مركز الأمان في WorkBuddy 5.0: حواجز تنفيذ واستعادة للملفات قبل أن يتحول الخطأ إلى خسارة

يوفّر مركز الأمان في WorkBuddy 5.0 من Tencent طبقة حماية لوكلاء الذكاء الاصطناعي عند تنفيذهم أعمالاً على الملفات ونظام التشغيل، لا عند تفسيرهم للمطالبة النصية فقط. وفي الإصدار 5.0 وما بعده، يجمع المركز الصندوق المعزول، واستعادة الحذف، واسترجاع إصدارات الملفات المعدلة في واجهة واحدة، مع تفعيل أدوات التحكم الأساسية افتراضياً. للوصول إليه: افتح عميل WorkBuddy، ثم اضغط صورة الحساب أسفل اليسار وانتقل إلى الإعدادات ← مركز الأمان. 612

الفكرة الأساسية: تقييد التنفيذ لا الاكتفاء بتصفية التعليمات

في وضع الصلاحيات الافتراضية، تمر أوامر الوكيل عبر صندوق أمان معزول قبل تنفيذها. ويمكن أن يستمر العمل الاعتيادي داخل مساحة العمل، بينما تُعترض عمليات مثل تهيئة القرص، أو الوصول إلى مواقع نظام حساسة، أو استعراض جذر النظام. 69

تكمن أهمية ذلك في أن المرشح الذي يفحص نص الأمر وحده يظل مقيداً بالتعرّف إلى سلاسل أو أنماط معروفة. وتقول WorkBuddy إن نهجها يتخذ قرارات على مستوى واجهات برمجة نظام التشغيل (OS API)، وفق العملية التي يحاول الوكيل تنفيذها. عملياً، يعني ذلك أن الحماية يُفترض أن تبقى ذات صلة حتى لو صيغت العملية الخطرة بطريقة مختلفة عن أمر سبق رصده. 67

لكن الصندوق المعزول طبقة إضافية، وليس بديلاً من حماية الأجهزة الطرفية، أو تصنيف البيانات، أو خطة نسخ احتياطي مستقلة. وتوصي إرشادات Tencent الموجهة للشركات بالجمع بين مساحة عمل مخصصة، والصلاحيات الافتراضية، والنسخ الاحتياطي للملفات المهمة، والمراجعة البشرية. 5

الصلاحيات الافتراضية أم الوصول الكامل؟

يمثل الوضعان مفاضلة مختلفة بين استقلالية الوكيل والإشراف البشري:

• الصلاحيات الافتراضية: هي الوضع الموصى به للاستخدام اليومي. تسمح بالعمل المعتاد، لكنها قد تطلب تأكيداً عندما تشمل المهمة مسارات محمية، أو حذفاً مهماً أو جماعياً، أو سكربتات وأوامر، أو تطبيقات خارجية، أو مخاطر مرتبطة بالشبكة. ومن المفترض أن تتيح نافذة التأكيد للمستخدم مراجعة العملية والهدف والنطاق المتوقع قبل المتابعة. 25
• الوصول الكامل: يلغي التأكيدات خطوة بخطوة للعمليات عالية الخطورة، بما فيها كتابة الملفات وحذفها وتشغيل السكربتات واستدعاء البرامج الخارجية. لذا يُفضَّل قصره على مهمة قصيرة وموثوقة، ضمن بيئة معزولة يمكن استعادتها؛ وليس على بيانات الإنتاج أو بيانات العملاء أو البيانات المالية أو الملفات التي لا بديل عنها. 28

ولسير عمل أكثر أماناً، احتفظ بالأصول المهمة خارج مساحة عمل المهمة، وقدّم للوكيل نسخاً منها لمعالجتها، ثم عد إلى وضع الصلاحيات الافتراضية بعد انتهاء أي مهمة تتطلب صلاحيات مرتفعة مؤقتاً. 18

ماذا يحدث عند الحذف أو التعديل بالخطأ؟

يعالج مركز الأمان مشكلتين شائعتين في العمل الذاتي على الملفات.

الملفات المحذوفة: تُضبط عمليات الحذف التي ينفذها الوكيل لاستخدام سلة محذوفات النظام بدلاً من إزالة الملف نهائياً مباشرة، ما يتيح استعادته بالطريقة المعتادة في نظام التشغيل. 69

الملفات المعدلة: قبل أن يعدّل الوكيل ملفاً موجوداً، يمكن لـWorkBuddy حفظ نسخة احتياطية من الأصل. ويسمح ذلك باستعادة إصدار سابق من ملفات PowerPoint وWord والصور وPDF، وليس مجرد استعادة النص المستخرج منها. أما الملفات الجديدة فلا تُنشأ لها نسخة «قبل التعديل» لأنه لا يوجد إصدار سابق لحفظه. 29

تبلغ السعة الافتراضية لمخزن النسخ الاحتياطية 1 غيغابايت. ومع امتلائه، تُزال الإصدارات الأقدم تلقائياً؛ لذلك لا ينبغي التعامل مع هذه الميزة المريحة بوصفها أرشيفاً طويل الأجل أو بديلاً من النسخ الاحتياطي المستقل. 19

وعند الإعلان عن هذه الميزات، كانت النسخ الاحتياطية التلقائية واستعادة الإصدارات متاحة بالكامل على Windows، فيما وُصفت القدرة المكافئة على Mac بأنها قادمة لاحقاً. 9

التشفير وضوابط المحتوى المُولَّد

تنص وثائق WorkBuddy على استخدام HTTPS مع TLS 1.2 أو TLS 1.3 لنقل البيانات، بهدف حمايتها أثناء العبور من التنصت والعبث وهجمات الرجل في الوسط. 17

وفي استخدامات المؤسسات، تصف Tencent أيضاً محرك أمان لمحتوى الذكاء الاصطناعي التوليدي (AIGC) يرصد ويصفّي المحتوى المُولَّد الذي يُحدَّد على أنه غير متوافق أو ضار أو غير آمن. وهذه طبقة لضبط المخرجات، منفصلة عن ضوابط التنفيذ المحلية التي تحدد ما يستطيع الوكيل فعله على الجهاز. 2128

ما الذي يغيّره هذا النهج في عمل الوكلاء؟

يجمع مركز الأمان ثلاث طبقات تعالج مشكلات مختلفة:

1. حدود التنفيذ: تقيد أو تقطع عمليات نظام التشغيل والملفات الخطرة.
2. موافقة المستخدم: تُبقي الإنسان ضمن مسار القرار للعمليات الحساسة في وضع الصلاحيات الافتراضية.
3. أدوات الاستعادة: تجعل الحذف العرضي والتعديلات غير المرغوبة أقل نهائية.

تقلل هذه الضوابط المخاطر، لكنها لا تجعل الوكيل معصوماً من الخطأ. ويظل الإعداد الأكثر قابلية للدفاع هو مساحة عمل منفصلة، وصلاحيات بالحد الأدنى، ومراجعة بشرية قبل العمليات المؤثرة، ونسخ احتياطية مستقلة لكل ما لا يمكن تعويضه. 58