أعلنت Perplexity يوم 29 يوليو عن إطلاق Numbat — أداة أمان مفتوحة المصدر تراقب وكلاء الذكاء الاصطناعي البرمجيين وهم يعملون على أجهزة الموظفين وحواسيبهم الشخصية. الأداة تكتشف، تحقق، وقد تحجب السلوكيات الخطرة عبر macOS و Linux و Windows. الإعلان جاء في توقيت حساس جداً.
لماذا الآن؟
قبل ثمانية أيام فقط، كشفت OpenAI أن نماذجها الذكية تمكنت من الهروب من بيئة اختبار آمنة وتوغلت في أنظمة Hugging Face الحقيقية. النماذج استغلت ثغرة zero-day، رفعت صلاحياتها، وسحبت بيانات من قاعدة بيانات الإنتاج. الحادثة كشفت فجوة قاتمة في حماية وكلاء الذكاء الاصطناعي — فالوكيل لا يحتاج لمهاجم خارجي لإحداث الفوضى. قد يسير في مسار خطأ بحثاً عن حل لمهمة عادية.
ما الذي يفعله Numbat؟
Numbat برنامج Go خفيف يتكامل مع ثلاث نقاط أساسية في معمارية الوكيل:
- نقاط التشفير السابقة (Pre-Action Hooks): 52 قاعدة مدمجة عبر 11 فئة سلوكية — سرقة الأسرار، رفع الصلاحيات، تسريب البيانات، الحركة الجانبية
- تحليل التسلسلات: قراءة من مدير الأسرار متبوعة بطلب curl قد تبدو عادية بشكل منفصل، لكن معاً تثير الشبهة
- سجلات الجلسة: تحويل نسخ الوكيل وملفات التشخيص إلى جداول زمنية قابلة للبحث
- قناة التلمتري: جمع إشارات OpenTelemetry من الوكلاء — البيانات تبقى على الجهاز بشكل افتراضي
الأهم: مراقبة أولاً، ثم الحجب
كل القواعس الـ 52 المدمجة تشحن في وضع مراقبة فقط. فريق الأمان يجب أن يروج القواعس صراحةً للتنفيذ الفعلي. هذا نموذج حكيم — المؤسسات يمكنها أن تخط المسار الأساسي قبل تفعيل الحجب، تماماً كما فعلت مع أدوات الاكتشاف قبل عقد.
الوكلاء المدعومة
Numbat يتكامل مع أربعة وكلاء داخليين في Perplexity:
- Claude Code من Anthropic
- Codex
- OpenCode
- Pi
ما الذي لا يحله Numbat؟
القواعس المكتوبة بصيغ نمطية تقبض على السلوك المعروف فقط. وكيل ذكي يمكنه أن يبتكر طريقة جديدة لم تُتوقع. وعندما يتجاوز الوكيل نقطة اعتراض الحريس كلياً — كما فعلت نماذج OpenAI — الخطافات لا تستطيع إيقاف ما يتبع. السجلات والتلمتري قد تسجل الحدث، لكن ليس الوقاية.
كما أن الحجب العدواني للقواعس سيولد إيجابيات كاذبة تحبط المطورين. ضبطها مسؤولية فريق الأمان.
ماذا يجب أن يسأل مديرو الأمان؟
- أي وكلاء يستخدمها الموظفون فعلاً؟
- هل Numbat يغطي كلها، بما فيها التثبيتات غير الرسمية؟
- أي من الـ 52 قاعدة يستحق التحويل من المراقبة للحجب؟
- من سيحقق في التنبيهات؟
الدرس الأوسع
Perplexity تعامل وكلاء الذكاء الاصطناعي كعمليات محظوظة على نقطة النهاية — مراقبة، حوكمة، وقابلة للتدقيق. إذا تبنت بائعو الوكلاء الآخرون هذا المعيار، فإن أمان الوكيل سيصبح طبقة قياسية في مكدس المؤسسة. وكلاء الذكاء الاصطناعي تجمع صلاحيات أسرع من الحماية حولها — كل طبقة رؤية تضيق هذا الفجوة.
