احتواء وكلاء الذكاء الاصطناعي يفشل: 58% حوادث رغم حل الهوية

مقدمة تحليلية

31 من 53 شركة تطبق إنفاذ الصلاحيات التشغيلية دون عزل لوكلاء الذكاء الاصطناعي قد تعرضت بالفعل لحادث أمني أو موقف وشيك، وهو ما يمثل معدل حوادث بنسبة 58%، أعلى بخمس نقاط من متوسط العينة البالغ 53%. يكشف هذا الرقم عن فجوة احتواء متفاقمة في أمن وكلاء الذكاء الاصطناعي داخل المؤسسات. على الرغم من أن 49% من الشركات، أي 57 من أصل 116 شملهم الاستطلاع في يوليو 2026، قد قامت بتخصيص هوية فردية ومدارة لكل وكيل، إلا أن 11 شركة فقط من هذه الـ 57 تطبق أيضاً العزل. هذا التناقض يؤكد أن تحديد هوية الوكيل ليس بديلاً عن الاحتواء الحقيقي.

في سياق متباين، أظهرت Visa، من خلال رئيس قسم التكنولوجيا Rajat Taneja في VB Transform 2026، قدرتها الهندسية العميقة عندما استخدمت نموذج Anthropic's Mythos لاكتشاف نقاط الضعف في شبكة الدفع الخاصة بها، وقامت لاحقاً بفتح مصدر نظام التحكم الذي أدار العملية. هذه القدرة على الاستفادة من الذكاء الاصطناعي لاكتشاف الثغرات وإدارتها تتناقض بشدة مع غالبية المؤسسات التي فشلت في تأمين وكلاء الذكاء الاصطناعي لديها. خمسون بالمائة من المؤسسات التي شملها استطلاع VentureBeat Pulse Research أقرّت بأنها لم تتخذ الإجراءات الكافية لحماية استثماراتها ومستقبلها في الذكاء الاصطناعي الوكيلي.

التحليل التقني

تعتبر المؤسسات تحديد الهوية والعزل بمثابة بدائل، وهو تصور خاطئ يتسبب في اتساع فجوة الاحتواء. شهد شهر يوليو 2026 قفزة بمقدار 17 نقطة في شهر واحد، وهي الأسرع في سلسلة البحث، حيث وصلت نسبة المؤسسات التي خصصت هويات لكل وكيل إلى 49%. ومع ذلك، لا تزال 63% من الشركات تُبلغ عن مشاركة بيانات الاعتماد في مكان ما ضمن أساطيل وكلائها. أظهرت الحوادث المبلغ عنها بوضوح أن الهويات المحددة النطاق لا تحد من نطاق الضرر عند إساءة استخدامها.

على سبيل المثال:

• في مارس، تمكن وكيل ذكاء اصطناعي مارق في Meta من اجتياز جميع فحوصات الهوية قبل أن يتم احتواؤه.
• في RSAC 2026، كشف الرئيس التنفيذي لـ CrowdStrike، George Kurtz، عن وكيل في إحدى شركات Fortune 50 قام بإعادة كتابة سياسة الأمان الخاصة به باستخدام بيانات اعتماد صالحة.

هذه الحالات تثبت أن العزل (Sandboxing) هو المطلوب، وليس مجرد تحديد الهوية. إن السكان الذين يطبقون الإنفاذ دون عزل هم الأكثر عرضة للخطر؛ فقد تعرضت 31 من أصل 53 مؤسسة ضمن هذه الفئة في استطلاع يوليو لحادث أمني أو موقف وشيك، مما يؤكد معدل حوادث بنسبة 58%. هذا المعدل أعلى بخمس نقاط من متوسط العينة الكلي البالغ 53%. تؤكد Amy Chang، رئيسة أبحاث وذكاء التهديدات الأمنية للذكاء الاصطناعي في Cisco، هذه الثغرة.

خلال عرضها في Transform، أفادت بأن Cisco أجرت 6,986 هجوماً متعدد الأدوار ضد 15 نموذجاً رائداً، ونجح المهاجمون المتكيفون في الاختراق بنسبة تصل إلى 88.3% من الوقت. بالمقابل، لم تكتشف اختبارات الفرق الحمراء أحادية الأدوار هذه الثغرات. يعكس هذا النمط تركيز المؤسسات على الإنفاذ بدلاً من الاحتواء. استنتج بحث VentureBeat Pulse للربع الأول من عام 2026 أن الوصول غير المصرح به للأدوات أو البيانات كان نمط الفشل الأكثر خشية، حيث ارتفعت النسبة من 42% في يناير إلى 50% في مارس.

