54% من المؤسسات تعرضت لحادث أمني بسبب وكلاء الذكاء الاصطناعي، ومعظمها لا تعزل هوياتها

فجوة أمن الوكلاء: 54% من المؤسسات تعرضت لحادث

كشف استطلاع أجرته VentureBeat Pulse Research على 107 مؤسسة تضم أكثر من 100 موظف أن 54% منها تعرضت لحادث أمني مؤكد (18%) أو حادث وشيك (36%) بسبب وكلاء الذكاء الاصطناعي. هذه النسبة ترتفع إلى 63% في المؤسسات الكبيرة التي تضم أكثر من 1000 موظف.

فجوة الهوية: 32% فقط تمنح كل وكيل هوية مستقلة

أظهر الاستطلاع أن 32% فقط من المؤسسات تمنح كل وكيل هوية مستقلة ومدارة، بينما 48% تمنح بعض الوكلاء هويات مستقلة لكن العديد منهم يشاركون بيانات الاعتماد، و32% تعتمد على مفاتيح API مشتركة أو بيانات اعتماد بشرية. المؤسسات التي تشارك بيانات الاعتماد سجلت معدل حوادث 63.5% مقابل 40.9% للمؤسسات التي تمنح كل وكيل هوية مستقلة.

فجوة العزل: 30% فقط تعزل الوكلاء عاليي المخاطر

بينما تراقب 47% من المؤسسات نشاط الوكلاء وتفرض 49% صلاحيات في وقت التشغيل، فإن 30% فقط تعزل الوكلاء عاليي المخاطر في بيئات معزولة (sandboxes). المؤسسات الكبيرة تعزل بنسبة 20% فقط.

الاعتماد على أدوات مزودي النماذج

تستخدم 51% من المؤسسات ضوابط OpenAI، و82% تعتمد على أدوات مزودي النماذج والسحابات كطبقة أمنية رئيسية. أدوات الأمن المخصصة للوكلاء (مثل Palo Alto وCrowdStrike) لا تتجاوز نسبة استخدامها 3%.

الرضا الزائف والإنفاق المحدود

رغم ارتفاع معدل الحوادث، يبلغ متوسط الرضا عن الأدوات الحالية 4.2 من 5. لكن 59% يخططون لتغيير أدواتهم خلال عام، و34% ينفقون 5% أو أقل من ميزانية الأمن على الوكلاء.

توصيات للمؤسسات في الشرق الأوسط

• منح كل وكيل هوية مستقلة ومدارة.
• عزل الوكلاء عاليي المخاطر في بيئات معزولة.
• اعتماد أدوات أمنية مخصصة للوكلاء.
• زيادة الإنفاق على أمن الوكلاء.

هذا الخبر يتطلب مراجعة بشرية للتأكد من دقة الأرقام وملاءمتها للسياق المحلي.