وكلاء الذكاء الاصطناعي يتصفّحون الويب نيابةً عنك — فمَن يراقب استعلامات DNS الخاصة بهم؟

طوال ثلاثين عاماً، بُني أمن المؤسسات على افتراض واحد: أنّ إنساناً يجلس خلف المتصفّح. هذا الافتراض انتهى للتوّ. ففي عام 2026، أصبح وكلاء الذكاء الاصطناعي المستقلّون — من منسّقي الاجتماعات ومساعدي المشتريات إلى مساعدي البحث الكاملين — يُنشئون حصّة متنامية بسرعة من حركة الويب المؤسسية. ويقدّر المحلّلون اليوم أنّ موظفاً واحداً مزوّداً بأدوات وكيلية يمكن أن يولّد آلاف الطلبات المستقلّة يومياً، يصل كلّ منها إلى نطاقات لم يخترها — أو حتى يرَها — أيّ إنسان.

وكلّ إجراء من هذه الإجراءات يبدأ بالطريقة ذاتها: باستعلام DNS. فقبل أن يقرأ الوكيل صفحةً أو يستدعي واجهةً برمجية أو يُنزّل ملفاً، عليه أوّلاً تحليل اسم نطاق. وهذا يجعل DNS المكان الأوّل — وغالباً الوحيد — الذي تستطيع فيه المؤسسة مراقبة وضبط ما تفعله قوّتها العاملة غير البشرية فعلياً.

سطح الهجوم الجديد الذي لم يخطّط له أحد

لا يتصفّح الوكلاء كما يتصفّح البشر. فهم يتتبّعون الروابط تكرارياً، ويمتثلون للتعليمات المضمّنة في الصفحات التي يقرؤونها، ويتصرّفون بسرعة الآلة. وهذا المزيج يُنتج أنماط فشل لم تُصمَّم الضوابط التقليدية لمواجهتها أصلاً.

وأكثرها نقاشاً هو حقن التعليمات غير المباشر: تعليمة خبيثة مخفيّة داخل صفحة ويب أو مستند أو بريد إلكتروني تختطف الإجراءات التالية للوكيل — بما في ذلك وجهته التالية والبيانات التي يرسلها إليها. وعندما يُستدرَج وكيلٌ للاتصال بنطاق يسيطر عليه مهاجم، تبدو قناة التسريب كحركة ويب صادرة عادية تماماً. لا برمجية خبيثة تُثبَّت، ولا بيانات اعتماد تُصطاد؛ ببساطة فعل «المستخدم» ما أمرته به الصفحة.

• حقن تعليمات غير مباشر يوجّه الوكلاء نحو نطاقات يسيطر عليها المهاجمون
• تسريب بيانات مستقلّ متنكّر في هيئة تصفّح وكيلي مشروع
• وكلاء يستهلكون نطاقات مقلَّدة أو حديثة التسجيل تُحاكي الأصلية
• الذكاء الاصطناعي الظلّي: وكلاء وأدوات غير مصرَّح بها تستدعي واجهات برمجية مجهولة
• تضخيم بسرعة الآلة — مصدر مسموم واحد ينتشر خلال ثوانٍ

لماذا تفوت الضوابطُ الحالية الحركةَ غير البشرية

تشترك بوّابات الويب الآمنة وعزل المتصفّح وتدريب التوعية في نقطة العمى ذاتها: فكلّها تفترض صانع قرار بشرياً يمكن تحذيره أو تدريبه أو مقاطعته. لكنّ الوكيل لا يقرأ لافتة تحذير. وتُساعد ضوابط النقاط الطرفية، غير أنّ كثيراً من الوكلاء يعملون في بيئات سحابية أو خطوط CI أو خلفيات SaaS لا وجود فيها لأيّ عميل حماية.

أمّا DNS فمختلف. إنّه الطبقة الوحيدة التي يجب أن يعبرها كلّ وكيل على كلّ منصّة — سحابيةً كانت أم محلية، مصرَّحاً بها أم ظلّية. وتكشف قياسات التحليل بدقّة أيّ النطاقات تلمسها هويّاتك غير البشرية، وكم مرّة، وبأيّ أنماط. ولأنّ التحليل يسبق أيّ اتصال، فهو أيضاً أبكر نقطة ممكنة لمنع قرار سيّئ.

ضبط الوكلاء عند طبقة DNS

يحوّل DNS الوقائي هذه الرؤية إلى تحكّم فعلي. إذ يطبّق DNS Armor التحليل ذاته المدعوم بالذكاء الاصطناعي الذي يستخدمه ضدّ البرمجيات الخبيثة والتنفيق على الحركة الوكيلية: فتُرصَد النطاقات حديثة التسجيل والمقلَّدة قبل أن يُستدرَج إليها وكيل، ويكشف خطّ الأساس لكلّ عميل أيَّ وكيل يتغيّر نمط استعلاماته فجأة، ويمكن للسياسات تقسيم ما يُسمح لكلّ فئة من الهويّات غير البشرية بتحليله.

وبالنسبة إلى المؤسسات التي تنشر الذكاء الاصطناعي الوكيلي، يوفّر ذلك نموذج حوكمة عملياً ومتاحاً اليوم: امنح وكلاءك وصولاً واسعاً وسريعاً إلى الويب المشروع، بينما يرفض محلّل وقائي بهدوء الوجهات التي لا ينبغي لأيّ سير عمل مصرَّح به أن يلمسها أبداً — مع تسجيل كلّ شيء للتدقيق.

• حظر النطاقات حديثة التسجيل والمقلَّدة ومنخفضة السمعة قبل أن يبلغها الوكلاء
• خطّ أساس لسلوك الاستعلام لكلّ هوية يكشف الوكلاء المُختطَفين خلال دقائق
• تقسيم سياسة التحليل بحسب حِمل العمل: وكلاء، حسابات خدمة، مستخدمون بشر
• سجلّ تدقيق كامل لكلّ نطاق اتصلت به قوّتك العاملة الذكية