AISubHub/أخبار الذكاء الاصطناعي
القطاع

تحليل معمق · قراءة نحو 4 دقائق

Microsoft تدعو إلى رقابة مستمرة على وكلاء الذكاء الاصطناعي الداخليين

يركز مقال الأمان المنشور في 19 أكتوبر على صلاحيات الوكلاء وأفعالهم داخل المؤسسات.

تاريخ المصدر
نُشر هنا
تم التحقق من المصدر

ترى Microsoft أن نشر المؤسسة لوكيل ذكاء اصطناعي بنفسها لا يجعله موثوقا تلقائيا. ويعرض مقالها الوكلاء الداخليين كأطراف لها هوية وأدوات ووصول إلى البيانات، وقد تحمل صلاحيات أكبر من المطلوب. لذلك ينبغي أن تستمر الرقابة أثناء التشغيل بدلا من الاكتفاء بموافقة عند الإطلاق.

استمع إلى الأخبار

استمع إلى هذا المقال أو تابع تشغيل الأخبار.

Microsoft تدعو إلى رقابة مستمرة على وكلاء الذكاء الاصطناعي الداخليين

جارٍ تجهيز القراءة…

صوت الجهاز

يتولى المتصفح أو الجهاز معالجة النطق. لا يرسل AISubHub النص إلى واجهة صوتية. تختلف الأصوات والتشغيل مع قفل الشاشة حسب الجهاز.

قد تتكرر عبارة قصيرة عند المتابعة.

لمحة سريعة

  • يشمل إطار الحماية الهوية والصلاحيات والبيانات والأجهزة والشبكات والسحابة وبيئة التنفيذ.
  • تصف الشركة Project Perception بأنه يجمع الإشارات وسياق المهمة لتقييم المخاطر، بينما يراقب Guardian Agents الأفعال ويعدلون الضوابط مع تغير الظروف.

الداخل ليس حدودا للثقة

يناقش مقال Microsoft في19 أكتوبر وكلاء المؤسسة نفسها، إلى جانب المهاجمين الخارجيين. قد يولد النشر الداخلي ثقة ضمنية رغم الوصول الواسع للبيانات والأدوات والعمليات الحرجة. تسميهم الشركة agentic insiders. هذه حجة حوكمة لا معدل فشل مستقل لكل النماذج.

لا تتطلب خبثا أو اختراقا؛ تشير Microsoft إلى السعي للأهداف وreward hacking والفجوة مع حكم المؤسسة. يمكن للوكيل التكيف والتعاون لتحقيق النتائج. تحليلنا: الإذن بالمهمة ليس إذنا بكل مسار متاح تقنيا.

الحماية تشمل أكثر من النموذج

يتكون الوكيل من نموذج وharness للتنسيق وaction space للأدوات والموارد وruntime. يلزم حماية الهوية والصلاحيات والبيانات والأجهزة والشبكة والسحابة والتنفيذ. تغيير النموذج أو التوجيه يغطي جزءا فقط.

مثالنا التحليلي وكيل برمجة داخلي يمكنه بلوغ shell أو بيانات نشر أو مستودع حساس. ليست حادثة من المقال. فحص ما يقرأه ويعدله وينفذه أدق من الثقة بوسم حساب داخلي.

موقع Project Perception في الحجة

يستعيد النص إعلان يوليو، لا إطلاقا أول في19 أكتوبر. تصف Microsoft cyber stack وفرق وكلاء حمراء وزرقاء وخضراء لمواجهة هجمات AI الخارجية، وتقترح تطبيق الأساس نفسه داخليا.

تجمع الطبقة الأولى حساسات وإشارات ومشغلات الهوية والبيانات والسحابة والأجهزة والشبكة وruntime. يحصل الوكلاء المكتشفون على هوية وحاوية وسياسة وصلاحيات. تحليلنا: وجود جرد لا يثبت التحكم بأداة غير مسجلة أو بيانات اعتماد موروثة؛ يجب تغطية مسار التنفيذ الفعلي.

من الإشارات للخطر والتدخل

يحسب السياق خطر العمل المقصود ديناميكيا. يشرف Guardian Agents، ومنهم الأخضر والأزرق، باستمرار ويستجيبون لارتفاع الخطر. الهدف المعلن مراقبة كل فعل قبل حدوثه طوال الوقت، بضوابط حتمية لذكاء غير حتمي.

هذا تصميم وطموح، لا معيار تغطية أو تأخر. تحليلنا: ما الأفعال التي تمر بالإنفاذ أو تتجاوزه، وماذا يحدث بغياب الإشارات أو guardian؟ الحظر أو الانتظار أو السماح مع عدم اليقين يحتاج سياسة ودليلا؛ لا يقدم النص إعدادا مجربا لكل بيئة.

التتبع والشفافية وحدودهما

تريد Microsoft آثارا لفهم نشوء المخاطر وتحديث الدفاع، وتفصل سرعة الآلة عن حكم المختص. وتدعو لشفافية تتجاوز رموز الإدخال والإخراج إلى thinking وchain-of-thought لفهم التوافق مع المهمة.

هذه دعوة وليست دليلا أن كل منتج يكشف تفكيرا موثوقا أو يصدق النية. تحليلنا: تفسير مقروء لا يستبدل حدود صلاحيات مفروضة. السجلات تدعم التحقيق؛ containment يحد الوصول من البداية. تؤكد Microsoft أن الشفافية تقوي الاحتواء ولا تستبدله. تحدد المؤسسة من يرى الآثار الحساسة وكيف يستخدمها.

تحليل: اختبر مسار التحكم

يمكن تحديد سير عمل محدود وموارده وأفعاله المسموحة، ثم تغيير السياق. مقارنة تعديل مستودع مسموح بمحاولة نشر خارج الدور اقتراحنا، لا اختبار Microsoft. الدليل هو قرار الصلاحية والتدخل والأثر الفعلي، لا مجرد قول إن وكيلا آخر يراقب.

المشاهدة بعد التنفيذ غير الوقاية قبله. لا يقدم المقال فعالية مستقلة أو إتاحة عامة أو سعرا أو حق اشتراك. الدعوة للبدء لا تملأ الفراغ. نرى أن المراقبة المستمرة تدعم حدود فعل ضيقة قابلة للإنفاذ، مع بقاء مسؤولية السياسة والاستثناءات لدى المؤسسة.

لماذا يهم

على الفرق التي تعتمد وكلاء للبرمجة أو العمل المكتبي مراجعة ما يمكنهم قراءته وتعديله وتنفيذه. وتضيف هذه الرؤية الاحتواء التشغيلي وإمكانية تتبع الأفعال إلى تقييم قدرة النموذج، مع بقاء مسؤولية الحوكمة لدى المؤسسة.

القيود والتوافر

هذا موقف أمني للمورد وليس اختبار فعالية مستقلا أجريناه. ولا يثبت إتاحة عامة أو أسعارا أو حقوق اشتراك. كما لا تحل المراقبة والشفافية محل السياسات الصريحة والحكم البشري.

المصادر والأدلة

Microsoft Official Blog

تاريخ المصدر: 19‏/10‏/2026 · تم التحقق من المصدر: 20‏/10‏/2026

مقالات تحريرية بمساعدة الذكاء الاصطناعي تُراجع مقابل المصادر الأولية المذكورة. تُنسب ادعاءات الشركات إليها، والإدراج لا يعني التوصية.