فجوة تتسع بين انتشار الوكلاء والضوابط الأمنية
تُظهر نتائج استطلاع جديد شمل 107 مؤسسة أن وكالات الذكاء الاصطناعي بدأت تحصل على صلاحيات فعلية للوصول إلى الأنظمة والبيانات، لكن أدوات الحماية لم تنضج بالسرعة نفسها. فالشركات تعتمد على الوكلاء لتنفيذ مهام متقدمة داخل بيئات العمل، بينما لا تزال ضوابط الهوية، والعزل، وإنفاذ السياسات متأخرة عن مستوى الاستقلالية الذي مُنح لهذه الأنظمة.
الخلاصة الأهم في النتائج هي أن المشكلة لم تعد نظرية. أكثر من نصف المؤسسات قالت إنها واجهت حادثة أمنية مؤكدة أو شبه حادثة تم احتواؤها قبل وقوع ضرر فعلي. وهذا يعني أن المخاطر المرتبطة بوكلاء الذكاء الاصطناعي أصبحت حاضرة بالفعل في بيئات الإنتاج، وليست مجرد توقعات حول المستقبل.
الحوادث سبقت نضج الحماية
من بين المؤسسات المشاركة، أفاد 18% بوقوع حادثة مؤكدة مرتبطة بوكيل ذكاء اصطناعي، فيما قال 36% إنهم رصدوا شبه حادثة جرى منعها قبل أن تتحول إلى ضرر. وبذلك تصل النسبة الإجمالية للمؤسسات التي واجهت حدثاً أمنياً من هذا النوع إلى 54%، مقابل 42% فقط قالت إنها لم تسجل أي واقعة مماثلة.
وتكتسب هذه النتيجة أهمية أكبر لأن كثيراً من الحوادث المبلغ عنها كانت من نوع شبه الحوادث، ما يشير إلى أن فرق الأمن بدأت تلتقط الإشارات التحذيرية في اللحظة الأخيرة. لكن هذا لا يغيّر حقيقة أن مسار الهجوم أو الخطأ بدأ بالفعل، وأن الحدود بين التشغيل الآمن والتعرض للحادث أصبحت أضيق مع توسع استخدام الوكلاء.
كما تُظهر البيانات أن المؤسسات الأكبر حجماً أكثر عرضة لهذه المشكلات. فالشركات التي تضم أكثر من ألف موظف سجلت معدلات أعلى من الحوادث أو شبه الحوادث مقارنة بالمؤسسات المتوسطة، وهو ما ينسجم مع اتساع سطح الهجوم كلما زاد عدد الأنظمة والأدوات والوكلاء المتصلين ببيئة العمل.
الهوية هي نقطة الضعف الأساسية
أوضح الاستطلاع أن أبرز ثغرة لا تكمن في قدرات النماذج بحد ذاتها، بل في إدارة هوية الوكلاء. فقط نحو ثلث المؤسسات يمنح كل وكيل هوية مخصصة ومضبوطة الصلاحيات، بينما تعتمد بقية الشركات على نمط مشترك بدرجات مختلفة، سواء عبر مفاتيح API مشتركة أو حسابات بشرية وخدمية يتم استعارتها لتشغيل أكثر من وكيل.
وتشير النتائج إلى أن 48% من المؤسسات لديها مزيج غير متجانس: بعض الوكلاء يتمتع بهوية مقيدة، لكن عدداً كبيراً منها ما زال يشارك بيانات اعتماد مع غيره. أما 32% فقط فأكدوا أن كل وكيل يملك هوية مستقلة ومُدارة ضمن إطار واضح للصلاحيات. وفي المقابل، قال 32% إن غالبية الوكلاء لديهم اعتماد على بيانات اعتماد مشتركة أو مُعادة الاستخدام.
هذه البنية تخلق مشكلة أمنية مباشرة. فعندما يتشارك أكثر من وكيل الحساب نفسه، يصبح من الصعب تحديد المسؤول عن أي تصرف، كما تتوسع الأضرار المحتملة إذا تعرض أحد الوكلاء للاختراق أو مُنح صلاحيات أوسع من اللازم. وبذلك تتحول الهوية إلى مسألة مركزية، لا تفصيل إداري.
