يفتح مستخدم علامة تبويب في المتصفح ويلصق بيانات في مساعد دردشة دون تثبيت أي برنامج. ويضيف مطور مساعد برمجة كإضافة في محرر الأكواد فلا يظهر شيء في قائمة البرامج المثبتة. ويحمّل شخص ما بيئة تشغيل نموذج محلي، وهو برنامج يشغّل النماذج مباشرة على الجهاز بدلاً من إرسال البيانات إلى خدمة خارجية، لأنه قيل له عدم إرسال بيانات الشركة خارجياً. لا شيء من هذا يظهر في جرد البرمجيات لديك. وعندما يُكلَّف مسؤول بضبط استخدام الذكاء الاصطناعي، غالباً ما يلجأ إلى حجب مواقع الذكاء الاصطناعي المعروفة واتخاذ إجراءات إنفاذ دون معرفة ما يعمل فعلاً على الأجهزة.
تقدم Bitdefender GravityZone AI Visibility and Control، وهي طبقة الاكتشاف والمخاطر، إجابات عن الأسئلة التي تهمك أولاً: أي برمجيات ذكاء اصطناعي موجودة على نقاط النهاية المحمية بنظام Windows، ومن يشغّلها، وما حجم المخاطر التي يحملها كل منها.
ما لم يُبنَ جرد البرمجيات لديك لمراقبته
تغطي أداة الرؤية والتحكم أربع فئات من التعرض، وكل فئة تقع خارج ضابط تملكه بالفعل. الفئة الأولى هي خدمات الذكاء الاصطناعي التي يُوصل إليها عبر المتصفح، حيث تحدد الأداة الخدمات التي تعمل وعلى أي أجهزة وما إذا كانت معتمدة. ولا يعني غياب النتائج أن الخدمة معتمدة تلقائياً، فالنتيجة النظيفة لأداة لم تصادق عليها المؤسسة تظل ذكاءً اصطناعياً ظلياً. والفئة الثانية هي الذكاء الاصطناعي داخل بيئة التطوير، إذ تعمل مساعدات البرمجة داخل محررات تحتوي أصلاً على مستودعات الشيفرة وغالباً بيانات الاعتماد وملفات التكوين في مجلد العمل نفسه، ونادراً ما تشملها قراراتك بشأن مساعدات الدردشة. والفئة الثالثة هي الذكاء الاصطناعي الذي يعمل محلياً على نقطة النهاية، مثل بيئات تشغيل النماذج المحلية وخوادم MCP وأطر الوكلاء، وهي لا تظهر إطلاقاً لأي ضابط يحكم المواقع التي قد يصل إليها الجهاز. وخادم MCP هو الحالة الأكثر حدة لأن غرضه الأساسي هو منح نموذج وصولاً إلى شيء آخر، وغالباً ما يصل كمدخل تكوين لا كعملية تثبيت. والفئة الرابعة هي الذكاء الاصطناعي ذو الامتداد إلى أنظمة أخرى، حيث يشكّل الاتصال بقاعدة بيانات أو مستودع شيفرة أو واجهة برمجة داخلية جزءاً من سطح الهجوم، وتسجّل الأداة النطاق المهيأ لتلك الاتصالات لا البيانات التي تمر عبرها.
كيف تكتشف الأداة ما تجده وتصنفه؟
يتم الاكتشاف أثناء فحص المخاطر، إذ يجمع وكيل GravityZone BEST بيانات وصفية من كل نقطة نهاية ويحافظ على تقليلها، فيسجّل برمجيات الذكاء الاصطناعي الموجودة وكيفية تكوينها لا ما يفعله أحد بها. ولا تفحص الأداة المطالبات أو سجل الدردشة أو أوزان النماذج أو بيانات الاعتماد أو محتوى الملفات الكامل. وتتعرف الأداة على أكثر من 50 وكيل ذكاء اصطناعي وأكثر من 70 ألف مهارة، وهي حزم الشيفرة المعيارية التي توسّع قدرات الوكيل وتأتي من سجلات عامة. ولأن الوكلاء يمارسون الصلاحيات عبر هذه المهارات، فإن النظر إلى الوكلاء وحدهم دون المهارات لن يغطي إلا جزءاً ضئيلاً من التعرض الكلي.
تُسند كل خدمة مكتشفة إلى واحدة من 17 فئة وظيفية بناءً على وظيفتها الأساسية مثل النماذج اللغوية الكبيرة والبرمجة والإنتاجية وغيرها. وتجعل الفئة الجرد قابلاً للتنفيذ على مستوى السياسة لأنه يترجم إلى السؤال الذي جاء به المراجع، ففريق أمن يحقق في مخاطر التعامل مع البيانات يرشّح النماذج والروبوتات مع المنصات والبنية التحتية، ومدير تطوير يدقق في كل ما يمس الشيفرة المصدرية ينتقل مباشرة إلى البرمجة والأدوات والمهارات، ومراجعة حوكمة تغطي مخاطر الأتمتة تنطلق من الوكلاء والأتمتة وMCP.
