جديد أمن الأنظمة (13 نونبر 2026): إطلاق Microsoft Execution Containers (MXC) لعزل وكلاء الذكاء الاصطناعي وإطار CyAS لمحاكاة الهجمات الدفاعية

1. ما هي المشكلة الأمنية التي تحلها حاويات MXC؟

عندما يُشغّل موظف أو مطور أداة ذكاء اصطناعي محلية بصلاحيات حسابه الكامل، فإن أي هجوم حقن أوامر خبيث (Indirect Prompt Injection) داخل ملف خارجي قد يدفع الأداة إلى قراءة مفاتيح سرية أو الاتصال بخادم غير مصرح به. تقنية MXC تفرض عزلاً على مستوى نظام التشغيل وفق مبدأ الصلاحية الدنيا (Least Privilege Isolation):

• نظام ملفات معزول (Scoped Filesystem View): لا يرى الوكيل الذكي سوى مجلد المشروع المسموح به، مع حجب تام لمجلدات النظام ومفاتيح الشبكة.
• تصفية الاتصالات الصادرة (Outbound Network Policy): منع أي اتصال خارجي إلا نحو النطاقات البرمجية الموثوقة المحددة مسبقاً من طرف مسؤول الشبكة (SysAdmin).
• تسجيل فوري للسلوك (Kernel Telemetry): ربط كل عملية تنفيذ بسجل تدقيق واضح يمكن مراجعته في أنظمة المراقبة الأمنية (SIEM).

2. إطار CyAS: كيف تختبر المقاولات جاهزية شبكاتها قبل وقوع الهجوم؟

يرسي إطار CyAS منهجية احترافية لمحاكاة سيناريوهات الاختراق الواقعية بطريقة آمنة ومؤطرة قانونياً داخل الشبكة المحلية، لقياس سرعة اكتشاف التسلل واستجابة فرق الدعم التقني والشبكات (Blue Team & NOC) قبل أن يستغل المهاجمون أي ثغرة حقيقية.