العزل لا يزال أقل الضوابط انتشاراً
على الرغم من أن جزءاً كبيراً من المؤسسات بات يراقب نشاط الوكلاء أو يطبق إنفاذاً لصلاحياتهم أثناء التشغيل، فإن العزل الفعلي ما زال محدوداً. ووفقاً للنتائج، فإن 47% من المؤسسات تكتفي بالمراقبة والتسجيل، بينما 49% تقول إنها تطبق صلاحيات مقيدة في وقت التشغيل. لكن فقط 30% تعزل الوكلاء الأعلى خطراً داخل بيئات معزولة أو رملية تحد من نطاق الضرر عند فشل الضوابط الأخرى.
هذا الترتيب يكشف عن فجوة في فلسفة الدفاع نفسها. فالمراقبة تنبه إلى ما حدث، والإنفاذ يحاول منع السلوك غير المرغوب فيه، لكن العزل هو الذي يحد من اتساع الخسائر إذا اخترق الوكيل الدفاعات أو ارتكب سلوكاً غير متوقع. ومع أن العزل يُعد من أكثر الطبقات أهمية في الدفاع متعدد المستويات، فإنه لا يزال الأقل انتشاراً بين المؤسسات المشاركة.
الاعتماد على أدوات الموردين لا على طبقات أمنية متخصصة
تُظهر البيانات أيضاً أن معظم المؤسسات تبني أمن الوكلاء على أدوات مدمجة لدى مزودي النماذج السحابية والمنصات الكبرى، بدلاً من الاعتماد على طبقة أمنية متخصصة مصممة لهذا الغرض. فـ 51% يستخدمون ضوابط OpenAI المدمجة، و36% يعتمدون على أدوات Google السحابية، و35% على ضوابط Microsoft Azure المرتبطة بالبيانات أو الوكلاء، و29% على أدوات Anthropic لإدارة الوكلاء.
وعندما سُئلت المؤسسات عن طبقتها الأمنية الأساسية، أشار 82% منها إلى حل تابع للمورد نفسه أو للبنية السحابية التي تعمل عليها. في المقابل، جاءت الشركات المتخصصة في أمن الذكاء الاصطناعي بأرقام محدودة للغاية. وهذا يعني أن السوق ما زال في مرحلة اعتماد أولي على ما هو متاح بسهولة ضمن المنصة، لا على حلول معمقة مصممة لمعالجة تحديات الهوية والعزل على وجه التحديد.
المفارقة هنا أن هذا الاعتماد الواسع على أدوات الموردين يترافق مع رضا مرتفع نسبياً. فقد سجّل متوسط الرضا عن أدوات أمن الوكلاء 4.2 من 5، وهو معدل جيد، لكنه لا يعكس بالضرورة فعالية حقيقية في مواجهة الحوادث أو تقليص المخاطر على المدى الطويل.
الميزانيات ما زالت خلف سرعة التبني
تقول النتائج إن الإنفاق على أمن الوكلاء لم يلحق بعد بوتيرة الاستخدام. فالنطاق الأكثر شيوعاً لتخصيص الميزانية يتراوح بين 6% و10% من إجمالي ميزانية الأمن السيبراني، وهو ما اختارته 46% من المؤسسات. كما أن 34% تنفق 5% أو أقل، منها 8% لا تتجاوز 1% فقط.
وتعني هذه الأرقام أن معظم الشركات تتعامل مع أمن الوكلاء كجزء محدود من الصورة الكلية، رغم أن المخاطر المرتبطة به بدأت تظهر بالفعل في الإنتاج. وبمعنى آخر، هناك فجوة بين مستوى التوسع في الاعتماد على الوكلاء وبين حجم الاستثمار الأمني اللازم لضبطهم على نحو مناسب.
اللافت أيضاً أن الشركات التي تنفق أكثر من 10% على هذا المجال ما زالت أقلية. وهذا يوحي بأن المؤسسات الأكثر جدية في بناء هويات مخصصة وعزل أوضح هي وحدها التي بدأت ترفع الإنفاق، بينما لا تزال الأغلبية تتحرك بميزانيات متحفظة.
