مركز معرفة · Agentic AI Security
أمن Agentic AI: كيف تحمي الوكيل قبل ما تعطيه أدوات وبيانات؟
أمن الوكلاء في المؤسسة السعودية يبدأ بتحديد هوية الوكيل وصلاحياته وحدود بياناته، ثم فحص مسار العمل ومراقبة الأحداث. الهدف مو منع الوكلاء؛ الهدف إن أي فعل مؤثر يكون داخل حدود قابلة للتفسير والمراجعة.
آخر تحديث: 2026-08-24
الجواب المختصر
وش يختلف أمن الوكلاء عن حوكمتهم؟
أمن Agentic AI يحمي مسار تنفيذ الوكيل: الهوية، الصلاحيات، الأدوات، البيانات، الطلبات والمراقبة. أما الحوكمة فتحدد المالك والاعتماد وقبول الخطر. تحتاج المؤسسة السعودية الاثنين معًا، خصوصًا إذا الوكيل يقرأ أنظمة داخلية أو ينفذ إرسالًا أو تعديلًا خارج المحادثة.
المصدر الرسمي
ابدأ بضوابط الأمن السيبراني ثم طبّقها على مسار الوكيل
ضوابط الأمن السيبراني الأساسية من الهيئة الوطنية للأمن السيبراني (NCA ECC) هي المرجع الأساسي للضوابط الأمنية التي تنطبق بحسب نطاق الجهة. هذه الصفحة لا تقول إن كل ضابط مخصص للوكلاء أو ينطبق تلقائيًا على كل مؤسسة.
متطلب أو إرشاد رسمي
المرجع الرسمي يحدد الضابط؛ نطاقك يحدد التطبيق
راجع النص الرسمي وسياسات جهتك لتحديد متطلبات الهوية والوصول والسجلات والاستجابة للحوادث. حالة استخدام الوكيل، القطاع، البيانات، والربط التقني هي التي تحدد مستوى الضبط المطلوب.
| الحد | سؤال التشغيل | الدليل المتوقع |
|---|---|---|
| هوية الوكيل | عرّف المالك والنسخة والغرض قبل منح أي صلاحية. | سجل الوكيل وقرار اعتماده. |
| صلاحيات الأدوات | امنح أقل صلاحية لازمة لكل موصل أو إجراء. | سجل الصلاحيات وتاريخ المراجعة. |
| حدود البيانات | صنّف البيانات وامنع الإرسال غير المعتمد إلى وجهة أو نموذج خارجي. | قرار الفحص أو الحجب وسياقه. |
| سلامة الطلب والمخرج | افحص prompt injection والمخرجات المخالفة للسياسة ضمن نقطة التكامل المفعّلة. | القاعدة المطابقة والتصعيد. |
| المراقبة والحوادث | راقب الاستثناءات واحتفظ بمسار احتواء ومراجعة بعد الحادث. | سجل الحدث وقرار المعالجة. |
منهج BrightAI للتنفيذ
نحوّل الحدود إلى مسار تشغيل وأدلة
BrightAI تقدر تساعد في ربط سجل الوكيل بسياسة الفحص، تصنيف الخطر، الموافقة البشرية، سجل التدقيق وملف الأدلة. هذا منهج تشغيل وليس شهادة أو رأيًا قانونيًا أو ضمانًا لمنع كل هجوم أو تسريب.
- 01الجرد
- 02تقييم الحدود
- 03منح الصلاحية
- 04الفحص والتنفيذ
- 05المراقبة
- 06مراجعة الحادث
لملكية الوكيل والاعتمادات ودورة حياته، راجع حوكمة Agentic AI التشغيلية.