حماية هويات وكيل الذكاء الاصطناعي مع Microsoft تدخل عام 2026

15 يناير 2026

مقدمة: الحدود الجديدة لأمن الهوية في عصر الذكاء الاصطناعي

بحلول عام 2026، سيشهد مشهد الأمن السيبراني تحولًا جذريًا من خلال انتشار وكلاء الذكاء الاصطناعي (AI) المستقلين. أصبحت هذه الوكلاء، والتي تتراوح من روبوتات الدردشة المتقدمة والمساعدين الافتراضيين إلى أنظمة أتمتة العمليات الآلية (RPA) وخوارزميات تحليل البيانات، جزءًا لا يتجزأ من عمليات الشركات. فهم يؤدون مهام معقدة، ويصلون إلى الموارد الحساسة ويتفاعلون مع الأنظمة الحيوية، غالبًا دون تدخل بشري مباشر. ومع ذلك، فإن هذه الاستقلالية والقدرة الموسعة تجلب معها سطح هجوم جديدًا ومعقدًا [1].

تقليديا، كان أمن الهوية يركز في المقام الأول على المستخدمين البشريين. تم تصميم المصادقة متعددة العوامل (MFA)، والوصول المشروط، وسياسات إدارة الهوية لحماية بيانات اعتماد الموظفين والشركاء والعملاء. ومع ظهور عملاء الذكاء الاصطناعي، يجب توسيع هذا المنظور. من الناحية النظرية، يمكن لعامل الذكاء الاصطناعي المخترق أن يتسبب في ضرر على نطاق وسرعة يفوقان بكثير قدرات المهاجم البشري من خلال استغلال أذوناته والوصول إلى الأنظمة الحيوية [2].

وإدراكًا لهذا التطور، قدمت Microsoft في عام 2026 مجموعة قوية من الإمكانات المتقدمة في Microsoft Entra ID (Azure Active Directory سابقًا) المصممة خصيصًا للتعامل مع هويات عملاء الذكاء الاصطناعي بنفس الدقة والتطور المطبق على الهويات البشرية. الهدف هو التأكد من أن الأتمتة والذكاء الاصطناعي يدفعان الكفاءة دون أن يصبحا ناقلات هجوم، مع الحفاظ على سلامة وسرية البيانات والأنظمة [3].

تهدف هذه المقالة الفنية والتعليمية إلى توجيه محللي الأمان ومهندسي الحلول ومسؤولي تكنولوجيا المعلومات في فهم وتنفيذ الاستراتيجيات والأدوات المتوفرة في Microsoft Entra ID لحماية هويات وكلاء الذكاء الاصطناعي. سنغطي المبادئ الأساسية والمتطلبات الأساسية ودليل تفصيلي خطوة بخطوة لتكوين وإدارة أمان هذه الكيانات الرقمية الجديدة.

الحاجة الملحة لتأمين هويات عملاء الذكاء الاصطناعي

إن دمج وكلاء الذكاء الاصطناعي في سير عمل المؤسسة يكون مدفوعًا بالسعي لتحقيق قدر أكبر من الكفاءة والأتمتة والابتكار. ومع ذلك، فإن هذا التكامل يقدم أيضًا مخاطر كبيرة إذا لم تتم معالجة أمان هوياتك بشكل استباقي. خذ بعين الاعتبار سيناريوهات المخاطر التالية:

• الوصول إلى البيانات الحساسة: قد يُسمح لوكيل الذكاء الاصطناعي بالوصول إلى قواعد بيانات العملاء أو المعلومات المالية أو الملكية الفكرية. إذا تم اختراق هوية هذا الممثل، فيمكن للمهاجم أن يقوم بتسريب البيانات بشكل جماعي دون أن يتم اكتشافه بواسطة الضوابط الأمنية التقليدية التي تركز على المستخدمين البشريين.

• الحركة الجانبية وتصعيد الامتيازات: غالبًا ما يتفاعل عملاء الذكاء الاصطناعي مع أنظمة وخدمات متعددة. يمكن للمهاجم الذي يخترق وكيلًا منخفض الامتيازات استخدامه كموطئ قدم للتحرك أفقيًا عبر الشبكة وتصعيد الامتيازات من خلال استغلال علاقات الثقة التي يمتلكها الوكيل مع الخدمات الأخرى.

