كلاودفلير تستعرض بنية الذكاء الاصطناعي الوكيلي وأمنه في مؤتمر ليب 2026

استعرضت شركة كلاودفلير (Cloudflare) خلال مؤتمر ليب (LEAP) 2026 في الرياض نهجاً عملياً يضع الأمن أولاً في إدارة أعباء عمل الذكاء الاصطناعي والجيل الجديد من البنى التحتية القائمة على الوكلاء الأذكياء التي بدأت تظهر في بيئات المؤسسات. وعرضت الشركة خريطة طريقها لحماية الأنظمة التي يعمل فيها وكلاء مستقلون نيابة عن المؤسسات، والتي تتطلب سلوكيات هؤلاء الوكلاء وتفاعلاتهم ضوابط الهوية والصلاحيات نفسها التي طُبقت تاريخياً على المستخدمين من البشر. وقدّم العرض في المؤتمر، الذي يُعقد من 31 أغسطس إلى 3 سبتمبر، هذا التحدي بوصفه مختلفاً عن تأمين نماذج تعلم الآلة الخاملة، إذ ينفذ الوكلاء النشطون إجراءات ويقدمون طلبات ويتفاعلون مع أنظمة أخرى، ما يوسع نطاق التعرض للهجمات بطرق غير مسبوقة. وتمحورت رسالة كلاودفلير حول ضرورة التعامل مع الوكلاء المستقلين بوصفهم هويات كاملة الصفة ضمن نماذج الأمن المؤسسي. وأبرزت الشركة منصة كلاودفلير ون (Cloudflare One) ركيزةً لتطبيق مبادئ انعدام الثقة (Zero Trust) على البنى التحتية القائمة على الوكلاء، بما يضمن التحقق المستمر من الهوية والتفويض في كل تفاعل يبادر به الوكيل. ومن خلال تطبيق الصرامة نفسها المتبعة مع الموظفين والمتعاقدين على الوكلاء البرمجيين، يمكن للمؤسسات فرض مبدأ الحد الأدنى من الصلاحيات، وتسجيل القرارات، وسحب الصلاحيات كلما تغيرت الظروف. ويعيد هذا النهج تعريف الوكلاء لا بوصفهم عمليات عابرة، بل كيانات تحتاج إلى الحوكمة وقابلية التدقيق وإدارة دورة الحياة. كما سلطت كلاودفلير الضوء على أدوات صُممت للتصدي لبعض أكثر المخاطر تحديداً التي تستهدف النماذج وواجهاتها. ووصفت الشركة جدار الحماية للذكاء الاصطناعي (Firewall for AI) بأنه طبقة مخصصة للدفاع ضد هجمات مثل حقن الأوامر، أي المدخلات الخبيثة المصممة لتغيير سلوك الوكيل أو كشف بيانات حساسة. واستكمالاً لجدار الحماية، قُدمت بوابة الذكاء الاصطناعي (AI Gateway) بوصفها طبقة للتحكم في حركة البيانات الخاصة بأعباء عمل الذكاء الاصطناعي، تتيح للمؤسسات فحص الطلبات الصادرة عن الوكلاء وتصفيتها وتوجيهها بين الخدمات والنقاط الطرفية الخارجية. وإلى جانب منصة كلاودفلير ووركرز (Cloudflare Workers)، التي توفر بيئة تنفيذ دون خوادم على أطراف الشبكة، تتيح هذه المكونات تطبيق السياسات الأمنية والمنطق المخصص بزمن استجابة منخفض وعلى مقربة من مواقع عمل الوكلاء. ولا يقتصر التركيز على هوية الوكلاء وصلاحياتهم على الجانب النظري، بل يأتي استجابة لتحول ملموس في طريقة نشر المؤسسات للذكاء الاصطناعي. وأكد إركان أيدين (Ercan Aydin)، نائب الرئيس الإقليمي لشركة كلاودفلير في الشرق الأوسط وتركيا وأفريقيا، أن هذه التقنية تنتقل بسرعة في المملكة العربية السعودية من مرحلة التجريب إلى مرحلة التشغيل الفعلي. ومع انتقال المؤسسات إلى عمليات النشر التشغيلية، ترتفع التوقعات المتعلقة باستمرارية الخدمة والامتثال