F5 يراقب أفعال وكلاء الموظفين بلا عميل طرفي، والإطلاق في أكتوبر
أعلنت F5 في سياتل يوم 9 سبتمبر 2026 عن F5 Workforce AI Security، وهي خدمة مرتقبة تمنح فرق الأمن رؤية إلى استخدام الموظفين للذكاء الاصطناعي وإلى الأفعال التي ينفذها الوكلاء نيابة عنهم. ويحدد بيان F5 الرسمي أن الخدمة لا تتطلب عميلاً طرفياً إضافياً، وأن إتاحتها العامة ستبدأ في أكتوبر 2026؛ أي إن الإعلان يصف قدرات مستقبلية لا منتجاً متاحاً عموماً وقت الإعلان.
ستراقب الخدمة استخدام أدوات الذكاء الاصطناعي عبر المتصفحات وأدوات المطورين، ثم تمتد إلى فحص استدعاءات الأدوات التي تصدر عن الوكلاء قبل تنفيذها. وتوضح تغطية SecurityBrief أن هذا الفحص يشمل خوادم MCP وأدوات الوكلاء المدعومة، مع تطبيق الضوابط في مسار التفاعل بدلاً من تثبيت برنامج منفصل على جهاز الموظف.
ما الذي ستراقبه الخدمة فعلياً؟
تبدأ الرؤية المعلنة باكتشاف خدمات الذكاء الاصطناعي المستخدمة عبر المتصفحات وأدوات المطورين، ثم ربط التفاعلات بالمستخدم أو الوكيل وتسجيل سياق النية والمخاطر وقرار السياسة. وتشمل الضوابط المقترحة الخدمة المستخدمة، وفئة الترخيص، ورفع الملفات، وسياسة البيانات، بدلاً من الاكتفاء بالسماح بتطبيق كامل أو حجبه.
في سير العمل الوكيلي، تصبح وحدة الرقابة الأساسية هي استدعاء الأداة: طلب يرسله وكيل إلى أداة أو نظام لقراءة بيانات أو تعديل سجل أو تنفيذ إجراء. وتقول F5 إن الخدمة ستفحص هذه الاستدعاءات وتصنفها عبر خوادم MCP والأدوات المدعومة، ثم تطبق السياسة قبل أن يحدث الفعل.
ويشمل النطاق المعلن المتصفحات وواجهات سطر الأوامر ووكلاء البرمجة وعملاء MCP وأطر تشغيل الوكلاء، إلى جانب أدوات داخلية تتصل بواجهات نماذج عامة. لكن الإعلان لا يقدم قائمة نهائية بالمنتجات أو خوادم MCP المدعومة، ولا يثبت أن جميع التدفقات ستحصل على مستوى الرؤية نفسه.
«السلطة المستعارة» تربط هوية الموظف بفعل الوكيل
تستخدم F5 تعبير السلطة المستعارة لوصف تصرف الوكيل اعتماداً على الصلاحيات الممنوحة للموظف. لا يفترض هذا النموذج أن للوكيل حساباً مستقلاً؛ فالمشكلة هي أن الإذن المشروع للمستخدم قد ينتقل عملياً إلى سلسلة آلية تستطيع الوصول إلى بيانات المؤسسة واستدعاء أدوات وإحداث تغييرات.
يتكون نموذج التهديد من هوية موظف تملك صلاحيات في نظام مؤسسي، ووكيل يتلقى مهمة، واستدعاء أداة يحمل بيانات أو يطلب فعلاً. وقد يصبح التدخل مطلوباً إذا كشف الاستدعاء بيانات حساسة، أو طلب مورداً لا يلائم صلاحيات المستخدم، أو انطوى على مخاطرة تتجاوز ما تسمح به السياسة.
لذلك لا يكفي سجل يجيب عن سؤال «من استخدم أي نموذج؟». القيمة الأمنية المعلنة تعتمد على ربط المستخدم بالوكيل والأداة والبيانات المعنية والقرار النهائي، بما يسمح بالتمييز بين مطالبة نصية وبين إجراء يستطيع إرسال ملف أو استخراج سجل أو تغيير إعداد.