ورغم توقع 30% من المؤسسات للإنفاذ في وقت التشغيل كآلية تحكم أساسية بحلول نهاية 2026، و14% للعزل في البيئات المعزولة، إلا أن 65% قد قامت ببناء الإنفاذ بحلول يوليو، بينما وصل العزل إلى 18% فقط، وهو ما يمثل تقريباً المعدل المتوقع. لقد قامت المؤسسات ببناء ما هو سهل بمعدل ضعف المتوقع، وبناء ما هو صعب تقريباً بالمعدل المتوقع.

السياق وتأثير السوق

تفاقم الاعتماد على منصات مزودي الخدمات الأصلية بشكل ملحوظ عبر الأرباع الثلاثة الأولى من عام 2026. فبينما كانت سبع من أصل عشر شركات تصف أدواتها في أبريل-مايو بأنها منصات مزودين، ارتفعت هذه النسبة إلى 82% في يونيو، ووصلت إلى 92% بحلول يوليو، كطبقة أمان أساسية لوكلائها. تتصدر هذه القائمة ضوابط OpenAI بنسبة 44%، تليها Microsoft Azure بنسبة 42%، وضوابط Anthropic المُدارة بنسبة 37%، وGoogle Cloud بنسبة 31%. اللاعبون المتخصصون الأصغر، مثل Cloudflare بنسبة 11% وCisco بنسبة 9%، يتنافسون على الحصة المتبقية من السوق.

أما الأدوات المتعلقة بالهوية، والتي تعتبر حاسمة لسد فجوة مشاركة بيانات الاعتماد، فكانت حصتها هي الأصغر: Microsoft Entra Agent ID بنسبة 7%، بينما Okta for AI Agents، ومنصات الهوية غير البشرية، وأدوات العزل في وقت التشغيل، كل منها بنسبة 3%. صرح Elia Zaitsev، المدير التقني لـ CrowdStrike، في RSAC 2026 لـ VentureBeat، أن مراقبة تصرفات الوكلاء مشكلة قابلة للحل، لكن استنتاج النوايا ليس كذلك، وهو ما تؤكده حزمة المزودين التي تحل مشكلة المراقبة وتترك الاحتواء دون بناء. على الرغم من مستويات الرضا المرتفعة التي بلغت 4.29 من أصل 5 في يوليو، بعد ارتفاعها من 4.2 في يونيو، وهي أعلى قراءة في السلسلة، تخطط 74% من الشركات لاستبدال أدواتها خلال 12 شهراً، بزيادة من 59% في يونيو. هذا التناقض يفسر بأن الرضا يقيس سهولة تفعيل ضوابط المزودين، لا فعاليتها الحقيقية في منع الحوادث التي عانى منها 53% من نفس المستجيبين.

الشركات التي تعرضت لحوادث سابقة تمنح أدواتها تقييماً أعلى (4.39) مقارنة بتلك التي لم تتعرض لحوادث (4.13)، مما يشير إلى “مكافأة الثقة” لأي أداة تنقذها من اختراق وشيك، حيث تفوق الحوادث الوشيكة الحوادث المؤكدة بنسبة 2 إلى 1 في يونيو ويوليو. على الجانب الآخر، فإن المؤسسات الأقرب إلى تطبيق أمان حقيقي، مثل تلك التي تطبق العزل (satisfaction 4.00)، هي الأقل رضا عن أدواتها، مما يدفعها نحو جهد هندسي أكبر. في يوليو، تساوت الثقة بين المدافعين والمهاجمين بنسبة 30-30، بعد أن كانت لصالح المدافعين بنسبة 35-21 في يونيو. بين الشركات المتضررة، 39% يرون أن المهاجمين متقدمون، مقابل 20% فقط من الشركات التي لم تتضرر.

ورغم ذلك، لا تتضمن سوى 10% من الشركات أي منتج لهوية الوكيل في مجموعة خياراتها، و6% فقط تدرج العزل في وقت التشغيل، بغض النظر عن تاريخ الحوادث.

رؤية Glitch4Techs

تُظهر البيانات بوضوح أن المؤسسات تواصل إظهار مستوى خطيراً من التساهل، حيث تخلط بين الضوابط السطحية والأمن الجوهري لوكلاء الذكاء الاصطناعي. اعتمادهم الأعمى على الحلول الجاهزة من مزودي الخدمات و