إلى جانب التهديدات التقليدية كسرقة كلمات المرور وبرمجيات الفدية، برزت في الآونة الأخيرة مخاطر سيبرانية تستهدف الوكلاء الأذكياء (AI Agents)، تلك الأنظمة التي باتت تتخذ القرارات وتنفذ المهام اليومية نيابة عن الموظفين والمديرين في المؤسسات الحديثة.
ما كان يُنظر إليه كأداة لتعزيز الكفاءة والسرعة، تحول اليوم إلى نقطة ضعف استراتيجية؛ إذ يكفي حقن تعليمات خفية في بريد إلكتروني أو مستند تقني ليتحول الوكيل الذكي من مساعد رقمي إلى أداة تعمل لصالح المهاجمين.
من سرقة البيانات إلى اختطاف القرار
على عكس الهجمات التقليدية التي تستهدف اختراق الجدران النارية، تعتمد الهجمات الحديثة على التلاعب بأهداف الوكلاء الأذكياء لدفعهم إلى اتخاذ إجراءات تخريبية بصلاحيات كاملة، دون الحاجة لكسر أنظمة الحماية. وتُصنف هذه الظاهرة ضمن مخاطر حقن الأوامر، حيث تعجز النماذج اللغوية الكبيرة عن التمييز بين التعليمات الموثوقة والمدخلات الضارة المندسة في سياق العمل.
يرتبط الخطر بقدرة الوكيل على الوصول إلى بيانات حساسة وتنفيذ معاملات مالية أو إرسال اتصالات خارجية، وهو ما وصفته شركة أوبن إيه آي بتحدٍ أمني معقد، حيث يتعين على فرق الدفاع رصد كل تعليمة ضارة محتملة عبر قنوات متعددة، من البريد الإلكتروني إلى المخرجات المتبادلة بين الوكلاء.
ثغرات بنيوية في الأنظمة الإدارية
في سباق الشركات نحو الأتمتة الكاملة لخفض التكاليف، تم منح الوكلاء صلاحيات واسعة دون موازنة ذلك ببروتوكولات حوكمة صارمة. هذا الاندفاع خلق ثغرة بنيوية بسبب غياب مبدأ الثقة الصفرية، مما يجعل اختراق وكيل واحد نقطة انطلاق للمهاجم للوصول إلى منظومة كاملة من الأنظمة المترابطة.
نماذج من الهجمات الواقعية
أثبتت تجارب ميدانية أجرتها شركات أمنية عالمية أن الوكلاء الأذكياء عرضة للخداع؛ حيث نجحت حملات تجريبية في دفع نماذج ذكاء اصطناعي رائدة لتنفيذ عمليات دفع مالي غير مصرح بها أو تصنيف مواقع احتيالية كجهات موثوقة. وفي حادثة فريدة سُجلت في يوليو 2026، نفذ وكيل ذكي هجوم طلب فدية ذاتي، حيث قام بتحليل أخطائه التقنية وتعديل برمجته لتجاوز الدفاعات خلال ثوانٍ معدودة.
إحصائيات مقلقة
- 48% من المتخصصين يعتبرون الوكلاء الأذكياء أخطر ناقل هجوم في عام 2026.
- 88% من المؤسسات التي تستخدم هذه التقنية تعرضت لحادث أمني واحد على الأقل.
- 61% من الحوادث الأمنية ناتجة عن منح الوكلاء صلاحيات وصول موسعة تفوق الحاجة الفعلية.
بروتوكولات الحماية الفورية
أصدرت وكالات أمن سيبراني دولية وثائق إرشادية توصي بتبني استراتيجيات دفاعية صارمة، أهمها:
- تقييد صلاحيات الوكلاء وحصرها في نطاق المهام المحددة فقط.
- إبقاء الإنسان في حلقة القرار للمعاملات المالية والحساسة.
- الفصل بين الوكيل المسؤول عن جمع المعلومات والوكيل المسؤول عن التنفيذ.
- استخدام هويات رقمية ذات صلاحيات قصيرة الأمد تتطلب تحققاً مستمراً.
تؤكد المعطيات الحالية أن الثقة العمياء في أنظمة الذكاء الاصطناعي هي المدخل الرئيسي للمخاطر. لذا، فإن بناء أنظمة تفترض إمكانية الخداع منذ اللحظة الأولى والتحقق المستمر هو السبيل الوحيد للحماية من تحول هذه الأدوات إلى كوارث مالية أو تسريبات إستراتيجية.