ثورة أمنية في مؤتمر بلاك هات 2026... كيف تتصدى الشركات لخطر وكلاء الذكاء الاصطناعي؟

سايرا — Agent Guardian

أُطلق في بلاك هات. يراقب كل استدعاء أداة، واستعلام قاعدة بيانات، وخطوة تفكير يقوم بها وكيل الذكاء الاصطناعي — "ما وراء المطالبة والاستجابة" — لجعل الوكلاء مرئيين وخاضعين للمساءلة مثل الموظفين البشريين . كما قدمت سايرا Cyera Endpoint، مما يجلب حواجز أمان الذكاء الاصطناعي مباشرة إلى أجهزة الموظفين للوكلاء المحليين الذين يعملون خارج ضوابط شبكة المؤسسة. ينظم المنتج استجابته حول أربع مراحل: الاكتشاف، والحوكمة، والحماية، والتحقق . ارتفعت الهويات غير البشرية في شركات Fortune 500 بنسبة 480% في الأشهر الستة السابقة، مما يسلط الضوء على الفجوة التي يهدف Agent Guardian إلى سدها .

سيلبوينت — Agentic Fabric (SAF)

أُعلن عن توفره العام قبل بلاك هات. يوفر اكتشافاً وحوكمة وحماية موحدة لوكلاء الذكاء الاصطناعي والهويات غير البشرية (NHIs) عبر أسطح المؤسسة، ونقطة النهاية، والمتصفح . يدعم أكثر من 32 إطار عمل للوكلاء من اليوم الأول، مما يجعل الوكلاء كائنات قابلة للحوكمة من الدرجة الأولى . في بلاك هات، كشفت سيلبوينت أيضاً عن منصة SailPoint Identity Security الأوسع، والتي تجمع بين حماية الهوية البشرية والآلية في حلقة مستمرة . مستشعرات Endpoint Agent Security و Browser Agent Security تكشف وكلاء الذكاء الاصطناعي الخفيين، وبيانات الاعتماد، وخواديم MCP .

بالو ألتو نتوركات — PAN-OS 12.2 "Ceres"

تحديث رئيسي لنظام تشغيل جدار الحماية يضيف أكثر من 55 ابتكاراً تستهدف الهجمات التي تسارع بفعل الذكاء الاصطناعي المتقدم . يركز على التصحيح الافتراضي المتقدم (يستخدم الذكاء الاصطناعي لتحديد الثغرات الأمنية غير المعروفة وتقديم حماية للشبكة في غضون ساعات، قبل توفر التصحيح البرمجي التقليدي)، وAdvanced IP Defense، وستة وكلاء لأمن الشبكة مدعومين بالذكاء الاصطناعي متاحين من خلال Strata Cloud Manager يقومون بأتمتة الإعداد والتكوين وتقييم التهديدات واستكشاف الأخطاء وإصلاحها . في المؤتمر، عرضت بالو ألتو أيضاً NOVA (Network and Open-Source Vulnerability Analyzer)، وهي أداة ذكاء اصطناعي ذاتية الحكم متعددة النماذج قادرة على تدقيق قواعد البيانات، وكتابة إثباتات المفهوم، والتحقق من الثغرات الأمنية الشديدة بسرعة آلية .

تشيك بوينت — AI Network Firewall

قُدم قبل بلاك هات مباشرة كجزء من إصدار برنامج جدار الحماية R82.20 . يوسع ضوابط أمن الذكاء الاصطناعي مباشرة من خلال جدران الحماية المادية والافتراضية الحالية، ويفسر ويؤمن حركة المرور المتعلقة بالذكاء الاصطناعي (المطالبات، وسلوك الوكيل، والسياق التجاري الحساس) دون الحاجة إلى بنية تحتية جديدة . يغطي ثلاثة مجالات: تأمين استخدام الموظفين للذكاء الاصطناعي (اكتشاف أدوات الذكاء الاصطناعي المعتمدة وغير المرخصة، وفحص المطالبات وتحميلات الملفات في الوقت الفعلي)، والإشراف على اتصالات بروتوكول سياق النموذج (MCP)، وحماية تطبيقات الذكاء الاصطناعي ونماذج اللغات الكبيرة (LLMs) بما في ذلك الحماية المضمنة ضد حقن المطالبات .

كاتو نتوركس — Agentic Threat Prevention

أُطلق في 3 أغسطس 2026 . يستخدم وكلاء ذكاء اصطناعي مستقلين للتنبؤ بمسارات الحركة المحتملة للمهاجم عبر بيئة العميل، ثم يصمم وينفذ الحماية تلقائياً قبل أن يتمكن هجوم مدعوم بالذكاء الاصطناعي من التقدم . مبني على منصة SASE السحابية الأصلية من كاتو، تجمع القدرة بين تتبع الشبكة والأمن في عرض واحد لبيئة كل عميل، مما يسمح لوكلاء الذكاء الاصطناعي للمنصة بتوقع كيفية تحرك المهاجم وتعديل الحماية باستمرار عبر كل نقطة تواجد لكاتو دون الحاجة إلى ربط الخدمات .

