وكلاء الأمن بالذكاء الاصطناعي: ما هم وكيف يعملون (2026)

وكيل الأمن بالذكاء الاصطناعي نظام مستقل يستطيع إدراك موقف، والتفكير فيه، واتخاذ قرار بالأفعال، وتنفيذها نحو هدف — مطبَّقًا على الأمن السيبراني. وخلافًا للسكربت البسيط الذي يتبع قواعد ثابتة، يتكيّف الوكيل ويختار خطوته التالية بناءً على ما يرصده.

الوكيل مقابل الأتمتة

• الأتمتة تنفّذ تسلسلًا ثابتًا: «افعل A، ثم B، ثم C».
• الوكيل لديه هدف («اعثر على نقاط ضعف قابلة للاستغلال في هذا النطاق») ويكتشف الخطوات بنفسه، ويعدّلها كلما تعلّم.

هذه القدرة على التكيّف هي ما يجعل الوكلاء أقوياء — وهي سبب حاجتهم إلى ضوابط.

كيف يستنتج وكيل الأمن

يتبع معظمهم حلقة تشبه طريقة تفكير المشغّل البشري:

1. الرصد — جمع المعلومات (الاستجابات، الأخطاء، الخدمات).
2. التوجيه — تفسير معناها ضمن السياق.
3. القرار — اختيار الفعل التالي الأكثر وعدًا.
4. الفعل — التنفيذ، ثم تغذية النتيجة عائدةً إلى الحلقة.

يتكرر ذلك حتى بلوغ الهدف. وهذا في جوهره ما يجري خلف الكواليس في اختبار الاختراق بالذكاء الاصطناعي.

في الهجوم (الاختبار المصرَّح به)

يبرع الوكلاء في أجزاء الاختبار المرهقة للبشر: التعداد، وتجربة فرضيات كثيرة، وربط النتائج، والتحقق منها. يستطيع فريق من الوكلاء تغطية مساحة أكبر بكثير مما يغطّيه إنسان في الوقت نفسه — بينما يحدّد الإنسان النطاق ويراجع.

في الدفاع

يفرز الوكلاء الدفاعيون التنبيهات، ويحقّقون في الحوادث، ويربطون الإشارات، ويُبرزون القليل الذي يستحق انتباه الإنسان — فيخترقون الضجيج الذي يُرهق فرق مراكز العمليات الأمنية (SOC).

الضوابط التي يحتاجها الوكلاء

الاستقلالية + الوصول = خطر إن تُرك دون إدارة. يتطلب الأمن الوكيلي المسؤول:

• نطاقًا صارمًا — لا يتصرّف الوكلاء إلا ضمن حدود محدّدة.
• إنسانًا في الحلقة عند الأفعال الحسّاسة أو المدمِّرة.
• التحقق — لا تثق بنتيجة (أو فعل) ثقةً عمياء.
• قابلية التدقيق — تسجيل كل قرار وكل فعل.

إلى أين يتجه هذا

الذكاء الاصطناعي الوكيلي واحد من أكبر التحوّلات في الأمن منذ الأتمتة — راجع الذكاء الاصطناعي في الأمن السيبراني والذكاء الاصطناعي مقابل اختبار الاختراق التقليدي. منصّة Pentevo مبنيّة حول هذا تحديدًا: وكلاء يختبرون باستمرار، والبشر في موضع التحكّم. وهي في المرحلة التجريبية — استكشفها، أو ابنِ أساسياتك مجانًا في أكاديمية Pentevo.