واجهتان وموصل لم يثبته أحد
تظهر الأداة في وحدة تحكم Bitdefender GravityZone كواجهتين، كل منهما تجيب عن سؤال مختلف. واجهة AI Services تجيب عن سؤال ما الذكاء الاصطناعي الذي يعمل في بيئتي، وهي الجرد الذي يعرض كل خدمة مكتشفة مع درجة مخاطرها، ويشمل الفئة الوظيفية والأصول المرتبطة بها وعدد النتائج المفتوحة والموارد ونقاط النهاية المتأثرة وحالتها وحالة قائمة المراقبة. وواجهة AI Findings تجيب عن سؤال ما الذي ينبغي النظر إليه أولاً، وهي عرض المخاطر المرتب بالأولوية، وتتضمن كل نتيجة درجة المخاطر والخدمة المتعلقة بها والموارد المتأثرة ورابطاً إلى إرشادات التخفيف والأدلة الخاصة بنقطة النهاية. وهذا يمكّنك من رؤية سبب رفع نتيجة على جهاز دون آخر قبل تقرير ما ستفعله، ويعمل معظم المسؤولين في واجهة النتائج يومياً ويدخلون إلى واجهة الخدمات للحصول على الصورة الكاملة لأداة معينة. ودرجة صفر تعني أن الأداة لم تجد شيئاً خطِراً في تكوين الأداة، لا أن مؤسستك اعتمدتها، لذا راجع الخدمات مقابل قائمة أدواتك المصرح بها لا النتائج وحدها.
ولنأخذ مطوراً يربط مساعد الذكاء الاصطناعي بنظام التذاكر في الشركة عبر خادم MCP، وهو موصل صغير يمنح نموذجاً وصولاً إلى أدوات خارجية. ولا يحتاج الإعداد سوى أسطر قليلة في ملف تكوين، فلا يوجد مثبّت ولا مدخل في قائمة البرامج المثبتة ولا حركة شبكية لفحصها، بل يظهر ببساطة في واجهة الخدمات إلى جانب الأصول التي يكشفها. والنتيجة لا تجيب فقط عن وجود الموصل بل عمّا يصل إليه، فالموصل المرتبط بعرض تقارير للقراءة فقط يمثل خطراً مختلفاً تماماً عن موصل يحمل بيانات اعتماد كتابة إلى قاعدة بيانات إنتاجية، وهذا التمييز يكمن بالكامل في تكوينه. وفي الوقت نفسه توضح قائمة الأجهزة المتأثرة النطاق الأوسع، وما إذا كان هذا اختصاراً معزولاً أم نمطاً منسوخاً عبر الفريق بأكمله. وهذه الأدلة الخاصة بنقطة النهاية هي ما يجعل النتائج قابلة للاستخدام من محلل مركز العمليات الأمنية لا كمقياس عام فقط، إذ تحدد النتيجة المرتبطة ببيئة تشغيل نموذج محلي أو خادم MCP عملية تنفَّذ على مضيف محدد خارج بيئة المتصفح، وتمنح قائمة الموارد المتأثرة مجموعة المضيفين للانطلاق منها.
من الجرد إلى الإنفاذ
تحدد الأداة أي ذكاء اصطناعي موجود وما الخطِر في تكوينه، وترتب النقاط قائمتك لكنها لا تقرر النتيجة. فالدرجة العالية ليست أمراً بإزالة الأداة، والدرجة صفر ليست اعتماداً، وهي لا تحجب الوصول ولا تزيل البرمجيات ولا تعدل أذونات البرامج، بل تتولى هذه الإجراءات ضوابط قائمة داخل وحدة التحكم. فحجب الوصول إلى خدمة محظورة يتم عبر تصفية محتوى الويب، ولأن معظم خدمات الذكاء الاصطناعي يُوصل إليها عبر المتصفح، فبمجرد أن تحدد الأداة الخدمات المستخدمة تحجب النطاقات. وحجب أداة معينة أينما ظهرت هو ما تفعله قواعد الكشف المخصصة، فبعد أن تسمّي الأداة، تحدد قاعدة تطابقها على اسم العملية وتضيف إنهاء العملية كإجراء تلقائي، فتُعالج كل ظهور لاحق دون تدخل المسؤول وعلى مستوى الشركة أو مقصوراً على أجهزة تحمل وسمًا معيناً. أما تقليل ما يُسمح لأداة مثبتة بفعله فيعود إلى سياسات التقوية وإلى PHASR، الذي يقيّم وكيل الذكاء الاصطناعي بشكل منفصل عن الشخص الذي يستخدم الجهاز، إذ تُنسب العمليات التي يبدأها ملف وكيل معروف إلى الملف السلوكي للوكيل نفسه لا إلى جلسة المستخدم، فيحصل الوكيل على الأدوات التي تتطلبها مهامه بينما تبقى قيود المستخدم مرتبطة بدوره. ولا يتطلب تفعيل الأداة مشروع نشر، فهي تعمل على وكيل Bitdefender Endpoint Security Tools الحالي ويمكن تمكينها بتحرير سياسة قائمة، ويقع الإعداد في قسم General تحت Risk Management ويطبق على كل نقاط النهاية المستهدفة بتلك السياسة، وتظهر النتائج بعد فحص المخاطر التالي.
