد عبء العمل

حيثما كان ذلك مدعومًا، قم بإنشاء عبء عمل أو هوية وكيل، مرتبطة بمالك مسمى ووظيفة محددة، لتتبع المساءلة وقفل الامتيازات على المهمة المطلوبة.

بالإضافة إلى ذلك، يساعد في تمييز النشاط الآلي عن النشاط البشري، وتطبيق سياسات أمان مخصصة وتعطيل الوكيل دون التأثير على وصول الموظف، مثلما هو الحال في معرف وكيل Microsoft Entra. الهدف هو الحفاظ على نطاق عمل وكلاء الذكاء الاصطناعي ضيقًا، موثقًا جيدًا وقابلًا للتدقيق بشكل مستقل.

الوصول المفوض مقابل الوصول المستقل

يمكن لوكلاء الذكاء الاصطناعي العمل تحت نماذج تفويض مختلفة.

الوصول المفوض يسمح لوكيل بالتصرف نيابة عن مستخدم بشري، ضمن أذونات صارمة تم تفويضها له بشكل صريح، ربما فقط لفترة زمنية محددة.

الوصول المستقل يسمح لوكيل بالعمل من خلال هويته الخاصة والأذونات المعينة، دون الحاجة إلى جلسة إنسانية نشطة. من المهم، لذلك، يجب تعيين سياسات الوصول وضوابط دورة الحياة لوكلاء الذكاء الاصطناعي المستقلين وكذلك الملكية.

ملاحظة حول MFA

تجعل الحسابات المشتركة من الصعب تحديد مصدر الإجراء: من موظف، أو وكيل ذكاء اصطناعي، أو عملية آلية أخرى. يجب ألا يعتمد وكيل الذكاء الاصطناعي على بيانات اعتماد الموظف، خاصةً ليس لأغراض الأتمتة الروتينية.

بينما تعتبر المصادقة متعددة العوامل (MFA) قيمة للوصول البشري، فإن الحاجة المستقلة تدعم آليات هوية العمل. بعض الأمثلة، وفقًا للتطبيق والبنية التحتية للهوية:

• الهويات المدارة،
• بيانات الاعتماد الفيدرالية،
• شهادات
• أو الرموز قصيرة الأجل.

كيف يجب على تكنولوجيا المعلومات تقييد ما يمكن لوكلاء الذكاء الاصطناعي الوصول إليه؟

هنا، تعتبر أقل الامتيازات ضرورية، لمنح الوصول فقط إلى الموارد والعمليات المطلوبة لغرض معتمد.

أقل امتياز عبر التطبيقات والأدوات والبيانات

• أذونات الأداة: ما هي واجهات برمجة التطبيقات، والبرامج النصية، والتكاملات، وأدوات التنفيذ التي يمكن للوكيل استدعاؤها؟
• أذونات التطبيق : ما هي تطبيقات الأعمال والوظائف التي يمكن الوصول إليها؟
• أذونات البيانات: ما هي السجلات أو المجلدات أو الملفات أو قواعد البيانات التي يمكنه قراءتها؟ هل يمكنه تعديلها؟
• أذونات النظام: هل يمكنه تنفيذ الأوامر، الوصول إلى نظام التشغيل أو إجراء العمليات الإدارية؟

يجب النظر في وصول وكيل الذكاء الاصطناعي على هذه المستويات، ولا ينبغي تمديد أي إذن بناءً على الطلب فقط. يجب أن تعزز هذه الطبقات بعضها البعض أيضًا.

يجب أن تظل أذونات التطبيق قابلة للتنفيذ بشكل مستقل عن إعدادات نموذج الذكاء الاصطناعي. إن وجود تنبيه يخبر الوكيل بعدم تعديل تفاصيل الدفع ليس معادلاً لرقابة تقنية تمنع التعديل.

للمؤسسات التي تعزز البنية التحتية الحالية للوصول، فإن لدينا مبادئ الثقة الصفرية للوصول عن بُعد للشركات الصغيرة والمتوسطة تقديم التحقق من الهوية، أقل الامتيازات وتقييد التعرض.