• التعامل مع العمليات الحرجة: قد يكون وكلاء الذكاء الاصطناعي مسؤولين عن الموافقة على المعاملات، أو إدارة تكوينات البنية التحتية، أو إرسال الاتصالات المهمة. يمكن التلاعب بالوكيل المخترق لتنفيذ أعمال احتيالية أو مدمرة، مع ما يترتب على ذلك من عواقب مالية خطيرة وتؤثر على السمعة.

• كشف الأسرار: يحتاج العديد من وكلاء الذكاء الاصطناعي إلى بيانات اعتماد أو مفاتيح واجهة برمجة التطبيقات للوصول إلى خدمات أخرى. إذا تم تخزين بيانات الاعتماد هذه بشكل غير آمن أو إذا سُرقت هوية الوكيل، فيمكن كشف الأسرار واستغلالها من قبل المهاجمين.

وللتخفيف من هذه المخاطر، من الضروري أن تتبنى المؤسسات نهجًا لأمن الهوية يعمل على توسيع مبادئ الثقة المعدومة لتشمل وكلاء الذكاء الاصطناعي. وهذا يعني أن كل وكيل يجب أن يكون لديه هوية يمكن التحقق منها، ويجب التحقق من صحة وصوله بشكل صريح في كل طلب ويجب أن تكون أذوناته هي الحد الأدنى الضروري لأداء وظائفه، ويتم تعديلها ديناميكيًا وفقًا للسياق [4].

مبادئ الأمن الأساسية لوكلاء الذكاء الاصطناعي

الحماية الفعالة لوكلاء الذكاء الاصطناعي فييعتمد Microsoft Entra ID على ثلاثة مبادئ مترابطة، والتي تعكس فلسفة الثقة المعدومة:

1. هوية فريدة وقابلة للتحقق: يجب أن يكون لدى كل وكيل للذكاء الاصطناعي هوية رقمية فريدة ويمكن تتبعها ضمن معرف Microsoft Entra. ويجب عدم مشاركة هذه الهوية مع خدمات أخرى أو مستخدمين بشريين. تعد القدرة على التدقيق وتعيين الإجراءات إلى وكيل معين أمرًا بالغ الأهمية للمساءلة والتحقيق في الحوادث. وهذا يعني استخدام مبادئ الخدمة أو الهويات المُدارة أو هويات عبء العمل، بدلاً من حسابات المستخدمين العامة [5].

2. الوصول المشروط التكيفي والقائم على المخاطر: يجب أن تكون سياسات الوصول لوكلاء الذكاء الاصطناعي ديناميكية وقابلة للتكيف. بدلاً من منح الوصول الثابت، يجب على Microsoft Entra ID تقييم سياق كل طلب وصول - بما في ذلك السلوك التاريخي للوكيل، والمورد الذي يتم الوصول إليه، وموقع الطلب، وأي حالات شاذة تم اكتشافها - لتحديد ما إذا كان يجب منح الوصول أو رفضه، أو ما إذا كانت هناك حاجة إلى إجراءات إضافية (مثل إعادة المصادقة أو التحقق من السلامة). يعد إدخال شروط مثل "مستوى مخاطر الوكيل" خطوة مهمة إلى الأمام في هذا الصدد [6].

3. الامتياز الديناميكي الأقل (وصول كافٍ وفي الوقت المناسب): يجب أن يعمل وكلاء الذكاء الاصطناعي بأصغر مجموعة ممكنة من الأذونات لأداء المهام المعينة لهم. علاوة على ذلك، يجب منح هذه الأذونات فقط عند الضرورة (في الوقت المناسب) وإلغاؤها تلقائيًا عند اكتمال المهمة. يؤدي هذا إلى تقليل "المساحة السطحية" التي يمكن للمهاجم استغلالها في حالة تعرض العميل للاختراق. تعد حوكمة الهوية لوكلاء الذكاء الاصطناعي، بما في ذلك مراجعات الوصول وإدارة الامتيازات، أمرًا ضروريًا لدعم هذا المبدأ [7].

