انتقل إلى المحتوى

مايكروسوفت تقول: عامِل وكلاء الذكاء الاصطناعي كأشخاص من الداخل. ماذا يفعل الفريق الصغير؟

بقلم بلال حيدر، مؤسس ثيبا ستوديو · · قراءة في 4 دقائق

الإجابة المختصرة

في 19 أكتوبر 2026 دعت مايكروسوفت الشركات إلى التعامل مع وكلاء الذكاء الاصطناعي بوصفهم «مطّلعين من الداخل»: حسابات لديها وصول حقيقي إلى البيانات والأنظمة، وقد تخطئ مع ذلك. والحل الذي تقترحه هو هوية منفصلة لكل وكيل، والصلاحيات التي تحتاجها المهمة فقط، وموافقة بشرية على الإجراءات الخطرة. ويستطيع الفريق الصغير اتباع القواعد نفسها من دون أدوات الشركات الكبرى: امنح الوكلاء صلاحية المسودات لا النشر، وحسابات خاصة بهم لا كلمة مرورك.

ما الذي أعلنته مايكروسوفت؟

في 19 أكتوبر 2026 نشرت هايتي غالو، التي تقود قطاع الأمن في مايكروسوفت، مقالًا على المدوّنة الرسمية للشركة بعنوان «تأمين المطّلع الوكيلي». وجملته الأساسية صريحة: النماذج المتقدّمة «أيًّا كان مصدرها، لا يمكن الوثوق بها». والمقصود ليس أن النماذج خبيثة، بل إن الوكلاء مبنيّون لملاحقة النتائج، ويتكيّفون مع تغيّر السياق، و«غالبًا ما يملكون صلاحيات تفوق حاجتهم»، لذلك يجب أن تُدار كأشخاص من الداخل لديهم وصول إلى أنظمتك.

وإلى جانب المقال، وصفت مايكروسوفت أدوات تحكّم جديدة، بحسب تغطية سيليكون أنجل وتيك كرانش:

  • اكتشاف الوكلاء. تستطيع أدواتها رصد 60 نوعًا من الوكلاء التي تعمل على أجهزة الموظفين، منها كلود كود وكودكس.
  • هويات للوكلاء. يحصل كل وكيل على هوية خاصة عبر خدمة «إنترا إيجنت آي دي» من مايكروسوفت، فتصبح أفعاله قابلة للتتبّع.
  • صلاحيات حسب درجة الخطر. كلما ارتفعت درجة خطر الوكيل، يفقد أولًا صلاحية الكتابة، ثم يحتاج إلى موافقة بشرية على الإجراءات المؤثّرة، ثم يُعزل أو يُوقف.
  • صلاحيات بحجم المهمة. وصول مؤقّت لمهمة واحدة، لا يتجاوز أبدًا صلاحيات الشخص الذي يعمل الوكيل لصالحه.
  • وكلاء الحراسة. وكلاء يراقبون الوكلاء الآخرين، ويمكنهم اقتراح العزل أو تنفيذه.

ولم تعلن مايكروسوفت مواعيد إتاحة أو أسعارًا، وأحالت العملاء إلى مؤتمر «مايكروسوفت إغنايت» الذي يبدأ في 17 نوفمبر.

لماذا يُسمّى وكيل الذكاء الاصطناعي «مطّلعًا من الداخل»؟

لأنه يملك صلاحيات الزميل من دون حكمه. الوكيل المتّصل ببريدك أو بنظام إدارة المحتوى أو بنظام إدارة العملاء يستطيع القراءة والكتابة والإرسال بسرعة. وإذا أساء فهم تعليمة، فإنه يرتكب الخطأ ببيانات اعتمادك أنت. وبحسب تيك كرانش، لخّص ساتيا ناديلا، الرئيس التنفيذي لمايكروسوفت، المبدأ بقوله: «لا يمكننا ببساطة أن نوكل إلى غيرنا مسؤولية ما يفعله الذكاء نيابةً عنا».