الوصول المحدود زمنياً والعمليات الحساسة

يجب أن تعكس الأذونات ليس فقط ما يحتاجه الوكيل، ولكن أيضًا متى ولماذا يكون الوصول مطلوبًا. يمكن أن تقلل التفويضات المحدودة زمنياً من التعرض بين المهام المعتمدة، كما يمكن أن تساعد الضوابط الإضافية. قد تفرض بعض الإجراءات من خلال مزود الهوية، أو بوابة الأداة، أو التطبيق، أو آلية سياسة موثوقة أخرى بدلاً من الاعتماد على الذكاء الاصطناعي فقط.

كيف تختلف أمان وكيل الذكاء الاصطناعي عبر تطبيقات الأعمال؟

لا توفر كل تطبيق نفس الآليات للتحكم في وصول الذكاء الاصطناعي. تحتاج فرق تكنولوجيا المعلومات إلى تكييف ضوابط الوصول مع بيئتها ومتطلباتها.

تطبيقات SaaS وواجهات برمجة التطبيقات

تقدم تطبيقات SaaS الحديثة غالبًا واجهات برمجة التطبيقات التي تدعم رموز الوصول المحددة، وأدوار التطبيقات، والأذونات المفوضة.

على الرغم من أنها يمكن أن تجعل تفويض الوكيل أكثر دقة، إلا أن أذونات واجهة برمجة التطبيقات لا تزال واسعة جدًا، لذا يجب على المسؤولين مراجعة النطاق، وتقييد الوصول، وتنظيف الأذونات بانتظام.

تطبيقات الأعمال المستندة إلى المتصفح

تقدم التطبيقات المستندة إلى المتصفح تحديات مختلفة مع تفاعل واجهة المستخدم الرسومية.

يجب على المنظمات استخدام حسابات مخصصة، وتقييد التطبيقات المتاحة بشكل صارم، وفرض التفويض داخل برنامج الأعمال نفسه. مقالتنا عن الوصول الآمن إلى التطبيقات الخاصة يشرح كيف يمكن أن يقلل تعيين التطبيقات، والمصادقة، والضوابط على جانب الخادم من التعرض غير الضروري.

تطبيقات ويندوز القديمة وسطح المكتب البعيد

تقدم تطبيقات Windows القديمة تحديًا خاصًا لأن ضوابط الوصول الخاصة بها تم تصميمها عمومًا حول المستخدمين البشريين بدلاً من العمليات المستقلة.

الوصول

ومع ذلك، ستظل تقنية الوصول والتنفيذ منفصلة، بغض النظر عن أدوار العمل، الأذونات، حسابات ويندوز، مجموعات الدليل أو الوصول على مستوى التطبيق الأوسع. نوع الوصول الرسومي يبقى قرارًا إداريًا ومقالنا عن عملاء الذكاء الاصطناعي وتطبيقات ويندوز القديمة يستكشف الآثار الفنية والمعمارية لبيئات التنفيذ المختلفة.

الأمان

لأمور الأمان، لا يمكن خلط الوصول والأذونات. نشر تطبيق ويندوز محدد يعني تقليل تعرض كامل، لكن هذه هي فقط بداية استراتيجية أوسع للتحكم في الوصول. تم تحديد عملك الإداري:

آلية الوصول	التحكمات الأمنية الرئيسية	الاهتمام الرئيسي
واجهة برمجة التطبيقات SaaS	نطاقات OAuth، الرموز، أدوار API	أذونات واسعة للغاية، إساءة استخدام الرمز
تطبيق المتصفح	الجلسات، أدوار التطبيق	إجراءات غير مصرح بها في جلسة صالحة
تطبيق ويندوز المنشور	هوية ويندوز، تعيين التطبيق، الأذونات	الوصول إلى ما هو أبعد من المهمة المقصودة
سطح المكتب البعيد الكامل	حقوق نظام التشغيل، قيود الجلسة، تعزيز الأمان	تعرض النظام الأوسع والحركة الجانبية

