عززت شركة مايكروسوفت منظومتها الأمنية عبر توسيع نطاق نظام Project Perception، ليدمج قدرات متطورة تهدف إلى مراقبة وكلاء الذكاء الاصطناعي بشكل مستمر. وتأتي هذه الخطوة ضمن حزمة أدوات Microsoft 365 E7، حيث تتيح للنظام صلاحية تقليص صلاحيات الوكلاء أو عزلهم فورياً في حال انحراف سلوكهم عن المهام الموكلة إليهم.
آلية عمل نظام Dynamic Agent Risk
تعتمد ميزة Dynamic Agent Risk على جمع وتحليل إشارات متعددة المصادر تشمل الهوية، البيانات، الأجهزة، الشبكة، وبيئة التشغيل، بالإضافة إلى مراقبة نشاط الوكيل نفسه. ولا تكتفي الميزة بمنح الوكيل تقييماً أمنياً ثابتاً، بل تعمل على تحديث درجة المخاطر لحظياً ومطابقة الصلاحيات الممنوحة مع طبيعة المهمة الجارية.
استجابات ذكية للتهديدات الأمنية
في حال رصد النظام ارتفاعاً في مستويات المخاطر، يفعّل خاصية Dynamic Conditional Access التي توفر استجابة متدرجة وذكية بدلاً من الإيقاف الشامل، وتشمل:
- التحكم في الوصول: السماح بقراءة البيانات مع حظر إمكانية الكتابة أو التعديل.
- تقييد الموارد: تقليص نطاق الوصول إلى الملفات أو مسارات الشبكة الحساسة.
- التدخل البشري: طلب موافقة بشرية موثقة قبل تنفيذ أي إجراءات عالية الخطورة.
- العزل التام: عزل بيئة التشغيل أو إيقاف الوكيل كلياً في حالات الخطر القصوى.
تطور استراتيجية الدفاع
يأتي هذا التحديث ليطور مفهوم Project Perception الذي أطلقته مايكروسوفت سابقاً، حيث انتقل التركيز من مجرد تقديم أدوات مساعدة لفرق الأمن، إلى التعامل مع وكلاء الذكاء الاصطناعي ككيانات داخلية قد تتعرض للاختراق أو التلاعب، مما يتطلب مراقبة استباقية وتعديلاً لحظياً للصلاحيات لضمان أمن بيئة العمل الرقمية.
