Cisco تطلق أداة مفتوحة المصدر لرصد وكلاء الذكاء الاصطناعي في أنشطة الاختراق

ما الذي حدث

أعلنت شركة Cisco عن إتاحة أداة مفتوحة المصدر باسم Project Quarry، تهدف إلى مساعدة المؤسسات على رصد وكلاء الذكاء الاصطناعي الذين ينفذون أنشطة اختراق. ووفقاً لتغطية صحيفة The Register، يسعى المشروع إلى منح قطاع الأمن السيبراني مفردات مشتركة لتقييم سلوك هذه الوكلاء.

ويكتسب الإعلان أهميته من كونه يعالج تحدياً ناشئاً، وهو أن الوكلاء المستقلين القادرين على تنفيذ مهام متعددة الخطوات داخل الأنظمة الرقمية لم يعودوا مجرد تجارب مختبرية. وتشير التغطية الإعلامية إلى أن الهدف من الأداة ليس الاكتفاء بالكشف، بل توفير إطار لغوي وتقني يمكن للصناعة كلها الاتفاق عليه عند مناقشة ما يُعد سلوكاً مريباً لوكيل ذكي.

لماذا يهم ذلك

من منظور التحول الرقمي، تضع هذه الخطوة الوكلاء الذكيين في موقع جديد داخل البنية التشغيلية للمؤسسات. فالوكيل الذي يستطيع الوصول إلى الأنظمة واتخاذ إجراءات بالنيابة عن المستخدمين يصبح جزءاً من سطح الهجوم والدفاع في آن واحد. لذلك فإن وجود أدوات مشتركة لتقييم السلوك يساعد فرق الأمن وفرق تقنية المعلومات على التعامل مع الوكلاء كعناصر تشغيلية تحتاج إلى مراقبة واضحة، لا كبرامج منفصلة عن منظومة العمل.

ومن زاوية تجربة المستخدم وتصميم الخدمة، يطرح هذا الاتجاه سؤالاً مهماً: كيف يمكن للمؤسسة أن تمنح الوكلاء الذكيين صلاحيات كافية لخدمة العملاء والموظفين دون أن تفقد الثقة في سلوكهم؟ فالثقة في الخدمة الرقمية لا تُبنى على الأداء فحسب، بل على قدرة المؤسسة على شرح ما يفعله النظام ولماذا يفعله، وعلى وجود آلية واضحة لاكتشاف الخلل حين يحدث.

الرؤية من Renascence

ما يغفل عنه كثير من القراء أن أكبر تحدٍ أمام الوكلاء الذكيين ليس قدرتهم على تنفيذ المهام، بل صعوبة تحديد ما هو "طبيعي" بالنسبة لسلوكهم. فحين يفتقر الفريق إلى لغة مشتركة لوصف السلوك، تتحول المراجعة الأمنية إلى تقدير فردي، ويصبح كل مورّد وكل فريق داخلي يعرّف الخطر بطريقته الخاصة. وهذا ما يجعل مبادرة المصادر المفتوحة ذات قيمة تتجاوز الأداة نفسها.

المؤسسة التي تتعامل مع الوكلاء الذكيين كأنهم مستخدمون جدد تحتاج إلى تصميم تجربة تشغيل واضحة لهم، تشمل حدود الصلاحيات، ومعايير السلوك المقبول، ومسارات التصعيد عند الشذوذ. مبدأ التصميم الخدمي هنا بسيط: ما لا يمكن وصفه لا يمكن تقييمه، وما لا يمكن تقييمه لا يمكن الوثوق به. والقائد الذي يحرص على تجربة عملائه ينبغي أن يبدأ بسؤال فريقه عن المعايير التي يستخدمها لتعريف السلوك المريب، قبل أن يسأل عن أحدث أداة.