ما هي مخاطر الأمن السيبراني التي تحتاج إلى ضوابط إضافية؟

يمكن لوكلاء الذكاء الاصطناعي مواجهة تعليمات ضارة في تذاكر الدعم، وصفحات الويب، والمستندات أو ردود الأدوات. هذا حقن الطلبات يمكن أن يوجه وكيلًا بعيدًا عن مهمته الشرعية، حتى عندما لا يستطيع المهاجم تسجيل الدخول مباشرة. أعلى 10 من OWASP لتطبيقات Agentic 2026 يحدد التهديدات ذات الصلة.

تشمل المخاطر الأخرى بيانات الاعتماد المعرضة في المطالبات أو السجلات، واستخدام الأدوات غير المصرح بها، وتصعيد الامتيازات، والبيانات الحساسة المرسلة إلى وجهات غير مقصودة. تضيف سير العمل متعددة الوكلاء قلقًا آخر: يجب ألا تحمل المهام المفوضة الوصول غير المقيد تلقائيًا من وكيل إلى آخر.

لتجنب تسرب البيانات وما شابه، يجب التعامل مع المحتوى الخارجي على أنه غير موثوق، وحماية الأسرار من خلال خدمات الاعتماد المدعومة، وتقييد الاتصالات الصادرة وفرض الأذونات بشكل مستقل عن نموذج الذكاء الاصطناعي. تحتاج العمليات الحساسة إلى ضوابط على مستوى التطبيق أو الأداة، وليس مجرد تعليمات قابلة للتفسير تخبر الوكيل بالتصرف بأمان.

كيف يمكن لتكنولوجيا المعلومات مراقبة وإلغاء وتدقيق وصول وكيل الذكاء الاصطناعي؟

حوكمة الوصول غير مكتملة إذا لم يتمكن المسؤولون من تحديد ما فعله الوكيل أو إيقافه عندما يصبح سلوكه غير متوقع.

تتبع الهويات والقرارات والإجراءات

سجل تدقيق مفيد: هوية الوكيل + المالك المسؤول + العملية المطلوبة + الموافقة + استدعاء الأداة + الإجراء الناتج + النتيجة.

اعتمادًا على الأدوات المعنية، ستختلف السجلات. لا توجد مصدر واحد يروي القصة كاملة، لذا فإن الجمع بين أحداث المصادقة، وإصدار رموز الوصول، واستدعاءات واجهة برمجة التطبيقات، ونشاط التطبيق، والموافقات، وتعديلات الملفات، ونشاط الجلسة ضروري كدليل. على سبيل المثال، اجمع بين سجل الهوية مع تسجيل الجلسة، مع ربط السجلات حيثما كان ذلك ممكنًا.

بالإضافة إلى ذلك، احمِ المعلومات الحساسة كلما كان ذلك ممكنًا. على سبيل المثال، إذا كنت مزود خدمة مُدار، قم بفصل سجلات التدقيق حسب العميل للحفاظ على بياناتهم.

إلغاء الوصول والاستجابة للحوادث

حدد إجراء إيقاف التشغيل مسبقًا لكل نشر لوكيل الذكاء الاصطناعي، قبل الإنتاج.

اعتمادًا على البيئة، قد يتطلب ذلك تعطيل هوية وكيل الذكاء الاصطناعي، وإلغاء الاعتمادات، وتدوير الأسرار، وإنهاء الجلسات النشطة وإيقاف المهام المجدولة. بمجرد الانتهاء، قم بتقييم الرموز المصدرة مسبقًا أو الجلسات التي تم إنشاؤها: إلغاء اعتماد واحد ليس دائمًا كافيًا لإيقاف عملية نشطة بالفعل.

يمكنك تضمين ما يلي في إجراء استجابة عملي لـ "سلوك غير لائق":

• تحتوي على الوصول،
• حفظ السجلات،
• تحقيق التغييرات،
• استبدال بيانات الاعتماد
• وتحقق من أن الحادث غير المصرح به قد انتهى.

