Microsoft تضيف قيودًا ديناميكية لاحتواء مخاطر وكلاء AI

وسعت Microsoft نظام Project Perception بقدرات أمنية تراقب مخاطر وكلاء الذكاء الاصطناعي بصورة مستمرة، وتقلص صلاحياتهم أو تعزلهم عندما ينحرف سلوكهم عن المهمة المحددة. يأتي الإعلان ضمن أدوات Microsoft 365 E7، مع تكامل الإشارات والسجل الموحد مع Microsoft Agent 365.

بحسب Microsoft، تجمع ميزة Dynamic Agent Risk إشارات من الهوية والبيانات والأجهزة والسحابة والشبكة وبيئة التشغيل ونشاط الوكيل نفسه. الهدف ليس منح الوكيل تقييمًا ثابتًا عند تشغيله، بل تحديث درجة المخاطر باستمرار ومقارنة الصلاحيات المتاحة له بالمهمة التي يؤديها في اللحظة نفسها.

إذا ارتفعت المخاطر، يتيح Dynamic Conditional Access تنفيذ استجابة متدرجة بدلًا من إيقاف كل شيء مباشرة. يمكن للنظام الإبقاء على القراءة مع منع الكتابة، وتقليص الموارد التي يصل إليها الوكيل، أو تقييد مسارات الشبكة، أو طلب موافقة بشرية قابلة للإثبات قبل تنفيذ إجراء حساس. وعند أعلى مستويات الخطر يمكن عزل بيئة التشغيل أو إيقاف الوكيل.

قدمت Microsoft نظام Project Perception في يوليو 2026 كمنظومة دفاع متعددة الوكلاء تضم أدوارًا حمراء وزرقاء وخضراء. الجديد الآن هو توسيع الفكرة من مساعدة فرق الأمن إلى التعامل مع الوكيل نفسه باعتباره عنصرًا داخليًا قد يُخدع أو يتعرض للاختراق، مع ربط المراقبة بتغيير الصلاحيات لحظيًا.

أرى أن تقليص صلاحيات الوكيل بدلًا من الاكتفاء بإيقافه بالكامل هو الجزء الأكثر عملية هنا؛ فالوكيل قد يحتاج إلى مواصلة قراءة البيانات بينما يصبح تنفيذ التغييرات خطرًا. لكن القيمة الحقيقية ستتوقف على دقة الإشارات ومعدل الإنذارات الخاطئة، وهي أمور لا يحسمها إعلان Microsoft وحده.