تحوّل فرق الأمن تركيزها إلى وكلاء الذكاء الاصطناعي

تستعد فرق الأمن في المؤسسات لتغيير في نموذج التهديد مع حصول وكلاء الذكاء الاصطناعي على إمكانية الوصول إلى الأنظمة الداخلية نفسها التي يستخدمها الموظفون، بدءًا من SharePoint وقواعد بيانات SQL وصولًا إلى مستودعات الأكواد ومنصات ERP التي يمكنها بدء الموافقات على المدفوعات. ويتمثل القلق الفوري بدرجة أقل في قدرة النموذج على إنشاء إجابات دقيقة، وبدرجة أكبر في ما إذا كان نظام آلي، يعمل باستخدام بيانات اعتماد صالحة، يستطيع تنفيذ إجراءات تتجاوز الغرض من المهمة المسندة إليه.

يدفع ذلك الإنفاق الأمني نحو فرض ضوابط على الهوية والوصول إلى البيانات والسلوك أثناء التشغيل. فقد تكون الشركة قد صادقت على وكيل ذكاء اصطناعي بشكل صحيح، لكنها تظل معرضة للمخاطر إذا اتبع الوكيل تعليمات ضارة مضمّنة في مستند، أو أساء استخدام أداة متصلة، أو واصل العمل باستخدام صلاحيات لم تعد مناسبة للمهمة المسندة إليه.

لذلك يتركز السوق الناشئ على إدارة هويات الآلات ومراقبة نشاط الوكلاء بعد منحهم صلاحية الوصول. ويعمل الموردون الذين كانوا يبيعون في السابق منتجات نقاط النهاية أو جدران الحماية أو الهوية بشكل أساسي على تكييف منصاتهم للإجابة عن ثلاثة أسئلة عملية: إلى ماذا يمكن للوكيل الوصول، وما المعلومات التي يمكنه استرجاعها، وما الإجراءات التي يمكنه تنفيذها؟

ينتقل الأمن من حافة الشبكة إلى إجراءات الوكلاء

صُممت وسائل الحماية التقليدية للشركات حول الأشخاص والأجهزة وحدود الشبكات. فجدران الحماية كانت ترشّح حركة البيانات الداخلة إلى الشبكات والخارجة منها، وكانت منتجات اكتشاف التهديدات والاستجابة لها تراقب أجهزة الكمبيوتر المحمولة والخوادم، وكانت أنظمة الهوية تحدد من يمكنه تسجيل الدخول، بينما كانت مراكز عمليات الأمن تحقق في التنبيهات.

يطمس وكلاء الذكاء الاصطناعي هذه الحدود. إذ يمكنهم المصادقة على عدة أنظمة بتتابع سريع، وقراءة مستودع ملفات، والاستعلام من قاعدة بيانات للأعمال، وتعديل مشروع برمجي، وإرسال تعليمات إلى أداة سير عمل. وقد يكون كل إجراء مسموحًا به على حدة. لكن الخطر ينشأ عندما يؤدي تسلسل هذه الإجراءات إلى نتيجة غير مقصودة، مثل كشف بيانات سرية أو الموافقة على معاملة لم يقصد أي إنسان التصريح بها.

ذكرت GuidePoint Security في تقرير صدر في سبتمبر 2026 أن هويات غير البشر تفوق عدد الموظفين البشريين بما يصل إلى 75 ضعفًا في العديد من بيئات المؤسسات. ويشمل هذا العدد حسابات الخدمات والروبوتات وأحمال العمل الآلية وبيانات اعتماد التطبيقات وغيرها من الهويات التي تديرها الآلات. ويجعل هذا الحجم من الصعب على الضوابط التقليدية التمييز بين مهمة آلية مشروعة وسلوك مشبوه يُنفَّذ عبر حساب مُصرَّح له.

يغيّر هذا التحول أيضًا دور ضوابط وقت التشغيل. فبدلًا من التحقق من الوصول في بداية الجلسة فقط، تبحث الشركات عن طرق لفحص ما يحاول الوكيل فعله أثناء تشغيله. ويمكن لهذه الضوابط منع الوكيل من إرسال سجلات حساسة إلى وجهة غير معتمدة، أو تقييد الأوامر عالية المخاطر، أو طلب موافقة بشرية قبل أن يتمكن سير عمل آلي من إجراء تغيير مؤثر.

توسّع Palo Alto Networks وCrowdStrike استراتيجيات المنصات

تُعد Palo Alto Networks من بين الشركات التي تبني منصة أمنية واسعة حول هذا النموذج. وتشمل محفظتها الآن حماية الشبكات، وأمن السحابة، والعمليات الأمنية، والقدرات المرتبطة بالهوية، وأمن الذكاء الاصطناعي. وصُممت Prisma AIRS لتغطية النماذج والبيانات وتطبيقات الذكاء الاصطناعي والوكلاء وضوابط وقت التشغيل، بما في ذلك جدار حماية لوقت تشغيل الذكاء الاصطناعي وأدوات الاختبار بأسلوب الفرق الحمراء المخصصة لاختبار الأنظمة قبل نشرها.