والتحوّل نفسه يظهر لدى المنصّات الكبرى. ففي 15 أكتوبر قالت مايكروسوفت إن وكلاء «كوبايلوت ستوديو» صاروا يعملون داخل مايكروسوفت 365 «ببيانات اعتماد خاصة بهم» وصلاحيات محدّدة، ضمن برنامج «فرونتير» للوصول المبكر. وفي 8 أكتوبر قدّمت غوغل «وكيل جيميني» وقالت إن جيميني يستطيع إنشاء وكلاء زملاء بحسابات خاصة بهم. الوكلاء يتحوّلون إلى حسابات داخل فريقك، فيحتاجون إلى القواعد التي تطبّقها أصلًا على الحسابات.

هل يهمّ هذا الفريق الصغير؟

نعم، وربما أكثر. فالشركة الناشئة المكوّنة من خمسة أشخاص كثيرًا ما تربط الوكيل بحساب المؤسّس نفسه وبصلاحيات كاملة لأن ذلك أسرع. وقد وجد تقرير وكلاء الذكاء الاصطناعي لعام 2026 من «جي تو»، المبني على استطلاع شمل أكثر من 1,000 من مشتري البرمجيات للشركات، أن 66% من المؤسسات لديها وكلاء في الإنتاج المحدود أو الموسّع، وأن 52% تشترط مراجعة بشرية للجودة قبل الإنتاج، وأن 31% يقولون إن الموظفين يقضون ست ساعات أو أكثر أسبوعيًا في الإشراف على عمل الوكلاء. الإشراف تكلفة حقيقية بالفعل، والصلاحيات المضبوطة تُبقيها صغيرة، لأن الخطأ في مسودة رخيص، أما الخطأ في رسالة أُرسلت فليس كذلك.

ما مقدار الصلاحيات التي يجب منحها للوكيل؟

نصيحتنا: تعامل مع الصلاحيات كسُلّم، ولا ترفع الوكيل درجةً إلا بعد أن يستحقّها في تلك المهمة تحديدًا.

المستوىما يستطيع الوكيل فعلهمناسب لـ
1. القراءةالاطّلاع على الملفات والصفحات والتحليلاتالبحث والتقارير والتدقيق
2. المسودةإنشاء مسودات أو فروع أو معاينات لا يراها غيركالمقالات وتعديلات الصفحات وردود البريد
3. التنفيذ بموافقةالنشر أو الإرسال بعد موافقة شخص محدّدتحديثات الموقع والردّ على العملاء
4. التنفيذ منفردًاالنشر أو الإرسال دون مراجعةالمهام منخفضة الخطر والقابلة للتراجع والمجرّبة جيدًا فقط

مثال عملي: وكيل يكتب مدوّنتك ويجيب عن الاستفسارات

لنفترض أنك تريد وكيلًا ينشر مقالًا أسبوعيًا على موقعك ويكتب مسودات ردود على استفسارات نموذج التواصل. هذا إعداد يتبع مبادئ مايكروسوفت من دون أي برمجيات مخصّصة للشركات الكبرى:

  1. 1امنح الوكيل حسابًا خاصًا به. عنوان بريد منفصل، ومستخدم منفصل في نظام إدارة المحتوى أو في غيت هب، ولا تعطه كلمة مرورك الشخصية أبدًا. بذلك يُنسب كل تغيير إلى الوكيل.
  2. 2الموقع: مسودات فقط. يستطيع الوكيل إنشاء مسودة مقال أو فرع برابط معاينة، لكنه لا يستطيع النشر على الموقع المباشر. يقرأ شخصٌ المعاينة ثم يضغط زر النشر.
  3. 3البريد: مجلّد واحد ومن دون زر إرسال. وجّه الاستفسارات إلى عنوان مشترك أو تصنيف يستطيع الوكيل قراءته. يكتب الوكيل مسودات الردود، ويرسلها شخص.
  4. 4مفاتيح قصيرة العمر وضيّقة النطاق. أي مفتاح وصول برمجي يقتصر على الموقع أو التصنيف الذي يحتاجه، وتنتهي صلاحيته. لا مفاتيح إدارية.
  5. 5سجلّ تقرؤه فعلًا. راجع مرة كل أسبوع ما غيّره الوكيل. وإذا فاجأك شيء، فأنزله درجةً على السلّم.
  6. 6زر إيقاف واضح. اعرف كيف تسحب صلاحياته في أقل من دقيقة.