ما هي قائمة التحقق الأمنية لوكلاء الذكاء الاصطناعي العملي لفرق تكنولوجيا المعلومات؟

لماذا لا نتناول أمان وكيل الذكاء الاصطناعي بشكل تدريجي؟ ابدأ بتدفق عمل ضيق، ويفضل أن يكون للقراءة فقط، ثم قم بالتوسع فقط بعد التحقق من الضوابط. قبل منح وكيل الوصول إلى الإنتاج:

1. حدد الملكية. وثق الغرض منه، والمشغل/المالك، وبيئة التنفيذ، والأدوات وتدفقات البيانات.
2. خصص هوية مميزة. تجنب الاعتماد على بيانات اعتماد بشرية مشتركة. أنشئ مسؤولية منفصلة.
3. قم بتحديد الموارد المسموح بها وتحديد حدودها. حدد التطبيقات والسجلات والبيانات والأنظمة وأذونات واجهة برمجة التطبيقات المطلوبة والفترات الزمنية.
4. تقييد الإجراءات الحساسة. حدد متطلبات الموافقة وحظر التغييرات ذات التأثير العالي والامتيازات غير الضرورية.
5. حماية بيانات الاعتماد. استخدم مصادقة عبء العمل المدعومة والأسرار المدارة.
6. تحقق من بيئة التنفيذ. مراجعة عزل الجلسات، الوصول إلى الشبكة وإعدادات أمان ويندوز ذات الصلة.
7. تمكين الأدلة والاسترداد: احتفظ بسجلات المصادقة، وتنفيذ الأدوات، ونشاط التطبيقات، والتغييرات الهامة.
8. سيناريوهات فشل الاختبار: يمكن إلغاء الوصول، وإنهاء الجلسات، والتحقيق في الأنشطة غير المتوقعة.

على سبيل المثال، يمكن لمزود الخدمة المدارة (MSP) تشغيل وكيل لقراءة سجلات فواتير ERP المختارة وإعداد تقرير، دون منحها إذنًا لتحرير البيانات المالية. يجب أن تبرر الموثوقية المثبتة والأذونات القابلة للتنفيذ السلطة الأوسع.

كيف يمكن أن تساعد TSplus في تأمين الوصول إلى تطبيقات ويندوز؟

بالنسبة للمنظمات التي تعمل على برامج الأعمال المعتمدة على نظام ويندوز، فإن البنية التحتية للوصول عن بُعد هي أيضًا جزء من هذه العملية الأمنية. تساعد قدرات تسليم التطبيقات وحماية الخادم من TSplus مسؤولي النظام في التحكم في الوصول إلى التطبيقات المستضافة مركزيًا على نظام ويندوز.

TSplus Remote Access: تسليم التطبيقات والتعيين

TSplus الوصول عن بُعد ينشر ويخصص تطبيقات Windows، مما يجعلها متاحة من خلال اتصالات عن بُعد، بما في ذلك الوصول عبر الويب. يمكن أن يساهم توفير تطبيق مخصص بدلاً من سطح مكتب كامل في تقليل التعرض غير الضروري للواجهة ضمن مثل هذه سير العمل المدعومة بالذكاء الاصطناعي، خاصة تلك التي تتضمن برامج الأعمال الحالية والتقليدية.

TSplus Advanced Security: حماية خوادم ويندوز والجلسات

TSplus الأمان المتقدم يضيف حماية خادم ويندوز وجلسات العمل من خلال حماية ضد هجمات القوة الغاشمة، والقيود الجغرافية، وضوابط ساعات العمل، وإدارة الأذونات، وحماية من برامج الفدية، والتنبيهات وسجلات أحداث الأمان.

يمكن أن تقلل هذه الضوابط من التعرض حول مضيف التطبيق، مما يكمل الهوية المخصصة، والتفويض، ووسائل الحماية أثناء التشغيل المطلوبة لوكلاء الذكاء الاصطناعي.