متطلبات التنفيذ

لتنفيذ إمكانات أمان الهوية لوكلاء الذكاء الاصطناعي في Microsoft Entra ID، ستحتاج إلى العناصر التالية:

• ** ترخيص Microsoft Entra ID Premium P1 أو P2 **: ضروري للميزات المتقدمة مثل الوصول المشروط وحماية الهوية وإدارة الهوية، والتي تعد ضرورية لحماية عملاء الذكاء الاصطناعي.

• الوصول الإداري: حسابات تتمتع بأذونات المسؤول العام أو مسؤول الأمان أو مسؤول التطبيق في مركز إدارة Microsoft Entra (entra.microsoft.com).

• ** معرفة تطوير الذكاء الاصطناعي / الأتمتة **: الإلمام بكيفية تطوير وكلاء الذكاء الاصطناعي لديك ونشرهم وكيفية تفاعلهم مع معرف Microsoft Entra للمصادقة والترخيص.

• Microsoft Sentinel (اختياري، لكن موصى به): للمراقبة المتقدمة واكتشاف الحالات الشاذة في سلوك الوكيل.

دليل خطوة بخطوة: تكوين حماية وكيل الذكاء الاصطناعي في معرف Microsoft Entra

دعنا نقسم الخطوات اللازمة لتكوين وتعزيز أمان هويات وكلاء الذكاء الاصطناعي لديك.

الخطوة 1: تسجيل وكيل الذكاء الاصطناعي والتصنيف المناسب

الخطوة الأولى والأكثر أهمية هي التأكد من تسجيل كل وكيل للذكاء الاصطناعي في Microsoft Entra ID ككيان متميز وأن طبيعته "كوكيل مستقل" مصنفة بشكل مناسب. وهذا يسمح بتطبيق سياسات الأمان على أساس تفصيلي.

1. تسجيل التطبيق/الخدمة الرئيسي: في مركز إدارة تسجيل دخول Microsoft، انتقل إلى الهويات > التطبيقات > تسجيلات التطبيقات. قم بتسجيل وكيل الذكاء الاصطناعي الخاص بك كتطبيق جديد. سيؤدي هذا إلى إنشاء مدير خدمة، وهو ما يمثل هوية وكيلك في معرف Entra.

2. استخدام الهويات المُدارة: بالنسبة لوكلاء الذكاء الاصطناعي المنتشرين على خدمات Azure (مثل Azure Functions، وخدمة Azure Kubernetes، وأجهزة Azure الافتراضية)، استخدم الهويات المُدارة. إنها تلغي الحاجة إلى إدارة بيانات الاعتماد يدويًا لأن Azure يدير دورة حياة بيانات الاعتماد تلقائيًا. يوصى بهذا بشدة لتقليل سطح الهجوم.

3. "الوكيل المستقل" التصنيف: في عام 2026، تتضمن واجهة تسجيل التطبيق في معرف Entra علامة تصنيف جديدة، "الوكيل المستقل". تأكد من تطبيق هذه العلامة عند تسجيل وكيلك. يتم استخدام هذا التصنيف من خلال سياسات الوصول المشروط وتقارير الإدارة لتحديد هويات الذكاء الاصطناعي وإدارتها على وجه التحديد.

4. المصادقة المستندة إلى الشهادة: إذا كانت الهويات المُدارة غير قابلة للتطبيق، فقم بتكوين مدير الخدمةal لاستخدام المصادقة المستندة إلى الشهادة بدلاً من أسرار العميل (كلمات المرور). توفر الشهادات طبقة أمان أكثر قوة ودورة حياة إدارة أكثر أمانًا.

الخطوة 2: تنفيذ سياسات الوصول المشروط لوكلاء الذكاء الاصطناعي

تعد سياسات الوصول المشروط جوهر نهج الثقة المعدومة، مما يسمح لك بتحديد الشروط التي يتم بموجبها منح الوصول أو رفضه. وفي عام 2026، تم تحسين هذه السياسات لتشمل سمات خاصة بالوكيل.

