أصبح وكلاء الذكاء الاصطناعي أكثر انتشارًا بين المستخدمين، مع قدرتهم على تنفيذ مهام متعددة على أجهزة الكمبيوتر بدلًا من الاكتفاء بتقديم الإجابات. لكن هذه القدرات تثير مخاوف تتعلق بالأمان والخصوصية، خاصة عندما يمتلك الوكيل صلاحيات للوصول إلى الملفات أو تعديلها وحذفها.
وتزداد خطورة الأمر عندما يعمل وكيل الذكاء الاصطناعي على جهاز المستخدم الرئيسي، إذ يمكن أن يؤدي خطأ في تنفيذ أحد الأوامر إلى تغيير ملفات مهمة أو حذفها دون قصد. لذلك ظهرت الحاجة إلى تشغيل هذه الأدوات داخل بيئة معزولة تمنعها من الوصول المباشر إلى النظام والملفات الحساسة.
ما مخاطر تشغيل وكلاء الذكاء الاصطناعي؟
تختلف وكلاء الذكاء الاصطناعي عن روبوتات المحادثة التقليدية، إذ يمكن لبعضهم تنفيذ أوامر مباشرة على الكمبيوتر، مثل إنشاء الملفات وتعديلها أو تشغيل التطبيقات وتنفيذ مهام متتابعة.
وتعني هذه الصلاحيات أن الخطأ في فهم أمر المستخدم أو تنفيذ مهمة بطريقة غير صحيحة قد يؤدي إلى نتائج غير مرغوبة، خصوصًا إذا كان الوكيل يمتلك صلاحية الوصول إلى مجلدات تحتوي على مستندات شخصية أو ملفات عمل مهمة.
وقد يلجأ المستخدمون إلى أجهزة منفصلة أو بيئات سحابية لعزل هذه الأدوات، لكن هذه الخيارات ليست متاحة للجميع، وهو ما يجعل ميزة Windows Sandbox خيارًا عمليًا لمستخدمي إصدارات ويندوز الداعمة لها.
ما هي ميزة Windows Sandbox؟
تعمل ميزة ساند بوكس كبيئة تشغيل افتراضية ومعزولة داخل نظام ويندوز، ويمكن استخدامها لتشغيل التطبيقات والبرامج التي لا يرغب المستخدم في منحها وصولًا مباشرًا إلى نظامه الأساسي.
وبهذه الطريقة يمكن تشغيل وكيل الذكاء الاصطناعي داخل بيئة منفصلة، بحيث لا يمتلك وصولًا تلقائيًا إلى الملفات الموجودة على النظام الرئيسي.
وتشبه الفكرة أنظمة التشغيل الافتراضية، لكنها مصممة لتكون أخف من إنشاء جهاز افتراضي كامل، كما يمكن التخلص من بيئة ساند بوكس وإعادة إنشائها عند الحاجة.
التحكم في صلاحيات وكيل الذكاء الاصطناعي
من أبرز مزايا استخدام ساند بوكس إمكانية تحديد الملفات والمجلدات التي يستطيع الوكيل الوصول إليها بدلًا من منحه صلاحية كاملة على الجهاز.
ويمكن للمستخدم تحديد مجلد معين داخل جهازه ومشاركته مع البيئة المعزولة، بحيث يصبح هذا المجلد هو المساحة التي يعمل عليها وكيل الذكاء الاصطناعي.
كما يمكن ضبط إعدادات الاتصال بالإنترنت والحافظة والصلاحيات الأخرى، بما يقلل من نطاق الوصول المتاح للوكيل ويحد من الأضرار المحتملة في حال حدوث خطأ.
مشاركة الملفات بطريقة أكثر أمانًا
يمكن إعداد ملف تكوين خاص ببيئة Windows Sandbox لتحديد المجلدات التي يمكن الوصول إليها من داخل البيئة المعزولة.
ويتيح ذلك للمستخدم تحديد مسار مجلد معين على جهازه ومقابل ذلك تحديد المكان الذي سيظهر فيه المجلد داخل ساند بوكس، مع إمكانية جعله للقراءة فقط.
وتعد خاصية القراءة فقط مهمة بشكل خاص عند تجربة وكلاء الذكاء الاصطناعي، لأنها تمنع البيئة المعزولة من تعديل الملفات الأصلية الموجودة في المجلد المشترك، وتسمح للوكيل بقراءة البيانات والاستفادة منها دون امتلاك صلاحية تغييرها.
تعطيل الإنترنت والحافظة لزيادة الحماية
يمكن للمستخدم كذلك تقييد بعض قنوات الاتصال بين بيئة ساند بوكس ونظام ويندوز الرئيسي.
ومن الإجراءات المفيدة تعطيل الاتصال بالشبكة عندما لا يحتاج الوكيل إلى الإنترنت، إضافة إلى تعطيل مشاركة الحافظة إذا لم تكن هناك حاجة إلى نقل البيانات بين البيئتين.
ويؤدي تقليل الصلاحيات إلى تضييق نطاق التأثير المحتمل لأي خطأ يرتكبه وكيل الذكاء الاصطناعي أثناء تنفيذ المهام.
هل تعمل Windows Sandbox على جميع أجهزة ويندوز؟
لا تتوفر ميزة Windows Sandbox في جميع إصدارات نظام التشغيل، إذ ترتبط بشكل أساسي بالإصدارات التي تدعم خاصية البيئة المعزولة.
وبحسب المعلومات الواردة في التقرير، لا يدعم Windows 11 Home هذه الميزة، بينما تتوفر في إصدارات مثل Windows 11 Pro الموجهة إلى الاستخدامات المهنية.
لذلك ينبغي للمستخدم التأكد من إصدار ويندوز الموجود على جهازه قبل محاولة تفعيل الميزة.
ساند بوكس وسيلة لتقليل مخاطر وكلاء الذكاء الاصطناعي
لا يعني تشغيل وكيل الذكاء الاصطناعي داخل بيئة معزولة أن جميع المخاطر الأمنية تختفي، لكنه يوفر طبقة إضافية من الحماية ويحد من الصلاحيات التي يمكن للوكيل استخدامها على الجهاز.
ويظل الأفضل عدم منح الوكيل صلاحيات واسعة دون حاجة، مع تخصيص مجلدات منفصلة للتجارب والملفات غير الحساسة، واستخدام صلاحية القراءة فقط كلما كان ذلك ممكنًا.
وبهذه الطريقة يمكن الاستفادة من قدرات وكلاء الذكاء الاصطناعي في تنفيذ المهام وتجربة الأدوات الجديدة، مع تقليل احتمالات وصولها إلى الملفات الشخصية أو المهمة الموجودة على جهاز المستخدم.
