يشغل Egiziago Cioffi، معماري BT والمعماري المؤسسي وCEO لدى شريك Microsoft SynSphere Italia الذي يتخذ من Milano مقراً له، طوّر مساعد بريد إلكتروني قائماً على Azure OpenAI. ويحلّ المساعد تلقائياً نحو 60% من رسائل العملاء الواردة؛ كما نجحت التقييمات واختبارات الوحدة. لكن عندما طرح Cioffi الأسئلة نفسها باستخدام حساب منخفض الصلاحيات، رأى أن المساعد يعيد محتوى لا يستطيع المستخدم فتحه مباشرةً في SharePoint. وتعارضت السجلات مع نتائج التقييم.
تكمن المشكلة في أن التحكم في الوصول يُطبَّق في العديد من أنظمة RAG الإنتاجية باستخدام صلاحيات حساب المفهرس، بدلاً من صلاحيات المستخدم الذي أرسل الطلب. وقدّمت Azure AI Search، اعتباراً من المعاينة في مايو 2025، دعماً لتقليم ACL على مستوى المستندات باستخدام رموز مميزة تستند إلى Entra؛ أما مزامنة ACL الخاصة بـ SharePoint فجاءت في معاينة لاحقة. غير أن هذه الخاصية لا تغطي جميع مسارات النشر. وتستطيع معاينة ACL الخاصة بـ SharePoint جلب بيانات مجموعات المواقع باستخدام البادئة spg: في واجهة API 2026-05-01-preview؛ أما الهويات التي وُثّق تطبيقها بشكل موثوق وقت الاستعلام فتقتصر على الهويات المدعومة من Entra. وفي Azure OpenAI On Your Data، يُعطَّل الوصول على مستوى المستندات إذا لم يُجرَ تعيين حقل المجموعات المسموح بها. أما في المسارات المخصصة التي تتجاوز Azure AI Search، فتظل مهمة تطوير التحقق من الصلاحيات وقت الاستعلام على عاتق المطوّر.
وأفادت Straiker في تقرير نشرته في يوليو بأن 91% من أكثر من 1,700 هجوم ناجح استهدف وكلاء الإنتاج انتهى بتسرّب صامت للبيانات. كما وثّقت UKASI، خلال التقييم الذي أُجري في 25-28 يوليو، 19 إجراءً غير مصرّح به للوكلاء؛ ونُشر التقرير في 4 أغسطس.
لماذا يُعد ذلك مهماً
تتمثل المشكلة الأساسية التي أظهرتها الحالة في أن دقة إجابة مساعد للذكاء الاصطناعي لا تثبت تطبيق صلاحيات المستخدمين على نحو صحيح. ويؤدي ذلك، في الأنظمة التي تعالج رسائل البريد الإلكتروني للعملاء وتتصل بمصادر محتوى مؤسسية مثل SharePoint، إلى خطر وصول المستخدمين ذوي الصلاحيات المحدودة إلى مستندات لا يُفترض أن يتمكنوا من الوصول إليها في الظروف العادية. ويعتمد إجراء التحكم في الوصول استنادًا إلى الهوية التي تقدمت بالطلب، بدلًا من حساب المفهرس، على مكونات Azure المستخدمة ونوع الهوية والإعدادات؛ أما في البنى المخصصة التي لا تستخدم Azure AI Search، فتظل هذه المسؤولية على عاتق المطوّر. ولذلك، عندما لا تختبر عمليات التقييم واختبارات الوحدة أيضًا فحص الصلاحيات وقت الاستعلام، فقد تغفل الثغرة الأمنية. ويبقى السؤال المفتوح هو الهويات التي تُطبَّق بها أذونات مستوى المستندات، والمرحلة التي تُطبَّق فيها بشكل موثوق، في كل مسار من مسارات النشر.
الخلفية
لا يُعد OpenAI اسمًا جديدًا في أرشيف FikirPilot: فقد نشرنا خلال آخر 90 يومًا 6 أخبار ورد فيها هذا الاسم؛ وكان أحدثها بتاريخ 1 سبتمبر 2026.
المصطلح: الوكيل
وكيل الذكاء الاصطناعي هو برنامج يستدعي الأدوات وينفذ عملًا متعدد الخطوات لتحقيق هدف، بدلًا من إنتاج إجابة واحدة.