أعلنت Palo Alto Networks عن إيرادات بلغت $3.41 مليار في أحدث ربع لها، بزيادة قدرها 34% مقارنة بالعام السابق، بما في ذلك نمو ساهمت فيه عمليات الاستحواذ. وتضع استراتيجيتها أمن الذكاء الاصطناعي ضمن صفقة منصة أكبر، وهو ما قد يجذب الشركات التي تسعى إلى تقليل عدد المورّدين عبر بيئات السحابة والشبكات والذكاء الاصطناعي.

تتعامل CrowdStrike مع مشكلة الوكلاء انطلاقًا من موقعها الراسخ في مجال بيانات القياس عن بُعد لنقاط النهاية. وتوسّع الشركة نطاق تغطيتها ليشمل طبقات التنفيذ التي يحدث فيها نشاط الوكلاء فعليًا: أجهزة الموظفين، والخوادم، والحاويات، وأحمال العمل السحابية، وأنظمة الهوية. وتؤكد هذه الاستراتيجية على رؤية العملية أو حمل العمل الفعلي الذي ينفذ إجراءً ما، بدلًا من الاكتفاء بالنموذج الذي ينشئ التعليمات.

أعلنت CrowdStrike عن نمو في الإيرادات بنسبة 26% على أساس سنوي، وزيادة قدرها 25% في الإيرادات السنوية المتكررة خلال أحدث ربع لها. ويمنح توسعها في منتجات الهوية والسحابة ووقت التشغيل والعمليات الأمنية عدة طرق لإضافة ضوابط الوكلاء إلى عمليات النشر الحالية، إلا أن الشركة ستحتاج إلى إثبات قدرة هذه المنتجات على حماية سير العمل الآلي بالفاعلية نفسها التي وفّرت بها الحماية لنقاط النهاية.

تتبع SentinelOne نهجًا مشابهًا ولكن على نطاق أصغر. ويركز منتجها Purple AI على أتمتة أجزاء من سير عمل محللي الأمن، بما في ذلك التحقيقات، وربط الأحداث، ومشغلات الاستجابة. ويتمثل الاختبار التجاري لهذه المنتجات في مدى تحسينها سرعة العمليات الأمنية وجودتها دون إنشاء نقاط فشل آلية جديدة.

تقترب حوكمة الهوية من مركز الاهتمام

يؤدي الاستخدام المتزايد للوكلاء إلى زيادة الضغط على مزوّدي حلول الهوية، لأن كل وكيل يحتاج إلى حساب وأذونات ووسائل مصادقة، إضافةً إلى إجراء لإزالة صلاحيات الوصول عندما يتغير دوره أو ينتهي.

تواصل Okta التركيز على المصادقة وإدارة الوصول، بينما تتخصص SailPoint في حوكمة الهوية: تحديد سبب وجود الصلاحية، ومن وافق عليها، ومتى ينبغي مراجعتها أو إلغاؤها. وتصبح هذه الوظائف أكثر أهمية عندما يتمكن وكيل واحد من حمل صلاحيات عبر عدة تطبيقات حساسة.

أعلنت SailPoint عن نمو في الإيرادات السنوية المتكررة بنسبة 25%، ونمو في الإيرادات السنوية المتكررة من البرمجيات كخدمة بنسبة 36% خلال أحدث ربع مالي لها. وقالت الشركة إن الإيرادات السنوية المتكررة المدفوعة بالذكاء الاصطناعي تجاوزت $70 million، وإن منتجات الذكاء الاصطناعي ساهمت بأكثر من 30% من صافي الإيرادات السنوية المتكررة الجديدة. وتشير هذه الأرقام إلى أن العملاء يربطون بالفعل الإنفاق على حوكمة الهوية بخطط نشر الذكاء الاصطناعي، خصوصاً عندما يحصل الوكلاء على إمكانية الوصول إلى البيانات الداخلية أو سير العمل الخاص بالأعمال.

أعلنت Okta عن نمو في الإيرادات بنحو 11% خلال أحدث ربع مالي لها، إلى جانب تحسن التدفق النقدي وهوامش الربح. ويتمثل التحدي أمامها في معرفة ما إذا كانت عروض الهوية المرتبطة بالوكلاء قادرة على تسريع النمو بما يتجاوز وتيرته الحالية، مع انتقال العملاء من عمليات نشر تجريبية للذكاء الاصطناعي إلى أنظمة تتمتع بإمكانية وصول تشغيلية أوسع.

تصبح أذونات البيانات وانعدام الثقة ضوابط تشغيلية

تضع Varonis إمكاناتها في اكتشاف البيانات وتصنيفها وتحليل الأذونات واكتشاف التهديدات ضمن إطار حوكمة الذكاء الاصطناعي وضوابط وقت التشغيل. وقبل أن تسمح الشركات لوكيل بالبحث في الملفات الداخلية أو الإجابة عن الأسئلة من بيانات الشركة، تحتاج إلى فهم المستندات التي تحتوي على معلومات حساسة، وما إذا كانت الأذونات أوسع من اللازم.

