<p>انتقلت متصفحات Agentic من مرحلة العرض التوضيحي إلى الإنتاج بسرعة فاقت قدرة فرق الأمن على الاستجابة.</p>

قبل عامين، كان المتصفح الذي يمكنه ملء النماذج وحجز الطيران وتنفيذ مهام متعددة الخطوات على شبكة الإنترنت نيابة عنك مجرد عرض بحثي. في عام 2026، أصبح مشكلة نشر مؤسسي. وجدت شركة Cyberhaven لأمن البيانات أن 27.7% من المؤسسات لديها الآن موظف واحد على الأقل يستخدم متصفحًا عاملًا بالوكلاء (Agentic Browser) في الإنتاج، ارتفاعًا من الصفر تقريبًا في بداية العام الماضي - وفي بعض المنظمات، وصل التبني إلى 10% من القوة العاملة بأكملها.

ثلاثة منتجات، ثلاثة رهانات مختلفة

تجمّعت هذه الفئة حول ثلاثة متنافسين جديين، كل منهم يراهن على بنية مختلفة. أطلقت OpenAI متصفح Atlas، كمنتج متصفح مخصص في أكتوبر 2025، ويركز على "وضع الوكيل" – اطلب منه العثور على أسعار رحلات إلى طوكيو ومقارنتها، فيفتح علامات تبويب، ويتنقل في مواقع الطيران، ويستخلص الأسعار، ويعيد جدول مقارنة دون أي إدخال إضافي. وسعت Perplexity متصفح Comet إلى المؤسسات في مارس 2026، مع مساعد يتعامل مع الأبحاث داخل الصفحة والتلخيص إلى جانب المهام المتعددة الخطوات المستقلة؛ ويمكن لمسؤولي تكنولوجيا المعلومات نشره بصمت عبر مجموعة من أجهزة macOS وWindows المُدارة عبر MDM. أما متصفح Dia من The Browser Company فيتبع نهجًا أضيق، مبنيًا على "مهارات" قابلة لإعادة الاستخدام ومخصصة لعلامات تبويب وصفحات محددة، مع ذاكرة مرتبطة بتلك المهارات بدلاً من سجل التصفح الشامل.

أرقام التبني ليست متكافئة. تظهر بيانات Cyberhaven أن Atlas لديه حوالي 62 ضعفًا من التنزيلات المؤسسية مقارنة بـ Comet – وهي فجوة تعكس على الأرجح علاقات OpenAI الحالية مع المؤسسات عبر ChatGPT أكثر من أي ميزة تقنية لـ Atlas نفسه. بمجرد أن تثق المؤسسة بالفعل في OpenAI بمستنداتها وسير عملها من خلال ChatGPT Enterprise، فإن إضافة Atlas يصبح قرار ثقة أصغر بكثير من البدء من الصفر مع بائع غير مألوف.

المشكلة التي لم يحلها أحد فعليًا

تقرأ المتصفحات العاملة بالوكلاء وتتصرف بناءً على أي محتوى موجود على الصفحة أمامها – مما يعني أن المحتوى الخبيث المضمن في صفحة ويب يمكنه التلاعب بالوكيل لاتخاذ إجراءات لم يقصدها المستخدم أبدًا. هذا هو حقن التعليمات (Prompt Injection)، وقد وجد اختبار الاختراق من Cyberhaven أنه لا يزال تهديدًا خطيرًا غير محلول في المتصفحات العاملة بالوكلاء في الإنتاج، بما في ذلك Atlas. لا تحتاج الصفحة الخبيثة إلى اختراق المتصفح نفسه؛ بل تحتاج فقط إلى تضمين تعليمات سيتبعها وكيل الذكاء الاصطناعي، مخفية في نص لا يلاحظه الإنسان لكن النموذج يقرأها كجزء من سياقه.

بالنسبة لوكيل لديه صلاحية ملء النماذج، أو إرسال رسائل البريد الإلكتروني، أو نقل الملفات، فإن هذا ليس خطرًا نظريًا. إنه الفرق بين إضافة متصفح تقرأ الصفحة وإضافة متصفح يمكنها التصرف نيابة عنك باستخدام بيانات اعتمادك – ولم تتوصل الصناعة إلى طريقة موثوقة للتمييز بين التعليمات الموثوقة وتلك المحقونة المضمنة في محتوى الويب العشوائي.

لماذا تتبناها المؤسسات على أي حال

الرد العقلاني على مشكلة أمنية غير محلولة هو عادة انتظار. لكن هذا ليس ما يحدث. يقوم الموظفون بتنزيل المتصفحات العاملة بالوكلاء أسرع مما تستطيع فرق أمن تكنولوجيا المعلومات كتابة سياسات لهم – النمط الكلاسيكي للحوسبة الظلية (Shadow IT)، لكن هذه المرة الأداة المعنية لديها وصول كتابة مباشر إلى أي شيء مسجل دخول الموظف إليه. قامت Cyberhaven بتتبع زيادة بنسبة 509% فيما تسميه "الذكاء الاصطناعي الظلي" (Shadow AI) بشكل عام، والمتصفحات العاملة بالوكلاء هي ببساطة أحدث وأقوى الداخلين إلى هذه الفئة.

تتسابق شركات الأمن للحاق بالركب بدلاً من منع الاتجاه تمامًا – وهو بحد ذاته مؤشر على مدى ترسخ المتصفحات العاملة بالوكلاء بالفعل. استجابة Cyberhaven الخاصة، التي أطلقت في عام 2026، تشمل أدوات لاكتشاف أي الوكلاء يعملون على نقاط النهاية المُدارة وغير المُدارة، وإعادة بناء ما فعله هؤلاء الوكلاء بالفعل خلال جلسة، وفرض سياسات وقت التشغيل باستخدام نسب البيانات (Data Lineage) بدلاً من قوائم السماح/المنع البسيطة. إضافة متصفح مستقلة توسع نفس المراقبة إلى ChromeOS وأجهزة المقاولين غير المُدارة –