مخاطر جديدة تواجه مراكز العمليات الأمنية عبر هجمات حجب الخدمة الوكيلية
3 نوفمبر 2026 · قراءة 2 دقيقة
تواجه المنظمات التي تعتمد على وكلاء الذكاء الاصطناعي لأتمتة عمليات تكنولوجيا المعلومات والسحابة والأمن مخاطر تُعرف باسم حجب الخدمة الوكيلي، وهو ما يُرمز له بـ ADoS.
أوضحت Krupa Srivatsan، وهي مديرة تسويق المنتجات العليا في شركة Infoblox، أن هذا الخلل لا يعمل على إثقال كاهل الخوادم أو إسقاط جدران الحماية، بل يقوم المهاجم بتحويل أتمتة الدفاع الخاصة بالضحية إلى سلاح. ويؤدي ذلك إلى منع الاستخدام الفعال لوكلاء الذكاء الاصطناعي أو البنية التحتية التي يعتمدون عليها أو الخدمات التي من المفترض أن يحموها، حيث تحدث الاضطرابات عندما يقوم الوكلاء بإغراق الأنظمة بطلبات أو إجراءات أو حسابات مفرطة.
يتخذ هذا التهديد ثلاثة أشكال، أولها حجب الأمن حيث يصبح المدافع هو الهدف. في مراكز العمليات الأمنية المدعومة بالذكاء الاصطناعي، يؤدي كل تنبيه إلى سلسلة عمل مكلفة، ومن خلال توليد أحداث تبدو مثيرة للاهتمام، يستهلك المهاجم الرموز وحصص واجهة برمجة التطبيقات وقدرات الإثراء وانتباه المحللين. والهدف هنا هو جعل الدفاع بطيئاً أو مكلفاً أو مشتتاً للغاية بحيث يصعب العثور على الاختراق الحقيقي، كما يمكن للمهاجم تسميم مصادر المعرفة التي يستشيرها المساعد الذكي لإنتاج ملخصات خاطئة.
أما الشكل الثاني فهو حجب البنية التحتية، حيث يصبح نشاط الوكيل هو مصدر الاضطراب. يعتمد الوكلاء على خدمات مشتركة مثل نظام أسماء النطاقات وواجهات برمجة التطبيقات وموارد السحابة، وقد يؤدي وقوع وكيل في حلقة تصحيح مفرغة أو إدخال خبيث يجعل المنسق يشغل عشرات الوكلاء المتخصصين إلى حدوث زمن وصول متقطع وقيود على واجهات برمجة التطبيقات وزيادة في نفقات السحابة.
ويتمثل الشكل الثالث في منح المدافعين استقلالية أكبر لوكلائهم لمواكبة سرعة المهاجمين، مما قد يؤدي إلى تأخير التعافي، مثل قيام وكيل دعم بإعادة تعيين آلاف كلمات المرور بسبب عدم ملاحظة تعطل في مزود الهوية. ويمكن للمهاجم تحفيز هذا الارتباك عمداً عبر حقن الأوامر.
توصي شركة Infoblox بأربعة مبادئ للحد من هذه المخاطر، وهي اتخاذ القرار مبكراً حيث تكون التكلفة منخفضة، ومراقبة السلوك بدلاً من الأحداث فقط، وبناء الأتمتة على بيانات موثوقة، وتقييد استقلالية الوكلاء من خلال الميزانيات وحدود المعدل والموافقات على الإجراءات عالية التأثير وزر إيقاف التشغيل. وأشارت الشركة إلى أن هذه التدابير لا تحل محل الحوكمة في طبقات تنسيق الذكاء الاصطناعي والهوية، لكن نظام أسماء النطاقات يظل الطبقة التي تمر عبرها معظم الاتصالات أولاً.