وإدارة المخاطر. وهذا ما يجعل خصائص الحوكمة والقياس عن بُعد الشفاف أمراً أساسياً، لأن أنظمة الوكلاء المعدة للتشغيل الفعلي يجب أن تستوفي معايير المساءلة والامتثال التنظيمي نفسها المطبقة على البنى التحتية الحيوية الأخرى. وأوضحت عروض كلاودفلير في المؤتمر أن الذكاء الاصطناعي التشغيلي يضيف تعقيدات وظيفية وأمنية في آن واحد. فالوكلاء الذين يتصفحون ويستعلمون وينفذون الإجراءات بشكل مستقل قد يسرّبون أسراراً عن غير قصد، أو ينفذون معاملات غير مقصودة، أو يُستغلون لتنفيذ مهام ضارة. ويحدّ التعامل مع هؤلاء الوكلاء بوصفهم هويات ذات صلاحيات محددة من هذه المخاطر، عبر تقييد نطاق إجراءاتهم وتطبيق آليات تحقق قوية وإتاحة مراقبة سلوكهم من خلال سجلات مركزية وضوابط للسياسات. ويدعم هذا النهج المتمحور حول الهوية أيضاً الاستجابة للحوادث، إذ يمكن للمسؤولين، عندما يتصرف أحد الوكلاء بشكل غير طبيعي، تتبع نشاطه وعزل صلاحياته ومعالجة الإعدادات دون الحاجة إلى إيقاف خدمات أوسع. وتناول محور آخر من مشاركة كلاودفلير في المؤتمر كيفية تمكين مزودي المحتوى والناشرين من التحكم في طريقة استهلاك أنظمة الذكاء الاصطناعي لموادهم واستخدامها. وقدمت الشركة خاصيتي التحكم في زحف الذكاء الاصطناعي (AI Crawl Control) والدفع مقابل الزحف (Pay Per Crawl) آليتين لتنظيم وصول مستهلكي الذكاء الاصطناعي إلى محتوى الويب. وتهدف هاتان الخاصيتان إلى منح الناشرين خيارات دقيقة للسماح بالجمع الآلي للمحتوى أو إبطائه أو تحقيق عائد مادي منه، بحيث يحتفظ مالكو البيانات بالقرار في كيفية اطلاع النماذج على موادهم وإعادة توظيفها. وفي سياق أنظمة الوكلاء التي قد تجمع أو تستعلم عن مساحات واسعة من المحتوى الإلكتروني بشكل مستقل، توفر هذه الضوابط للناشرين وسيلة لفرض خياراتهم التنظيمية والاقتصادية في التعامل مع الذكاء الاصطناعي. وربطت كلاودفلير رسائلها بشأن منتجاتها باتجاهات واضحة في مشهد التهديدات. فقد كشف تقرير الشركة عن تهديدات هجمات حجب الخدمة الموزعة (DDoS) للنصف الأول من 2026 عن طفرة في هذه الهجمات، إذ بلغ بعضها مستوى تيرابت في الثانية. وتؤكد هذه الهجمات الكثيفة والحملات متعددة الاتجاهات المتزايدة التعقيد الحاجة إلى دفاعات آلية قابلة للتوسع قادرة على الاستجابة بسرعة الشبكة. ورأت كلاودفلير أن الدفاع عن بيئات الوكلاء يتطلب مستوى مماثلاً من الأتمتة والنطاق، سواء لحماية الوكلاء من استغلالهم أدوات للهجوم، أو لحماية الخدمات التي يعتمد عليها الوكلاء من التعطل. ويعني ذلك أن على المشغلين نشر دفاعات قادرة على اتخاذ قرارات مرتبطة بالسياق والتصدي للهجمات بطاقة استيعابية عالية. وعلى مستوى البنية، طرحت كلاودفلير منظومة متكاملة تجمع بين التحكم في الوصول وفق مبدأ انعدام الثقة، والحوسبة الطرفية، وجدران حماية متخصصة لواجهات النماذج، وقابلية المراقبة على مستوى البوابة. ولا يقتصر الهدف على حجب حركة البيانات الضارة، بل يمتد إلى تمكين عمليات آمنة وقابلة للتدقيق للوكلاء الذين يتفاعلون مع الأنظم