الثقة مرتفعة لكن الصورة غير محسومة
ورغم الحوادث والقصور في الضوابط، فإن المؤسسات ليست في حالة ذعر. فـ 35% فقط ترى أن دفاعاتها القائمة على الذكاء الاصطناعي تتقدم على المهاجمين الذين يستخدمون الذكاء الاصطناعي، بينما 32% تصف الوضع بأنه متوازن، و21% ترى أن المهاجمين يتفوقون، و21% تعتبر أن الحكم ما زال مبكراً.
هذا يعني أن أغلبية الشركات لا ترى نفسها متقدمة بوضوح في هذه المواجهة. والأهم أن شعور الرضا عن الأدوات الحالية لا يتطابق مع هذا الغموض في تقييم التهديد. فالمؤسسات تبدو راضية عن الحلول التي تستخدمها، لكنها في الوقت نفسه غير واثقة من أنها تكسب سباق الدفاع والهجوم.
ويصبح هذا التناقض أكثر وضوحاً عند النظر إلى نية التغيير. فـ 59% من المؤسسات تقول إنها تخطط لاعتماد أداة جديدة أو إضافية أو بديلة خلال 12 شهراً، منها 29% خلال الأشهر الثلاثة القادمة، و22% خلال 3 إلى 6 أشهر. وهذا يشير إلى أن السوق لا يزال في حالة إعادة ترتيب، وأن كثيراً من المؤسسات تعتبر ما لديها حالياً حلاً مؤقتاً أكثر منه بنية نهائية.
الحادثة هي ما يحرك القرار
تفيد النتائج بأن تجربة الحادثة نفسها هي ما يسرّع قرارات الشراء. فالمؤسسات التي تعرضت لحادثة أو شبه حادثة أكثر ميلاً إلى التحرك السريع خلال 90 يوماً، كما أنها تميل بدرجة أكبر إلى الاعتقاد بأن المهاجمين المدعومين بالذكاء الاصطناعي باتوا متقدمين على دفاعاتها.
كما أن قائمة الأدوات التي تفكر فيها الشركات ما تزال تميل إلى الخيارات المدمجة من مزودي الخدمات السحابية والنماذج، رغم أن الاهتمام ببعض المزودين المتخصصين بدأ يظهر في بعض الخطط. لكن ما يظل لافتاً هو أن طبقة الهوية المخصصة للوكلاء ما زالت غائبة إلى حد كبير عن خطط الشراء، رغم أنها ترتبط مباشرة بمصدر الخلل الذي كشفته البيانات.
ما الذي تكشفه النتائج فعلياً؟
الرسالة الأساسية من هذا الاستطلاع واضحة: المؤسسات تتوسع في استخدام وكلاء الذكاء الاصطناعي أسرع من قدرتها على تأمينهم. فالحوادث بدأت بالفعل، والهوية ما زالت مشتركة في كثير من الحالات، والعزل غير كافٍ، والاعتماد الأكبر يقع على أدوات الموردين نفسها لا على طبقة أمنية مستقلة.
وبينما يبدو الرضا مرتفعاً والميزانيات في حدود مقبولة لدى بعض المؤسسات، فإن المؤشرات الأساسية تقول إن الضوابط الحالية لا تزال في مرحلة اللحاق بالركب. وإذا استمر هذا المسار، فإن أولى نقاط الانكشاف لن تكون في نموذج الذكاء الاصطناعي نفسه، بل في الهوية والصلاحيات والعزل الذي يحيط به.
في المحصلة، تكشف البيانات عن فجوة أمنية حقيقية في بيئة الوكلاء الأذكياء: قدرات تشغيلية تتقدم بسرعة، مقابل طبقات حماية ما زالت تُبنى جزئياً وبشكل متأخر. وهذه الفجوة، لا حجم النموذج، هي ما سيحدد مدى أمان هذا الجيل الجديد من الأنظمة الذكية داخل المؤسسات.