مايكروسوفت تحذّر من فجوة حوكمة «وكلاء الذكاء الاصطناعي» مع انتشارهم داخل 80% من شركات فورتشن 500

ريدُموند | EcoPulse24

كشفت شركة مايكروسوفت في تقريرها الأمني الجديد «Cyber Pulse: An AI Security Report» عن تحوّل متسارع في بيئات العمل المؤسسية مع توسّع استخدام وكلاء الذكاء الاصطناعي (AI Agents)، محذّرة من أن وتيرة الانتشار تفوق في كثير من الحالات قدرة المؤسسات على الرصد والحوكمة، ما يخلق فجوة رقابية تتحول إلى مخاطر تشغيلية وأمنية مباشرة.

وبحسب التقرير الصادر في 10 فبراير 2026، فإن أكثر من 80% من شركات Fortune 500 تعتمد بالفعل وكلاء نشطين تم تطويرهم عبر أدوات منخفضة أو عديمة البرمجة (Low-Code / No-Code)، ما يعكس انتقال الذكاء الاصطناعي من نطاق التجارب المحدودة إلى بنية تشغيلية يومية داخل المؤسسات الكبرى.

التوسع لا يقتصر على قطاع أو منطقة جغرافية محددة، إذ تشير بيانات مايكروسوفت إلى انتشار واسع في أوروبا والشرق الأوسط وأفريقيا بنسبة 42% من إجمالي الاستخدام العالمي، تليها الولايات المتحدة بنسبة 29%، ثم آسيا 19%، والأمريكيتان 10%. وعلى مستوى القطاعات، يستحوذ قطاع البرمجيات والتكنولوجيا على 16% من إجمالي الوكلاء النشطين، يليه التصنيع 13%، ثم الخدمات المالية 11%، والتجزئة 9%.

التقرير يسلط الضوء على إشكالية «الوكلاء المزدوجين»؛ أي الوكلاء الذين يمتلكون صلاحيات واسعة أو يتم توجيههم بمدخلات غير موثوقة، ما قد يحولهم إلى نقطة اختراق داخلية. ووفقًا لما ذكرته مايكروسوفت، رصد فريق Microsoft Defender حملة احتيالية استغلت تقنية تُعرف بـ«تسميم الذاكرة» (Memory Poisoning)، حيث يتم التلاعب بذاكرة مساعدات الذكاء الاصطناعي بطريقة مستمرة تؤثر في استجاباتها اللاحقة وتضعف موثوقية النظام.

كما أظهرت اختبارات أجراها فريق “AI Red Team” التابع للشركة أن بعض الوكلاء يمكن تضليلهم عبر عناصر واجهة خادعة أو صياغة مهام مُحرّفة توجه عملية الاستدلال إلى مسارات غير آمنة، ما يؤكد ضرورة وجود منظومة رصد مركزية تتحكم في جميع الوكلاء داخل بيئة المؤسسة.

وفي جانب الحوكمة، يكشف التقرير أن 47% فقط من المؤسسات تطبق ضوابط أمنية مخصصة لتقنيات الذكاء الاصطناعي التوليدي، وفقًا لمؤشر Microsoft Data Security Index، بينما أظهر استطلاع دولي شمل أكثر من 1700 متخصص في أمن البيانات أن 29% من الموظفين يستخدمون أدوات ذكاء اصطناعي غير معتمدة رسميًا في مهام العمل، ما يضاعف احتمالات ظهور «الذكاء الاصطناعي الظلّي» (Shadow AI).

وتدعو مايكروسوفت إلى تطبيق مبادئ «الثقة الصفرية» (Zero Trust) على وكلاء الذكاء الاصطناعي كما لو كانوا مستخدمين بشريين، بما يشمل منح أقل قدر ممكن من الصلاحيات، والتحقق الصريح من الهوية والسياق والمخاطر، وافتراض إمكانية الاختراق عند تصميم الأنظمة.

التقرير يؤكد أن المؤسسات الرائدة تتعامل مع أمن الوكلاء باعتباره ركيزة تنافسية، لا قيدًا تشغيليًا، عبر بناء طبقة رصد (Observability) شاملة تتيح معرفة عدد الوكلاء، ومالكيهم، والأنظمة التي يتفاعلون معها، وسلوكهم التشغيلي، ضمن إطار حوكمة موحد يجمع فرق الأعمال وتقنية المعلومات والأمن والمطورين.

تحليل استقصائي عن هذه الحاله الجديده داخل أنظمه البنيه التحتيه للمؤسسات الحكومية والمؤسسات النقديه

تحليل EcoPulse24:
المعطيات الواردة في التقرير تعكس تحوّلًا هيكليًا في بيئة المخاطر المؤسسية، حيث لم يعد التهديد مرتبطًا فقط بالعنصر البشري أو الهجمات الخارجية التقليدية، بل أصبح مرتبطًا بوكلاء رقمـيين يتمتعون بصلاحيات تشغيلية واسعة داخل البنية الداخلية. توسّع الاعتماد المؤسسي، مقابل بطء نسبي في تطبيق الضوابط، يخلق فجوة تنظيمية قد تتحول إلى عبء استراتيجي على الإدارات التنفيذية، خصوصًا في القطاعات المالية والصناعية الحساسة. المرحلة المقبلة مرهونة بقدرة المؤسسات على موازنة تسريع الابتكار مع بناء بنية حوكمة عميقة، بحيث يتحول أمن الذكاء الاصطناعي من استجابة دفاعية إلى عنصر تموضع تنافسي طويل الأجل.