معًا، تدعم القدرات ذات الصلة من TSplus مبدأً عمليًا: الحفاظ على الوصول المنظم إلى تطبيقات الأعمال وحماية بيئة Windows خلفها، مع ترك المجال للمسؤولين لإدخال ضوابط أمان محددة للذكاء الاصطناعي وتنظيمها حيث تتطلب الأحمال الجديدة ذلك.

الختام

تبدأ أمان وكيل الذكاء الاصطناعي بتمييز بسيط: الحصول على إذن للوصول إلى تطبيق لا يعني الحصول على السلطة لأداء كل إجراء داخله، إن وجد.

بالنسبة لمديري النظام ومقدمي خدمات إدارة تكنولوجيا المعلومات، فإن جعل الذكاء الاصطناعي قابلاً للإدارة يعني دمج وكلاء ذكاء اصطناعي محددين بوضوح، ومهام محدودة النطاق، وأذونات قابلة للتنفيذ، وبيئات تنفيذ محمية، ومسارات تدقيق موثوقة. تتيح هذه الخطوات للمنظمات استكشاف أتمتة الذكاء الاصطناعي دون توسيع سطح الهجوم الخاص بها بشكل غير ضروري.

الأسئلة المتكررة

ما هي الهوية غير البشرية في أمان وكيل الذكاء الاصطناعي؟

تحدد الهوية غير البشرية البرمجيات أو عبء العمل الآلي أو وكيل الذكاء الاصطناعي بدلاً من شخص. يسمح للمسؤولين بالتحقق من عبء العمل، وتعيين الأذونات، وتتبع نشاطه. يمكن أن تحسن هويات الوكلاء المخصصة من المساءلة مقارنة بالحسابات البشرية المشتركة.

كيف يختلف هوية وكيل الذكاء الاصطناعي عن حساب الخدمة؟

تدعم حسابات الخدمة التقليدية عمومًا التطبيقات المحددة مسبقًا والعمليات الآلية. قد تحتاج هويات وكلاء الذكاء الاصطناعي إلى ضوابط إضافية للدورة الحياتية والتفويض والتفويض لأن الوكلاء يمكنهم اختيار الإجراءات بشكل مستقل. تعتمد آليات الهوية المتاحة على النظام الأساسي وبيئة التطبيق.

هل يمكن لوكلاء الذكاء الاصطناعي الوصول بأمان إلى تطبيقات ويندوز القديمة؟

نعم، بشرط توفر تقنية تنفيذ مناسبة ووسائل تحكم في الوصول. يجب على المنظمات تقييد حساب ويندوز، وأذونات التطبيق، والجلسة البعيدة. يمكن أن يقلل نشر تطبيق فردي من التعرض، لكنه لا يحل محل أمان نظام التشغيل أو تفويض مستوى التطبيق.

ما هي ضوابط الأمان المطلوبة عندما تقوم وكلاء الذكاء الاصطناعي باستكشاف الأخطاء وإصلاح الأجهزة عن بُعد؟

تحتاج وكلاء استكشاف الأخطاء عن بُعد إلى أذونات تنفيذ مقيدة، وتفويض لإجراءات حساسة، وتسجيل وشروط توقف موثوقة. يشرح دليلنا المرافق حول الوكلاء الذكاء الاصطناعي في دعم تكنولوجيا المعلومات كيفية الإشراف على الإصلاحات الآلية، والتحقق من النتائج، وتصعيد التدخلات غير الناجحة.

كيف يمكن لمشرفي تكنولوجيا المعلومات إلغاء وصول وكيل الذكاء الاصطناعي؟

يجب على المسؤولين تعطيل هوية الوكيل، وإلغاء الرموز والاعتمادات المعمول بها، وإنهاء الجلسات النشطة، وإيقاف العمليات أو المهام المجدولة المرتبطة. يجب عليهم بعد ذلك التحقق من انتهاء الوصول والتحقيق في أي نشاط غير مصرح به.