صورة توضيحية مولّدة بالذكاء الاصطناعي
أظهرت بيانات أمنية حديثة أن وكيل ميتا ميوز وصل إلى أكثر من نصف عملاء المؤسسات دون تعريف نفسه كبرنامج تشغيل آلي. وأفادت شركة سيكوينس (Cequence) أن الحركة الرقمية التابعة للمساعد الآلي دخلت شبكات الشركات خلال أسبوعين من إطلاقه في سبتمبر. ونتيجة لذلك، لم تتمكن أنظمة التحقق التقليدية من فصل هذا النشاط عن تصفح الأفراد العاديين.
نمو حركة وكيل ميتا ميوز السريع
حللت الدراسة حركة البيانات بين 1 و24 سبتمبر 2026 عبر قطاعات تشمل الخدمات المالية والتجزئة والسفر والبرمجيات. وتحديداً، تضاعف معدل استخدام البرنامج بنحو ستة أضعاف لدى المنشآت التي شملها التقرير خلال أسبوعين من ظهوره. ويعتمد هذا النظام على تشغيل متصفح حقيقي في السحابة تديره نماذج الذكاء الاصطناعي التابعة لشركة ميتا (META) لتحديد النقرات وتصفح الصفحات.
بالإضافة إلى ذلك، تمر طلبات التصفح عبر شبكات افتراضية خاصة دون توقيع إلكتروني يوضح هوية البرنامج الآلي. ولهذا السبب، رأت أنظمة الأمن السيبراني المعتادة أن هذه الزيارات تطابق تصفح الإنسان الطبيعي تماماً. وقد اكتشف الباحثون هذه الحركة عبر تتبع تحديث برمجي موحد شمل أكثر من 90% من المتصفحات في أيام معدودة.
تخطي إجراءات التحقق الثنائي
كشفت التحليلات أيضاً أن الأداة نجحت في تسجيل الدخول إلى حسابات مصرفية حقيقية وتجاوزت اختبارات التحقق متعدد العوامل نيابة عن المستخدمين. وبالتالي، لم يعد نجاح تسجيل الدخول دليلاً قاطعاً على وجود إنسان خلف شاشة الجهاز. وتضع هذه التطورات تحديات مباشرة أمام قطاع الخدمات المصرفية والرقمية الحديثة.
“وكلاء الذكاء الاصطناعي مثل ميوز التابع لشركة ميتا هم روبوتات تتصرف نيابة عن عملاء حقيقيين. ولا تستطيع العديد من الشركات رؤيتهم، وتميل الشركات التي تراهم إلى حظرهم.”
هاري ناير، نائب رئيس إدارة المنتجات في Cequence
في الوقت ذاته، دخلت البرمجيات الآلية إلى متاجر التجزئة وقامت بملء سلات الشراء وإتمام عمليات الدفع الإلكتروني. ومع ذلك، اكتفت أغلب الجلسات بالبحث والمغادرة تماماً كما يفعل المتسوق العادي عبر مختلف التطبيقات والبرمجيات المتوفرة للمستهلكين.
إطلاق منصة ترست لإدارة وكيل ميتا ميوز
استجابة لهذه التحديات، أطلقت Cequence أداة جديدة باسم إيجنت ترست (Agent Trust) لحماية واجهات البرمجة والتطبيقات. وتتيح المنصة فحص هوية الوكلاء المستقلين وسجل نشاطهم لمنع العمليات الضارة دون تعطيل المعاملات التجارية السليمة. وبذلك، تتمكن الشركات من التحقق من سلامة الأوامر بشكل فردي ودقيق.
علاوة على ذلك، بدأت بعض منصات الضيافة حظر نحو خمس الطلبات غير المعتادة مع السماح بحركة البيانات النظامية. ويتطلب هذا الأسلوب ضوابط دقيقة تستهدف الطلب المخالف وحده عوضاً عن حظر البرمجيات الآلية بالكامل.
توقعات إدارة الوكلاء الرقميين
تتجه المؤسسات التجارية إلى وضع سياسات تسمح للوكلاء الآليين بالعمل مع فرض رقابة مشددة على العمليات الحساسة. على سبيل المثال، يمكن طلب تأكيد حيوي مباشر من العميل في حال طلب المساعد الآلي تغيير البريد الإلكتروني للحساب.
“كل مسؤول أمن معلومات على وشك سماع السؤال نفسه من إدارة الأعمال حول إمكانية السماح بدخول وكلاء الذكاء الاصطناعي. إن الرفض لم يعد الخيار الآمن، لأن العملاء يختارون الوكلاء وسينقلون إنفاقهم إلى الأماكن التي ترحب بهم.”
أميا تالوالكار، الشريك المؤسس والرئيس التنفيذي لشركة Cequence
