53% من الشركات تواجه حوادث وكلاء الذكاء الاصطناعي مع تجاهل العزل

مقدمة تحليلية

واجه 53% من الشركات التي تستخدم أنظمة وكلاء الذكاء الاصطناعي في الإنتاج بالفعل حدثاً أمنياً، منها 19% حوادث مؤكدة و38% حوادث وشيكة تم احتواؤها قبل وقوع الضرر. يأتي هذا في الوقت الذي يعزل فيه 18% فقط من هذه الشركات الوكلاء ذوي المخاطر العالية، مما يكشف عن ثغرة أمنية حرجة. تشير بيانات VentureBeat Pulse Research الصادرة في 12 أغسطس 2026، والمبنية على استطلاع 116 مؤسسة، إلى أن عمليات نشر وكلاء الذكاء الاصطناعي تجاوزت قدرات الاحتواء بشكل مقلق. 53% من المؤسسات لديها أنظمة وكلاء ذكاء اصطناعي في الإنتاج اليوم، و27% إضافية في مرحلة التجريب أو النشر المحدود.

هذا الانتشار يتزامن مع ارتفاع حوادث الأمن السيبراني للوكلاء، حيث تواجه غالبية الشركات الآن أحداثاً أمنية فعلية أو شبه حوادث، مما يشير إلى أن التوسع في الحكم الذاتي للوكلاء يتم دون بنية تحتية أمنية متكاملة.

التحليل التقني

الفجوة في الاحتواء هي الفشل الأمني الأوسع نطاقاً الذي يكشفه التقرير. تعمل 65% من الشركات على تطبيق أذونات محددة النطاق في وقت التشغيل، ويراقب 56% منها نشاط الوكلاء ويسجلونه، لكن 18% فقط يعزلون الوكلاء ذوي المخاطر العالية في بيئات معزولة (sandboxes). حتى بين الشركات التي تشغل الوكلاء فعلياً في الإنتاج، يتم فرض العزل بنسبة 21% فقط من الوقت، وتقوم 8% فقط بدمج الفرض مع العزل. هذا الترتيب معكوس من منظور الدفاع المتعمق: المراقبة تخبرك «ماذا حدث»، والفرض يحاول «منعه»، أما العزل فهو ما «يحد من نطاق الضرر عند فشل المنع». وبفشل المنع، فإن الوكيل المراقَب والمصرح له، غير المعزول، هو بالضبط التكوين الذي تنتشر فيه أعطال التحكم الواحد عبر الأنظمة.

تُظهر إدارة الهوية تحسناً جزئياً دون حل نهائي، حيث يقول 49% من الشركات إن لكل وكيل هوية خاصة به ومُدارة ومحددة النطاق. لكن 63% من الشركات تُبلغ عن مشاركة بيانات الاعتماد في مكان ما ضمن أسطول الوكلاء، و29% فقط تصف أسطولاً به هويات محددة النطاق ولا توجد به مشاركة على الإطلاق. تداعيات مشاركة بيانات الاعتماد خطيرة، إذ يمكن لوكيل مفرط الصلاحيات أو مخترق أن يعمل بنطاق أوسع بكثير مما هو مقصود، وتتعذر التحقيقات الجنائية بعد الحادث من تحديد الوكيل الذي فعل ماذا بدقة. تعتمد مكدسات الأمن المستخدمة في هذا العمل بشكل ساحق على مزودي النماذج وموفري الخدمات السحابية، حيث يتصدر OpenAI’s guardrails بنسبة 44%، يليه Microsoft Azure بنسبة 42% (Purview / Copilot Studio DLP)، وضوابط Anthropic’s Claude Managed Agents بنسبة 37%، وGoogle Cloud بنسبة 31%. 92% من الشركات التي تحدد طبقة أمن أساسية تسمي حلاً مدمجاً من موفري الخدمات السحابية أو النماذج. الأدوات المتخصصة للعزل (runtime sandboxing tooling) موجودة لدى 3% فقط من الشركات.

