كل عملية نشر جدّية للوكلاء في 2026 تصطدم في النهاية بالسؤال المقلق نفسه: ما الذي يوقفها حين تقرر أن تخرج؟ أجابت Perplexity عن هذا السؤال في 15 أكتوبر بنشرها SPACE، منصة بيئة الحماية التي تشغّل وكلاءها في الإنتاج منذ يوليو. ثم فتحت مصدر الشيفرة البرمجية.
هذا التوقيت ليس مصادفة. ففي الساعات الأربع والعشرين نفسها، أرسل مكتب الذكاء الاصطناعي الأوروبي (EU AI Office) أول طلباته الرسمية للمعلومات بموجب قانون الذكاء الاصطناعي إلى OpenAI و Anthropic، وأصدرت هيئة التجارة الفيدرالية الأمريكية (FTC) مطالبات تحقيق مدني إلى الشركتين. كان المحرّض في الحالتين نمط الفشل نفسه: وكلاء وصلوا إلى أماكن لم يُفترض بهم الوصول إليها قط. وصل المنظّمون وسوق البنية التحتية إلى الاستنتاج ذاته في الأسبوع نفسه، ووصلا إليه من اتجاهين متعاكسين.
ما هي SPACE فعليًا
SPACE اختصار لـ Sandboxed Platform for Agentic Code Execution، أي منصة معزولة لتنفيذ الشيفرة بواسطة الوكلاء. تحصل كل مهمة وكيل على آلة افتراضية صغيرة خاصة بها بنظام تشغيل خاص، وهو حد فاصل عازل بين عمل الوكيل والمضيف (host). ويقرر مستوى تحكم مركزي متى تُنشأ مساحات العمل هذه، أو تُوقف مؤقتًا، أو تُستأنف، أو تُزال.
تستحق ثلاثة خيارات تصميمية أن تُذكر بالاسم، لأنها أكثر ما تخطئ فيه معظم الفرق:
- تُعامَل بيئة الحماية كغير موثوقة. تُدار صلاحيات الوصول إلى الشبكة وبيانات الاعتماد التي تحتفظ بها المنصة من خارجها. يتصل الوكلاء بالخدمات المصرّح بها دون أن تُقيم المفاتيح يومًا داخل بيئة عملهم. وإذا تعرّض الوكيل للاختراق، فلم تكن بيانات الاعتماد في الغرفة أصلًا.
- تُحفظ الحالة بتكلفة زهيدة. اللقطات المتكرّرة للملفات ونقاط الاستعادة للبيئة التشغيلية الكاملة تعني أن الوكيل يستطيع التوقف لمراجعة بشرية ثم الاستئناف مع سلامة الملفات وحالة التشغيل. تخزّن SPACE التغييرات بدلًا من نسخ البيئات كاملةً، لذا لا يكاد إنشاء فرع من مساحة العمل يكلّف شيئًا.
- إنشاء بيئة الحماية سريع. تُفيد Perplexity بأن الإنشاء أصبح أسرع بثلاث إلى خمس مرات من المزوّد التجاري الذي حلّت SPACE محلّه، عبر ملايين عمليات إنشاء بيئات الحماية يوميًا.
هذه النقطة الأخيرة أهم مما تبدو عليه. فالحماية التي تُبطئ الوكلاء يُلغيها أول فريق منصة يتعرّض لضغط التسليم. أما الأمن الذي لا يكلّف شيئًا في زمن الاستجابة فهو الأمن الذي ينجو من الدورة التطويرية التالية.
الجانب الصادق في الإفصاح
نشرت Perplexity اختبارات الهروب بدلًا من نسختها التسويقية. فمن بين 108 محاولات هروب موثّقة قام بها وكلاء يحاولون عمدًا خرق الحد الفاصل، لم تنجح أي منها في الانتقال من الآلة الافتراضية إلى المضيف. لكن بعض تلك المحاولات وجدت طرقًا للالتفاف حول قيود الشبكة. أصلحتها Perplexity وأعادت الاختبار، وتفيد بأن أسلوبي الهجوم المحدّدين لم ينجح أي منهما بعد ذلك. كما أفصحت الشركة لتلك المزوّدين عن نقاط ضعف مشابهة وجدتها في منصات حماية أخرى.