أعلنت Varonis عن نمو إجمالي الإيرادات بنحو 18% على أساس سنوي خلال أحدث ربع مالي لها. وارتفعت الإيرادات السنوية المتكررة من البرمجيات كخدمة بنسبة 52%، رغم أن الشركة قالت إن النسبة بلغت نحو 25% عند استبعاد آثار التحويل الناتجة عن عمليات الترحيل. وتستند فرصتها إلى مشكلة نشر بسيطة: لا يمكن تقييد الوكلاء بأمان إذا لم تعرف الشركات أولاً ماهية البيانات التي تحتفظ بها ومن أو ما الذي يمكنه الوصول إليها.

تطبّق Zscaler مبادئ الوصول القائم على انعدام الثقة على مزيج متزايد من الموظفين وأعباء العمل والوكلاء. ويتجاوز هذا النموذج الوصول من الموظف إلى التطبيق، ليتجه نحو ضوابط الوصول من الآلة إلى التطبيق، حيث قد يحتاج نظام آلي إلى تفويض محدود بدقة للوصول إلى خدمة معينة لفترة زمنية محدودة.

أعلنت Zscaler عن نمو يقارب 25% في كل من الإيرادات والإيرادات السنوية المتكررة خلال أحدث ربع لها. وباستثناء استحواذها على Red Canary، نما المؤشران بنسبة أقرب إلى 20%. وقد تصبح قدرة الشركة على فرض المصادقة والتفويض والعزل عبر الاتصالات أكثر أهمية مع تضمّن حركة المرور الداخلية مزيدًا من أعباء العمل المؤتمتة.

تظل الشبكات جزءًا من توسّع البنية التحتية للذكاء الاصطناعي

توضح Fortinet وCloudflare كيف يمكن لاعتماد الوكلاء أن يعيد تشكيل الطلب على أمن الشبكات أيضًا. تستهدف Fortinet عمليات نشر الذكاء الاصطناعي الخاصة، بما في ذلك عناقيد GPU وبيئات السحابة الخاصة وما يُسمى بالبنية التحتية لمصانع الذكاء الاصطناعي. وتتطلب هذه الأنظمة تقسيم الشبكة، وضوابط حركة المرور بين الأنظمة، وجدران الحماية، ومنتجات حافة خدمة الوصول الآمن، وأدوات عمليات الأمن لإدارة الاتصالات داخل الشبكة.

تعمل Cloudflare في مجالات توصيل المحتوى، وأمن تطبيقات الويب، والحماية من DDoS، وخدمات انعدام الثقة، وWorkers، وشبكة عالمية للحافة. وقد تصبح نقاط التحكم التابعة لها أكثر قيمة مع تحوّل حركة المرور نحو التفاعلات بين الوكلاء وواجهات API وبين الوكلاء بعضهم مع بعض، حيث تنفذ الأنظمة البرمجية كميات كبيرة من الطلبات القابلة للقراءة آليًا دون تدخل بشري مباشر.

تعكس تقييمات السوق بالفعل توقعات مختلفة بشأن النمو المرتبط بالذكاء الاصطناعي. يتم تداول CrowdStrike وCloudflare وفق توقعات نمو أعلى، في حين يُنظر غالبًا إلى Palo Alto Networks وFortinet باعتبارهما مزودي منصات أكثر دفاعية. وتواجه SailPoint وVaronis وZscaler وOkta سؤالًا تجاريًا أكثر تحديدًا: هل يمكن لميزات أمن الوكلاء أن تترجم إلى إيرادات متكررة جديدة صافية أقوى، بدلًا من أن تصبح مجرد إضافات متوقعة إلى المنتجات الحالية.

بالنسبة إلى مستخدمي العملات المشفرة والشركات، يعزز هذا التطور الحاجة إلى التحكم في الوصول غير البشري. ينبغي تقييد نطاق مفاتيح API المرتبطة بحسابات التداول أو الحفظ، ومراجعتها بانتظام، وإلغاؤها عند عدم الحاجة إليها. ومع تولّي الأنظمة المؤتمتة مزيدًا من العمل التشغيلي، تصبح بيانات الاعتماد الصالحة بصورة متزايدة نقطة البداية لقرارات الأمن، لا الدليل النهائي على أن الإجراء ينبغي الوثوق به.

اطّلع على كيفية نشر البنوك لوكلاء ذكاء اصطناعي آمنين ومدركين لسير العمل في بيئات الإنتاج في هذا الاستعراض المتعمق.

إخلاء المسؤولية: يُقدَّم المحتوى الموجود في هذه الصفحة لأغراض إعلامية عامة فقط، ولا يمثّل آراء Toobit أو نصائحها المالية. ولا نقدم أي ضمانات بشأن دقة هذه المعلومات أو اكتمالها، ولا نتحمل المسؤولية عن أي أخطاء أو سهو أو نتائج ناتجة عن استخدامها. ينطوي الاستثمار في الأصول الرقمية على مخاطر؛ وينبغي للمستخدمين تقييم وضعهم المالي والمخاطر ذات الصلة بشكل مستقل. لمزيد من التفاصيل، يُرجى الرجوع إلى شروط الخدمة و الإفصاح عن المخاطر.