الفحص في مسار الشبكة لا يلغي متطلبات الدمج
تعتمد آلية الإنفاذ المعلنة على وجود نقطة تحكم في المسار الذي تمر عبره التفاعلات. وتذكر نسخة Business Wire المنشورة لدى Nasdaq أن السياسة تستطيع السماح باستدعاء الأداة أو حجبه أو تعديله وفق الهوية ومخاطر الوصول واحتمال كشف بيانات حساسة، قبل تنفيذ الإجراء.
عدم الحاجة إلى عميل طرفي إضافي يقلل عبء تثبيت برنامج على كل جهاز، لكنه لا يعني أن الخدمة تعمل بلا إعداد للشبكة والهوية. فنسب الحركة إلى موظف بعينه يتطلب سياقاً موثوقاً للهوية، كما يتطلب الإنفاذ تحديد المسارات التي تعبرها حركة المتصفح وواجهات API وعملاء MCP؛ وتشير المواد المنشورة إلى التكامل مع بيئات SASE القائمة من دون عرض تصميم نشر واحد يصلح لكل مؤسسة.
كما ينبغي الفصل بين الاكتشاف والإنفاذ. يمكن للرصد السلبي أن يكشف استخدام خدمة أو يسجل تفاعلاً، أما حجب استدعاء أو تعديله قبل التنفيذ فيحتاج إلى مرور ذلك الاستدعاء عبر نقطة تستطيع فرض القرار. ومن ثم لا يثبت ظهور أداة في قائمة الجرد وحده أن جميع أفعالها قابلة للمنع.
أسئلة إثبات المفهوم التي تسبق قرار النشر
لا تتضمن الصفحات المنشورة مع الإعلان قياسات للدقة أو الإنذارات الخاطئة أو زمن الفحص، ولذلك تظل قائمة القدرات مواصفات معلنة لا نتائج أداء مثبتة. ويمكن لفرق الأمن في الشرق الأوسط وشمال أفريقيا تحويل هذا النقص إلى متطلبات واضحة عند إتاحة المنتج للاختبار:
- هل ترتبط مطالبة المستخدم واستدعاء MCP اللاحق بالهوية نفسها عبر المتصفح وسطر الأوامر وأداة البرمجة؟
- هل تميز السياسة بين قراءة سجل وتعديله، وبين إرسال ملف كامل وتمرير جزء من محتواه؟
- ما الذي يحدث عندما يتجاوز اتصال مباشر نقطة التحكم المختارة أو يتعذر التعرف إلى هوية المستخدم؟
- هل يسجل مسار التدقيق المهمة والوكيل والأداة والبيانات والقرار، وما الحقول القابلة للتصدير إلى منصة عمليات الأمن؟
- ما زمن الفحص الإضافي عند السماح والحجب والتعديل، وكيف يتغير تحت حمل يمثل بيئة المؤسسة؟
- أين تعالج المطالبات والسجلات، وما خيارات إقامة البيانات والاحتفاظ بها وحجب محتواها؟
هذه أسئلة اختبار وليست نتائج منسوبة إلى الخدمة. وينبغي أن يشمل إثبات المفهوم أيضاً حالات تعذر الوصول إلى نقطة السياسة، وأداة MCP غير المدعومة، وفقدان سياق الهوية، ومحاولة تغيير وجهة الاستدعاء بعد اتخاذ القرار.
إطلاق أكتوبر ما زال بلا يوم محدد
الحالة المؤكدة هي إعلان خدمة سيبدأ توافرها العام في أكتوبر 2026، لا إصدار متاح عموماً منذ يوم الإعلان. ولم تحدد الصفحات المنشورة يوماً بعينه داخل الشهر أو الأسعار أو مناطق الإطلاق أو القائمة النهائية للأدوات المدعومة.
تتمثل الإضافة الجوهرية في نقل الرقابة من معرفة أدوات الذكاء الاصطناعي التي يستخدمها الموظف إلى فحص ما يحاول الوكيل فعله بصلاحيات ذلك الموظف. أما التغطية الفعلية ودقة التصنيف وزمن الإنفاذ ومتطلبات النشر وإقامة البيانات، فتبقى أسئلة مفتوحة إلى أن تنشر F5 وثائق الإتاحة التفصيلية ويصبح المنتج قابلاً للاختبار العام.
اقرأ أيضًا:
اشترك في نشرتنا الإخبارية
احصل على أحدث أخبار الويب 3 والذكاء الاصطناعي والعملات المشفرة مباشرة في بريدك.