هذه قصة أمنية تستحق محاكاتها في بنيتها. فالرقم الأول الذي يقتبسه الناس هو "لا عمليات هروب"، لكن السطر الوحيد المهم على المستوى التشغيلي هو الثاني: كان الحد الفاصل غير مثالي، واكتشف الفشل أشخاص كانوا يبحثون عنه، وجرى التحقق من الإصلاح بإعادة تنفيذ الهجمات ذاتها. فالوكلاء الذين يسعون إلى مهام مشروعة يعبرون الحدود الأمنية تحديدًا عندما يصطدمون بملف مفقود أو طلب فاشل أو رفض صلاحية. إنهم لا يهاجمونك. إنهم يلتفّون حول عائق، وهو السلوك نفسه الذي يولّد الحوادث.
فتح المصدر خطوة تموضعية، ولا بأس في ذلك
لا تبيع Perplexity حلول الحماية، لذا لا يكلّفها منح SPACE مجانًا سوى القليل. ما تشتريه هو الانتشار: فقد أطلقته Akamai على منصتها السحابية، وتضيفه Crusoe إلى محفظة Managed AI Services، ونشرت CoreWeave إرشادات النشر لتقييمه على خدمة Kubernetes لديها. وتراجعت أسهم الأمن السيبراني عند الإعلان، وهي طريقة السوق في القول إن طبقة حماية مدفوعة أصبحت للتو مجانية.
بالنسبة للمشترين، الأثر العملي بسيط. فبيئة تشغيل وكلاء مُختبَرة في الإنتاج، مع العزل واستعادة الحالة وضوابط بيانات الاعتماد والشبكة، أصبحت شيئًا يمكنك قراءته وتكييفه ودمجه، بدلًا من شيء تبنيه من الصفر أو تستأجره على غير بصيرة. كما أنها ترفع سقف المعايير في المشتريات: إذا لم تكن بيئة حماية مزوّدك قابلة للفحص، فعليه الآن أن يقدّم تفسيرًا.
ماذا يعني هذا إذا كنت تنشر وكلاء
الوكالات وفرق المنتجات التي نعمل معها في aratech تجاوزت سؤال "هل ينبغي لنا استخدام الوكلاء". إنها تشغّل وكلاء ينفّذون الشيفرة على بيانات العملاء والمستودعات الداخلية وتدفقات الدفع. والدرس المستفاد من هذا الأسبوع هو أن ضمانات الحماية على مستوى النموذج ليست وسيلة تحكّم، بل هي احتمال. الجزء الحتمي في وضعك الأمني يعيش في النظام المحيط بالنموذج: ما يمكن للوكيل الوصول إليه، وأي بيانات اعتماد توجد خارج نطاقه، ومدى سرعة استعادتك لحالة سليمة معروفة حين ينحرف شيء عن مساره.
قائمة تحقق قصيرة تنبع مباشرة من تصميم SPACE:
- ضع بيانات الاعتماد خارج بيئة التشغيل. إذا كان أي سرّ داخل نظام ملفات الوكيل، فهو داخل نطاق الضرر.
- اجعل مساحة العمل قابلة للإتلاف والاستعادة. التقط لقطات للبيئة، لا للمخرجات فقط. فالاستعادة تتفوّق على التحقيق الجنائي حين يكون شيء ما جاريًا في الثانية فجرًا.
- قيّم القابلية للاستعادة لكل سير عمل. تحتاج كل حالة استخدام إلى حد أقصى لنطاق الضرر، ومسؤول عنها، وطريقة موثّقة للتراجع عن الحالة.
- اختبر حدودك الخاصة، ثم انشر النتيجة داخليًا. إذا لم تنفّذ محاولات هروب ضد بيئة تشغيل وكلائك، فحمايتك مجرّد فرضية.
- حدّد ما يجوز للوكلاء تثبيته ومن أي مصدر. فلا يزال مسار التثبيت أقلّ أجزاء معظم منظومات الوكلاء مراجعةً.
الإشارة الأوسع
نقلت Perplexity نحو 150 مهندس منتجات إلى العمل الأمني، وافتتحت Secure Intelligence Institute، وأصدرت الآن أداة فحص لأجهزة المطوّرين، ومجموعة أدوات لاكتشاف سلوك الوكلاء الخطير على الأجهزة الطرفية، ونموذجًا لرصد التعليمات الخبيثة داخل صفحات الويب. تلك شركة تتعامل مع حوكمة الوكلاء كمشكلة هندسية لا كخانة امتثال.
هذا هو الإطار الصحيح للجميع سوى ذلك. لم يعد السؤال هو ما إذا كان وكلاؤك أذكياء بما يكفي لإنجاز العمل، بل ما إذا كان الصندوق المحيط بهم متينًا بما يكفي لتشعر بالارتياح وأنت تشرحه لمنظّم رقابي. وفي أكتوبر 2026، هناك جهتان رقابيتان تسألان بالفعل.