سينتينيل ون — تحديثات Purple AI

في بلاك هات 2026، عرضت سينتينيل ون تحديثات لمنصة Purple AI الخاصة بها، بما في ذلك Prompt AI Agent Security لحماية مهام سير العمل الخاصة بالوكلاء، و Prompt AI Red Teaming، والإطلاق العام للتحقيقات المستقلة عبر Purple AI Auto Investigation . وضعت الشركة نفسها كمنصة أمن سيبراني موحدة وأصلية في الذكاء الاصطناعي.

إطلاقات إضافية

أعلنت عدة شركات أخرى عن منتجات في بلاك هات 2026، على الرغم من عدم توفر تفاصيل مؤكدة حول منصة Xage Security الموسعة لحماية الأصول الحيوية، و ARMOR من Driven Tech، وعرض Arctic Wolf للمرونة السيبرانية، واختبار الاختراق المستقل من Snyk ضمن نطاق البحث لهذا المقال. من الإطلاقات البارزة الأخرى: حواجز الخداع Deception Guardrails لوكلاء الذكاء الاصطناعي من Acalvio (رموز العسل، أدوات خداعية، وبنية تحتية مزيفة لاكتشاف حقن المطالبات ومحاولات كسر الحماية)، و Agentic AI Blocking من Sweet Security، و التحكم في الوصول القائم على نوايا الوكيل (IBAC) من Varonis، و مهام سير العمل الخاصة بالوكلاء للاستجابة لثغرات CVE من Cycode، ولوحة التحكم الخاصة بالوكلاء الموسعة مع أربعة وكلاء Anya AI من ArmorCode .

خمسة توجهات سيطرت على المؤتمر

1. تبلور أمن البنية التحتية للوكلاء كفئة سوقية

أطلقت أكثر من 15 شركة منتجات متخصصة لاكتشاف الوكلاء، وحوكمة الهوية، ومراقبة السلوك، والكشف القائم على الخداع في غضون 48 ساعة فقط . الكثافة الهائلة للإطلاقات — من روبريك وسايرا إلى Acalvio و Sweet Security — تشير إلى أن "أمن الوكلاء" لم يعد مجرد ميزة إضافية، بل أصبح فئة شراء متميزة.

2. الأمن المرتكز على الهوية للكيانات غير البشرية

ركزت كل من روبريك وسيلبوينت وسايرا على معاملة وكلاء الذكاء الاصطناعي كهويات يجب اكتشافها وتفويضها ومراجعتها. كان هذا النهج المرتكز على الهوية هو الإطار المعماري السائد في المؤتمر. عزز تكامل سيلبوينت مع Claude Compliance API واستحواذها على Entro Security لأمن الهويات غير البشرية وبيانات الاعتماد هذا التوجه .

3. الدفاع التنبؤي والاستباقي

تهدف كل من Agentic Threat Prevention من كاتو والتصحيح المدعوم بالذكاء الاصطناعي من بالو ألتو إلى توقع الهجمات بدلاً من مجرد الرد عليها. يبني نهج كاتو نماذج هجوم خاصة بالعميل من خلال ربط تتبع الشبكة والأمن، ثم يفرض ضوابط وقائية عالمياً . كما عرضت كاتو تخفيفاً كاملاً لثغرات CVE باستخدام الوكلاء، مما يقلص وقت الحماية إلى 45 دقيقة .

4. البنية التحتية الحالية كآلية توصيل

شددت كل من تشيك بوينت وبالو ألتو على دمج أمن الذكاء الاصطناعي في جدران الحماية التي يديرها العملاء بالفعل، لتجنب الترقيات الجذرية. يتطلب AI Network Firewall من تشيك بوينت فقط ترقية نظام التشغيل إلى R82.20، دون الحاجة إلى أجهزة جديدة أو أجهزة افتراضية . ابتكارات بالو ألتو البالغ عددها 55+ في PAN-OS 12.2 Ceres تأتي كتحديث لنظام تشغيل جدار الحماية .

5. التصعيد بين الذكاء الاصطناعي والذكاء الاصطناعي

أظهرت عدة شركات أن نماذج الذكاء الاصطناعي المتقدمة يمكنها الآن تدقيق قواعد البيانات بشكل مستقل، وتوليد الثغرات الأمنية، وتسريع الجداول الزمنية للهجمات، مما يضغط نوافذ التصحيح التقليدية من 50 يوماً إلى ما يقرب من الصفر . كان عرض NOVA من بالو ألتو المثال الأكثر دراماتيكية: أداة ذكاء اصطناعي مستقلة متعددة النماذج تدقق قواعد البيانات وتتحقق من الثغرات الشديدة بسرعة آلية . هذا الواقع الجديد هو المحرك العاجل وراء كل منتج أُطلق في المؤتمر.