بعد شهر من المسودات النظيفة، يمكنك أن تسمح له بنشر إصلاحات صغيرة، مثل الروابط المعطّلة، من دون مراجعة. أما المقال الأول والردّ الأول على عميل فيبقيان مع إنسان.

ما الذي يجب أن تتحقّق منه هذا الأسبوع؟

  1. 1اكتب قائمة بكل وكيل أو أداة ذكاء اصطناعي متّصلة ببريدك أو موقعك أو نظام عملائك أو ملفاتك.
  2. 2دوّن حساب من يستخدمه كل منها.
  3. 3أزل صلاحيات الإرسال والنشر والحذف حيثما لم تكن ضرورية.
  4. 4انقل الوكلاء إلى حسابات خاصة بهم حيثما تسمح الأداة.
  5. 5سمِّ شخصًا واحدًا يعتمد كل ما يُنشر باسم علامتك.

خدمة سير العمل والأتمتة بالذكاء الاصطناعي لدينا مبنية على اتصالات محدّدة الصلاحيات ومعاينة قبل النشر. وإذا أردت موقعًا يمرّ فيه كل تغيير بمعاينة أولًا، فاطّلع على تطوير المواقع بنكست جي إس.

المصادر

بلال حيدر

مؤسس ثيبا ستوديو

أسّس بلال ثيبا ستوديو عام 2016. وقد سلّم الاستوديو أكثر من 10٬000 هوية تجارية لشركات في الولايات المتحدة والمملكة المتحدة ودول الخليج.

أسئلة يطرحها الناس أيضًا

ما معنى «المطّلع الوكيلي»؟

هو مصطلح مايكروسوفت لوكلاء الذكاء الاصطناعي الذين يعملون داخل الشركة بوصول حقيقي إلى البيانات والأدوات والأنظمة، وقد يخطئون أو ينحرفون عمّا قصدته، تمامًا مثل موظف يملك صلاحيات تفوق حاجته.

هل أحتاج إلى أدوات الأمن المؤسسية من مايكروسوفت لضبط وكلائي؟

لا. المبادئ تعمل مع أي أدوات: حساب منفصل لكل وكيل، وأقل صلاحيات تحتاجها المهمة، ومسودات بدل صلاحية النشر، وشخص يعتمد كل ما يخرج باسمك.

هل يجب السماح لوكيل الذكاء الاصطناعي بالنشر على موقعي؟

نصيحتنا أن تبدأ بالمسودات وروابط المعاينة، وألا تسمح بالنشر المباشر إلا للتغييرات الصغيرة القابلة للتراجع بعد أن يثبت الوكيل سجلًا نظيفًا في تلك المهمة.

ما أسرع طريقة لتقليل مخاطر وكلاء الذكاء الاصطناعي؟

اكتب قائمة بكل أداة ذكاء اصطناعي متّصلة ببريدك وموقعك وملفاتك، وتحقّق من حساب من تستخدمه كل منها، وأزل صلاحيات الإرسال والنشر والحذف حيثما لم تكن ضرورية.

تابع القراءة

أخبرنا بما تبنيه

مكالمة مدتها 30 دقيقة. نراجع هويتك وموقعك معًا، وتخرج بخطة وسعر ثابت، سواء تعاملت معنا أم لا.