1. إنشاء سياسة وصول مشروط جديدة: انتقل إلى الحماية > الوصول المشروط. قم بإنشاء سياسة جديدة بالإعدادات التالية:

2. المهام > المستخدمون أو هويات عبء العمل: حدد مدير الخدمة أو الهوية المُدارة لوكيل الذكاء الاصطناعي المحدد لديك. تجنب استخدام "جميع المستخدمين" للوكلاء إلا في حالة الضرورة القصوى ومع استثناءات واضحة.

3. الموارد أو الإجراءات السحابية: حدد الموارد المحددة التي يحتاج الوكيل للوصول إليها (مثل قاعدة بيانات Azure SQL، وMicrosoft Graph API، وAzure Key Vault). تطبيق مبدأ الامتياز الأقل هنا.

4. الشروط > مستوى مخاطر الوكيل: هذا شرط جديد تم تقديمه في عام 2026. قم بتكوينه لتقييم المخاطر المرتبطة بسلوك الوكيل كما تم اكتشافها بواسطة Microsoft Entra Identity Protection. إذا تم تصنيف الخطر على أنه متوسط أو مرتفع، فيجب حظر الوصول أو يلزم اتخاذ إجراءات إضافية.

5. عناصر التحكم في الوصول > المنحة: حدد حظر الوصول للسيناريوهات عالية المخاطر. بالنسبة للمخاطر الأقل، يمكنك طلب "يتطلب إثبات سلامة التعليمات البرمجية"، والذي يمكن أن يكون فحصًا لتوقيع التعليمات البرمجية أو شهادة سلامة بيئة تنفيذ الوكيل.

6. السياسات المستندة إلى الموقع والسلوك: بالإضافة إلى مخاطر الوكيل، ضع في اعتبارك شروطًا أخرى مثل الموقع (ما إذا كان يجب على الوكيل أن يعمل فقط من عناوين IP محددة) وأنماط السلوك (إذا حاول الوكيل الوصول إلى موارد خارج نمط عمله العادي).

الخطوة 3: إدارة الهوية ومراجعة الوصول لوكلاء الذكاء الاصطناعي

تمامًا مثل الهويات البشرية، تحتاج هويات عملاء الذكاء الاصطناعي إلى حوكمة مستمرة لضمان بقاء أذوناتها مناسبة وعدم تراكم الامتيازات.

1. مراجعات الوصول للوكلاء: استخدم إدارة هوية Microsoft Entra لإنشاء مراجعات وصول تلقائية لهويات وكيل الذكاء الاصطناعي لديك. قم بإعداد مراجعات دورية (على سبيل المثال، ربع سنوي) حتى يتمكن مالكو الوكلاء أو فرق الأمان من إثبات الحاجة المستمرة للأذونات الممنوحة. وهذا يساعد على ضمان مبدأ الامتياز الأقل.

2. إدارة الوصول المميز (PIM) للوكلاء: بالنسبة للوكلاء الذين يحتاجون إلى وصول متميز للغاية (على سبيل المثال لإدارة البنية التحتية الحيوية)، قم بتنفيذ إدارة الهوية المميزة (PIM). يسمح هذا بزيادة الأذونات في الوقت المناسب (JIT) فقط عندما يحتاجها الوكيل، ولفترة زمنية محدودة، مما يقلل من نافذة الفرصة للمهاجم.

3. المراقبة والتنبيه باستخدام Microsoft Sentinel: قم بدمج سجلات تدقيق معرف Microsoft Entra مع Microsoft Sentinel. أنشئ قواعد كشف مخصصة وتنبيهات لتحديد أنماط السلوك الشاذ بواسطة وكلاء الذكاء الاصطناعي. على سبيل المثال، يمكن إطلاق تنبيه إذا بدأ الوكيل في الوصول إلى حجم كبير من البيانات من مورد نادرًا ما يتفاعل معه، أو إذا حاول الوصول إلى الموارد خارج ساعات التشغيل العادية [8].

اعتبارات إضافية وأفضل الممارسات

• مبدأ الامتياز الأقل: امنح عملاء الذكاء الاصطناعي دائمًا الأذونات الضرورية فقط لأداء وظائفهم. قم بمراجعة هذه الأذونات وتعديلها بانتظام.

• تقسيم الوكلاء: إذا أمكن، قم بتقسيم وكلاء الذكاء الاصطناعي لديك بناءً على أدوارهم والموارد التي يصلون إليها. وهذا يحد من "نطاق الانفجار" في حالة تعرض العميل للخطر.

