منصة جديدة من «KnowBe4» لرصد ومنع تسرب البيانات عبر الوكلاء الأذكياء

لم يعد الخطر في بيئات الذكاء الاصطناعي مرتبطًا بما تكتبه الأكواد، بل بما تفعله الأنظمة بعد تشغيلها. ومع تحوّل وكلاء الذكاء الاصطناعي إلى أطراف فاعلة داخل العمليات اليومية للمؤسسات، تبرز فجوة أمنية أكثر تعقيدًا تتعلق بسلوك هذه الوكلاء وقدرتها على الوصول والتصرف دون رقابة مباشرة.

 فلسفة إدارة المخاطر

في هذا الإطار، أعلنت شركة KnowBe4 الأمريكية إطلاق منصتها الجديدة «Agent Risk Manager»، والتي تستهدف رصد ومراقبة ومنع المخاطر المرتبطة بوكلاء الذكاء الاصطناعي، في خطوة تعكس تحولًا نوعيًا في فلسفة إدارة المخاطر من تأمين “النظم” إلى حوكمة “السلوك التشغيلي” داخل البيئات الرقمية.

ويمثل النظام الجديد ركيزة ضمن منصة «KnowBe4 HRM+»، حيث يوسّع نطاق إدارة المخاطر ليشمل القوى العاملة المدعومة بالذكاء الاصطناعي، وليس فقط العنصر البشري. ويأتي ذلك في وقت تتجه فيه المؤسسات إلى نماذج تشغيل تعتمد على الوكلاء الأذكياء القادرين على اتخاذ قرارات وتنفيذ مهام بشكل مستقل، ما يضاعف من تعقيد المشهد الأمني.

 تأمين البنية التقنية

وتكمن الإشكالية الرئيسية في أن التهديدات لم تعد تقتصر على اختراق الأكواد أو تأمين واجهات البرمجة، بل امتدت إلى ما يمكن أن ينفذه الوكيل ذاته أثناء التشغيل، سواء من خلال تسريب بيانات حساسة أو تنفيذ أوامر غير مصرح بها نتيجة هجمات مثل “حقن الأوامر غير المباشر”. وهنا يأتي دور «Agent Risk Manager» الذي يركز على مراقبة الأفعال الفعلية للوكلاء داخل الأنظمة، بدلًا من الاكتفاء بتأمين البنية التقنية المحيطة بهم.

ويعتمد النظام على طبقة تشغيلية آنية تتيح تتبع سلوك الوكلاء بعد نشرهم، مع القدرة على التدخل الفوري لمنع أي أنشطة غير طبيعية أو غير متوافقة مع سياسات الأمان، بما في ذلك محاولات كسر الحماية أو الوصول غير المصرح به. كما يوفر آليات دقيقة لإدارة هوية الوكلاء وتحديد صلاحياتهم، بما يضمن التحكم في نطاق تحركاتهم داخل البنية التحتية الرقمية.

 ولا يقتصر دور المنصة على الرصد فقط، بل يمتد إلى الاختبار الاستباقي، من خلال محاكاة هجمات سيبرانية تستهدف الوكلاء، بما يسمح باكتشاف نقاط الضعف قبل استغلالها. ويستند ذلك إلى قاعدة بيانات سلوكية تراكمت على مدار سنوات، تُمكّن من التنبؤ بأي انحرافات محتملة في أداء الوكلاء واتخاذ إجراءات وقائية مبكرة.

 وعلى مستوى الامتثال والحوكمة، يوفر النظام سجل تدقيق متكامل يوثّق جميع أنشطة الوكلاء، ما يعزز قدرة المؤسسات على الاستجابة للحوادث والتحقيق فيها بكفاءة، إلى جانب إدارة مركزية لدورة حياة الوكلاء عبر بيئات متعددة، مع إمكانات تكامل سريعة وتجربة إعداد مبسطة.

 بهذا الطرح، تعكس «KnowBe4» توجهًا متصاعدًا داخل سوق الأمن السيبراني نحو التعامل مع الذكاء الاصطناعي ليس فقط كأداة، بل ككيان تشغيلي يحتاج إلى رقابة وحوكمة مستمرة، في ظل توسع الاعتماد عليه كجزء أساسي من البنية التشغيلية للمؤسسات.