اسمح بالذكاء الاصطناعي. دون أن تغيب عنك رؤيته.

يستخدم موظفوك بالفعل مساعدين لم تخترهم، وكذلك تفعل الأدوات على أجهزتهم بشكل متزايد — عملاء برمجة يقرؤون مستودعًا، وبرامج نصية تعمل بمعدل آلي، وعملاء MCP يستدعون أدوات من تلقاء أنفسهم. يرى هذا كلاً منها على الخط: أي خدمة، ومن يستخدمها، وأين تعالج البيانات، معتمدة أم لا — ثم يتيح لك تقرير من يجوز له استخدام ماذا، ويفحص ما يغادر قبل أن يخرج. على جدار حمايتك أنت، مع النموذج الذي يحكم يعمل على عتادك.

اطلب عرضًا توضيحيًا

17: قواعد المزوّدين والمساعدين وعملاء البرمجة
69: كواشف محتوى في 8 مجموعات
5: فئات عملاء، تُقرَّر بالدليل
0: مطالبات تُرسل إلى طرف ثالث للحكم عليها

ما الذي يسوء، وما الذي يجيب عنه

الخطر: لا أحد يعرف ما المستخدَم

يصل المساعدون دون قرار شراء. يسجّل أحدهم، ويثبّت آخر إضافة محرر، وأول إجابة صادقة عن «أي خدمات ذكاء اصطناعي نستخدم؟» تخمين. لا تستطيع كتابة سياسة لحركة لا تستطيع تسميتها.

الرؤية: الجرد، من الخط

كل خدمة ذكاء اصطناعي تُرى في حركتك، مع المورّد وراءها، وأين تعالج البيانات، وهل اعتمدتها. تغطي سبع عشرة قاعدة مزوّد المساعدين، وبشكل منفصل، عملاء البرمجة — Cursor وCodeium وWindsurf وTabnine وGitHub Copilot — إضافة إلى قاعدة شاملة لأي شيء آخر مصنَّف ذكاءً اصطناعيًا. لا يُثبَّت شيء على حاسوب محمول للحصول على هذا.

الخطر: المتصل ليس دائمًا شخصًا

عميل برمجة يقرأ مستودعًا، وبرنامج نصي بمفتاح API مستعار، وعميل MCP يستدعي أدوات من تلقاء نفسه — ثلاثتهم يصلون إلى المزوّد الذي يستخدمه موظفوك، والمرشّح الذي لا يعرف سوى الوجهة يكتب سطر السجل نفسه لشخص ولحلقة.

التحكم: قاعدة لكل نوع متصل

متصفح أو SDK أو عميل أو MCP أو مجهول — لكلٍّ إجراؤه الخاص، وإجراء مختلف لكل مزوّد حيث يهم ذلك. وفوق ذلك: قوائم سماح وحظر على العميل، وأسماء الأدوات التي يجوز للطلب حملها، وحد معدل لكل مصدر، وسقف لحجم الطلب. وتُقرَّر الفئة قبل قراءة الجسم، فيمكن رفض متصل دون فحص كلمة مما كتبه.

الخطر: ما يُكتب، وما يعود

المطالبة هي التسريب. شيفرة مصدرية، أو قائمة عملاء، أو بيانات اعتماد مُلصقة للراحة. والإجابة مشكلة بحد ذاتها: يمكن إقناع مساعد بكتابة التعليمة التي تُحدث الضرر.

الحماية: يُفحص قبل أن يغادر

69 كاشف محتوى في 8 مجموعات — معرّفات وطنية من 22 دولة، وأسرار سحابية، وبيانات شخصية ودفع، وحقن مطالبات، وثمانية للتعليمات التي تحوّل مساعدًا إلى أداة ضدك: برنامج نصي يُمرَّر إلى صدفة، أو صدفة عكسية، أو تعليمة تسريب، أو محاولة لإقناع عميل بتجاوز حواجزه. ويمكن اعتراض مسار الاستجابة أيضًا، حيث يعلّم ويسجّل ولا يحظر أبدًا.

يُتخذ الحكم في مقرك

يحكم على النص غير المنظّم نموذج لغوي يعمل على عتادك أنت. لا تُرسل أي مطالبة أو تحميل أو مقتطف إلى طرف ثالث لتقييمه، وهذا هو الفرق بين ضابط تستطيع وضعه في إجابة مشتريات وضابط يضيف معالجًا فرعيًا إليها.

معطَّل حتى تفعّله

يعمل التصنيف دائمًا، فالجرد والفئة على سجل التدفق من اليوم الأول ويمكنك رؤية ما هو موجود بالفعل قبل أن تقرر أي شيء. والضوابط مفتاح منفصل، معطَّل افتراضيًا، يُضبط لكل مجموعة سياسات.

خمسة عملاء، وجهة واحدة، خمس إجابات مختلفة

تصل الخمسة كلها إلى مزوّد الذكاء الاصطناعي نفسه في غضون دقيقة من بعضها. واحد منها فقط شخص.

الصف 3 هو الوحيد الذي يقرؤه مرشّح الوجهة. ثلاث قراءات لطلب واحد، أصعبها تزييفًا في الأعلى. والعميل الذي يدّعي متصفحًا في الصف 3 ولا يرسل أيًّا من ترويسات المتصفح في الصف 2 يُصنَّف على ما فعله، لا على ما قاله — ويرى المشغّل الاسم الذي كان يتظاهر به.

ما يصل إلى المزوّدما يراه مرشّح الوجهةما يراه هذا المحرك

شخص في التسويقتبويب، سؤال

BROWSERchromeيرسل ترويسات المتصفح نفسهمسموح

برنامج نصي ليليملخصات دفعية

SDKpython-httpxنقل SDK يعلن عن نفسهمسجَّل

مساعد برمجةيقرأ المستودع

AGENTclaude-codeنتائج الأدوات تُعاد إلى النموذجمسجَّل مع أسماء الأدوات

عميل MCPيستدعي أداة

MCPmcp-clientإطار JSON-RPC، الطريقة tools/callread_file مرفوض

برنامج نصي متنكّريدّعي أنه Chrome

SDKspoofed-chromeيدّعي متصفحًا، ولا يرسل أيًّا من ترويساتهمحظور

الصف الأخير هو المهم. كل مرشّح يثق بـ User-Agent يمرّره كشخص — وهذه هي الثغرة التي وُجد هذا لسدّها.