أصبح حل Sophos AI Defense متاحا بشكل عام، ليمنح المؤسسات رؤية واضحة لأدوات الذكاء الاصطناعي التي يستخدمها الموظفون والتطبيقات، بما في ذلك الأدوات غير المصرح بها، مع تطبيق السياسات الأمنية عبر بيئات العمل المختلفة.

وطورت Sophos هذا الحل ليعمل عبر Sophos Fusion، منظومة الشركة للدفاع السيبراني المعتمدة على الذكاء الاصطناعي. ويربط الحل الضوابط الأمنية عبر الأجهزة والشبكات وعمليات تسجيل الدخول والمتصفحات، ما يساعد المؤسسات على إدارة تبني الذكاء الاصطناعي دون الحاجة إلى إضافة أداة أمنية أخرى منفصلة عن أنظمتها الحالية.

ويأتي إطلاق الحل في وقت تواجه فيه المؤسسات مخاطر متزايدة ناجمة عن الاستخدام غير المصرح به للذكاء الاصطناعي، وما قد يترتب عليه من تسريب بيانات الأعمال الحساسة.

ورصد فريق Sophos X-Ops خلال العام الجاري عددا من التطورات المرتبطة بالذكاء الاصطناعي، من بينها استخدام أحد المهاجمين وكلاء ذكاء اصطناعي داخل شبكة أحد العملاء لبناء واختبار ما يقرب من 80 وحدة برمجية خبيثة. كما حدد الباحثون جهات تهديد تبيع مفاتيح واجهات برمجة التطبيقات (API) التي تتيح الوصول إلى نماذج ذكاء اصطناعي متقدمة، ومنتديات سرية تتداول تقنيات تجاوز قيود الحماية، إلى جانب جهات إجرامية تبحث عن مهندسي صياغة المطالبات الخاصة بالذكاء الاصطناعي.

وتسلط الأبحاث التي استندت إليها Sophos الضوء على حجم التحدي، إذ تشتبه 69% من المؤسسات في استخدام موظفيها وكلاء وأدوات ذكاء اصطناعي غير معتمدة، أو تمتلك أدلة على ذلك. كما اكتشفت 82% من المؤسسات وجود وكلاء ذكاء اصطناعي خفيين ضمن بيئاتها خلال العام الماضي، في حين أعرب 90% من قادة تقنية المعلومات عن قلقهم إزاء المخاطر المرتبطة بهذه الممارسات. وتتوقع مؤسسة IDC أن يصل عدد وكلاء الذكاء الاصطناعي إلى 1.3 مليار وكيل بحلول عام 2028.

ويمكن لكل أداة أو وكيل ذكاء اصطناعي غير مصرح به أن يضيف نقطة ضعف جديدة إلى البنية الأمنية للمؤسسة، ويوفر فرصا لتسريب البيانات الحساسة إلى خارجها. ولمواجهة هذه المخاطر، يجمع Sophos AI Defense المؤشرات الأمنية من الأجهزة والشبكات وأنظمة الهوية والمتصفحات، بهدف رسم صورة شاملة لنشاط الذكاء الاصطناعي داخل بيئة العمل.

ويقيّم الحل هوية الجهة أو النظام الذي ينفذ النشاط، وكيفية تنفيذه، والبيانات التي يتعامل معها، ما يساعد فرق الأمن السيبراني على التمييز بين الاستخدام الاعتيادي للذكاء الاصطناعي والأنشطة التي تتطلب التدخل.

كما توفر المنظومة ضوابط أمنية فورية لفحص المطالبات والملفات المرفوعة وغيرها من التفاعلات مع أدوات الذكاء الاصطناعي أثناء حدوثها. وتدمج المنظومة بيانات النشاط ضمن Sophos Fusion، ما يتيح للفرق التي تستخدم Sophos XDR ولمحللي خدمة Sophos Managed Detection and Response (MDR) التحقيق في التهديدات والاستجابة لها عبر إجراءات العمل الحالية.

وقال كايل فالكينهاغن، نائب الرئيس الأول لإدارة المنتجات في Sophos، إن المؤسسات تتبنى الذكاء الاصطناعي بوتيرة أسرع من قدرتها على تأمينه، مشيرا إلى أن معظم فرق الأمن لا تستطيع الإجابة عن ثلاثة أسئلة أساسية، وهي: ما أدوات الذكاء الاصطناعي قيد التشغيل؟ وما البيانات التي يتم إدخالها إليها؟ وهل يتوافق هذا النشاط مع السياسات المعتمدة؟

وأضاف أن Sophos AI Defense يوفر لفرق الأمن مستوى الرؤية والضوابط اللازمة لاتخاذ قرارات مدروسة بشأن استخدام الذكاء الاصطناعي.

ويستهدف الحل أيضا المؤسسات التي تمتلك موارد محدودة للأمن السيبراني. وبفضل تشغيله عبر Sophos Fusion، يمكن لفرق الأمن تفعيل قدرات حماية الذكاء الاصطناعي منذ اليوم الأول، كما يمكن لمزودي الخدمات المدارة (MSPs) تقديم هذه القدرات لعملائهم.

من جانبه، قال أنتوني بندر، المدير التقني في Empyreal Logistics، إن الشركة لم تكن تمتلك سابقا وسيلة لحظر أدوات الذكاء الاصطناعي غير المصرح بها وتنظيم استخدامها، عندما كان العملاء يستفسرون عن كيفية توظيف الشركة لهذه التقنيات وعن ممارساتها الأمنية.

وأضاف بندر: أصبح لدينا الآن فهم واضح لكيفية استخدام موظفينا للذكاء الاصطناعي، ويمكننا أن نثبت لعملائنا أننا نطبق ما نعلنه بشأن هذا الاستخدام. وأشار إلى أن الشركة باتت قادرة على تقديم إجابات واضحة عندما يستفسر العملاء عن كيفية إدارة أمن الذكاء الاصطناعي لديها.

ويتزامن الإعلان عن الحل مع شهر التوعية بالأمن السيبراني، في ظل تزايد تركيز المؤسسات على تأمين تبني تقنيات الذكاء الاصطناعي.

وأصبح Sophos AI Defense متاحا حاليا، فيما يمكن الاطلاع على مزيد من النتائج المتعلقة بتهديدات الأمن المرتبطة بالذكاء الاصطناعي في تقرير Sophos AI Security 2026، إلى جانب المعلومات الخاصة بالمنتج عبر صفحة Sophos AI Defense على موقع الشركة.

مقالات ذات صلة

عرض الكل