تقرير: 76% من وكلاء الذكاء الاصطناعي تحتفظ بصلاحياتها بعد توقفها
Arrakis Security وجدت أن 44% من الوكلاء لم تعمل لأكثر من 180 يوماً، وأن 24% منها يمكن تشغيلها عبر طلبات غير موثّقة من الخارج.
نشرت شركة Arrakis Security تقريرها 2026 Autonomous Agents Threat Report، الذي حلّل آلاف وكلاء الذكاء الاصطناعي استناداً إلى 12 أسبوعاً من البيانات المجهولة المصدر من بيئات عملاء الشركة، حسب dailysecu.com. وأظهر التقرير أن الغالبية العظمى من الوكلاء الذين شملهم المسح تحتفظ بصلاحيات الوصول إلى الأنظمة حتى بعد فترات طويلة من التوقف عن العمل.
ووفقاً للنتائج، لم يكن لدى 76% من الوكلاء أي سجل تنفيذ خلال الستين يوماً الماضية، في حين ظلت بيانات اعتمادها واتصالاتها بالأنظمة صالحة. ولم تعمل 44% من الوكلاء لأكثر من 180 يوماً.
وتمثّل الوكلاء غير المستخدمة منذ فترة طويلة مصدر قلق مباشراً: إذ يمكن تشغيل 24% منها عبر طلبات webhook غير موثّقة تأتي من خارج البيئة. كما أظهر 22.9% من الوكلاء محفّزات تنفيذ غير آمنة، واحتفظ 19% منها بمفاتيح API أو رموز وصول غير محددة الصلاحية داخل إعداداتها.
وفيما يتعلق بالوصول إلى الأنظمة الحساسة، كان 70% من الوكلاء قادرين على الوصول إلى أنظمة مثل التخزين السحابي وخدمات الذكاء الاصطناعي، ولم يكن لدى 99.4% من هذه الفئة ضوابط مؤكدة لمنع تسرّب البيانات. وأشار التقرير إلى أن 20% من الوكلاء قادرة على تفويض مهام إلى وكلاء بصلاحيات مختلفة وتلقّي النتائج منها.
وخلص المسح إلى أن 82% من الوكلاء المشمولين أظهرت عاملاً واحداً على الأقل من عوامل التعرّض الأمني.
أسئلة سريعة
من نشر تقرير 2026 Autonomous Agents Threat Report؟
نشرته شركة Arrakis Security، وحلّل آلاف وكلاء الذكاء الاصطناعي استناداً إلى 12 أسبوعاً من البيانات المجهولة المصدر من بيئات عملاء الشركة.
ما نسبة الوكلاء التي احتفظت بصلاحياتها دون سجل تنفيذ؟
لم يكن لدى 76% من الوكلاء أي سجل تنفيذ خلال الستين يوماً الماضية، مع بقاء بيانات اعتمادها واتصالاتها بالأنظمة صالحة.
هل يمكن تشغيل الوكلاء غير المستخدمة من الخارج؟
نعم، يمكن تشغيل 24% من الوكلاء غير المستخدمة منذ فترة طويلة عبر طلبات webhook غير موثّقة تأتي من خارج البيئة.