السياق وتأثير السوق

على الرغم من أن متوسط الرضا عن أدوات أمان وكلاء الذكاء الاصطناعي يبلغ 4.29 من أصل 5، وهو الأعلى في هذه السلسلة، إلا أن 74% من الشركات تخطط لتبني أو إضافة أو استبدال أدوات أمان الوكلاء خلال اثني عشر شهراً. وهذا يعكس تناقضاً: راحة استخدام الضوابط المدمجة لمقدمي الخدمات، لا ثقة في كفايتها الأمنية. تزداد ميزانيات الأمن المخصصة لوكلاء الذكاء الاصطناعي، حيث يخصص 35% من الشركات الآن أكثر من عُشر ميزانية الأمن لهذه الغاية، بينما يخصص 44% نسبة 6–10%، ويخصص 28% نسبة 5% أو أقل. هذه الميزانيات المتحركة ضرورية لمعالجة الفجوات الأمنية، حيث تتطلب الهوية المحددة النطاق والعزل استثمارات تتجاوز ما يقدمه المزودون افتراضياً.

لقد مال ميزان سباق التسلح الأمني، حيث يقول 30% من الشركات إن المهاجمين المسلحين بالذكاء الاصطناعي يتقدمون على دفاعاتهم، وهي نفس النسبة التي تقول إن دفاعاتها متقدمة، بينما يرى 33% أن المنافسة متكافئة. إجمالاً، 63% تُقيِّم الوضع بأنه متكافئ أو يميل لصالح المهاجم. الخبرة هي المحرك الرئيسي لهذا التشاؤم: بين الشركات التي واجهت حوادث مؤكدة أو وشيكة، يقول 39% إن المهاجمين يتقدمون، مقارنة بـ 20% فقط من الشركات التي لم تواجه حوادث. على الرغم من عزم 74% من الشركات على تغيير أدواتها، فإن مجموعة الحلول التي يُنظر فيها لا تزال تميل نحو المزودين الأصليين (OpenAI 38%، Microsoft Azure 37%، Anthropic 35%، Google Cloud 28%). والأهم من ذلك، أن طبقة الهوية غير موجودة فعلياً في قائمة الاعتبارات، حيث تشمل 10% فقط من الشركات أي منتج لهوية الوكلاء (مثل Okta for AI Agents أو Microsoft Entra Agent ID) ضمن مجموعة اعتباراتها، وتُفكر 6% فقط في أدوات العزل/الـ sandboxing في وقت التشغيل.

رؤية Glitch4Techs

تهمل الشركات عمداً أساسيات الأمن السيبراني عند نشر وكلاء الذكاء الاصطناعي، متجاهلة الآثار المترتبة على قراراتها. فـ 53% من الشركات التي تعاني بالفعل من حوادث أمنية أو شبه حوادث، لا يزال 18% فقط منها يعزل الوكلاء ذوي المخاطر العالية، وتستمر 63% في مشاركة بيانات الاعتماد عبر أساطيلها. هذا الفشل في بناء احتواء حقيقي، مع الاعتماد شبه الكلي على ضوابط المزودين الأصليين (92% كطبقة أمن أساسية)، يخلق نقطة ضعف جوهرية: يتم توسيع "نطاق الضرر" بشكل مقصود بدلاً من تحديده، مما يتعارض بشكل مباشر مع مبدأ الدفاع المتعمق. إن تقييم الرضا المرتفع (4.29 من 5) للأدوات التي تعتزم 74% استبدالها خلال 12 شهراً، يعكس إحساساً زائفاً بالأمان ينبع من الراحة، وليس من الكفاءة ضد المهاجمين المدعومين بالذكاء الاصطناعي الذين يعتقد 30% بالفعل أنهم متفوقون.

هذا التناقض هو شهادة على الإهمال العملي في مواجهة المخاطر المتزايدة.