• دورة حياة الهوية: إنشاء عملية واضحة لتوفير هويات وكيل الذكاء الاصطناعي وإدارتها وإلغاء توفيرها. عندما لا تكون هناك حاجة إلى وكيل، يجب إلغاء تنشيط هويته وإلغاء أذوناته على الفور.

• التثقيف والتوعية: على الرغم من أن عملاء الذكاء الاصطناعي ليسوا بشرًا، إلا أنيجب أن تكون الفرق التي تقوم بتطويرها وإدارتها على دراية بمخاطر أمن الهوية وأفضل الممارسات للتخفيف منها.

• اختبار الأمان: يتضمن اختبارات الأمان (مثل اختبارات الاختراق ومحاكاة الهجوم) التي تستهدف على وجه التحديد هويات عملاء الذكاء الاصطناعي لديك وإمكانية وصولهم.

الخلاصة

تعد حماية هويات وكلاء الذكاء الاصطناعي مجالًا بالغ الأهمية وسريع التطور للأمن السيبراني في عام 2026. يوفر Microsoft Entra ID، مع إمكانات الوصول المشروط المعززة وحماية الهوية وإدارة الهوية، أساسًا متينًا لتنفيذ نهج الثقة المعدومة لهذه الكيانات الرقمية. من خلال اتباع الإرشادات والخطوات المفصلة في هذه المقالة، يمكن للمؤسسات التأكد من أن عملاء الذكاء الاصطناعي لديهم يعملون بشكل آمن، ويحميون أصولهم الأكثر قيمة من التهديدات الناشئة في عصر الذكاء الاصطناعي.

المراجع

[1] مدونة أمان Microsoft. "أربع أولويات للهوية المدعومة بالذكاء الاصطناعي وأمن الوصول إلى الشبكة في عام 2026." متوفر على: [https://www.microsoft.com/en-us/security/blog/2026/01/20/four-priorities-for-ai-powered-identity-and-network-access-security-in-2026/] (https://www.microsoft.com/en-us/security/blog/2026/01/20/four-priorities-for-ai-powered-identity-and-network-access-security-in-2026/) [2] مجتمع مايكروسوفت التقني. "تم الإعلان عن ابتكارات Microsoft Entra في RSAC 2026." متوفر في: [https://techcommunity.microsoft.com/blog/microsoft-entra-blog/microsoft-entra-innovations-anounced-at-rsac-2026/4502146] (https://techcommunity.microsoft.com/blog/microsoft-entra-blog/microsoft-entra-innovations-anounced-at-rsac-2026/4502146) [3] مايكروسوفت تعلم. "حماية هويات الوكلاء بنفس الدقة التي يتمتع بها المستخدمون والتطبيقات والأجهزة." متوفر على: https://learn.microsoft.com/en-us/entra/identity/identity-protection/overview-identity-protection [4] مايكروسوفت الأمن. "تعزيز أمن الهوية باستخدام الذكاء الاصطناعي." متوفر على: https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-id [5] مايكروسوفت تعلم. "ما الجديد في Microsoft Enter." متوفر على: https://learn.microsoft.com/en-us/entra/fundamentals/whats-new [6] مجتمع مايكروسوفت التقني. "RSA 2026: ما الجديد في Microsoft Defender؟" متوفر على: [https://techcommunity.microsoft.com/blog/microsoftthreatprotectionblog/rsa-2026-what%E2%80%99s-new-in-microsoft-defender/4503046] (https://techcommunity.microsoft.com/blog/microsoftthreatprotectionblog/rsa-2026-what%E2%80%99s-new-in-microsoft-defender/4503046) [7] مايكروسوفت تعلم. "ميزات جديدة في Microsoft Defender لنقطة النهاية." متوفر على: https://learn.microsoft.com/en-us/defender-endpoint/whats-new-in-microsoft-defender-endpoint [8] مجتمع مايكروسوفت التقني. "الأخبار الشهرية - أبريل 2026." متوفر على: https://techcommunity.microsoft.com/blog/microsoftthreatprotectionblog/monthly-news---april-2026/4508050