تضع أوراكل ضوابط أمان قاعدة البيانات تحت وكلاء الذكاء الاصطناعي، ناقلةً الفرض إلى طبقة البيانات نفسها. وكشفت مايكروسوفت عن مركز عمليات أمنية متكامل في Defender for AI agents، ليمتد المراقبة والاستجابة إلى نشاط الوكلاء. ويشير هذان التحركان معًا إلى أن تغطية أمن المؤسسات تنتقل من حدود الـ prompt إلى طبقة البيانات والهوية.
التمييز مهم. فالضوابط المطبقة عند الـ prompt استشارية: يمكن التلاعب بالـ model عبر الـ prompt لتجاوزها، ويمكن لوكيل مخترق أو سيئ الإعداد الوصول إلى البيانات عبر مسارات لا تراها طبقة الـ prompt أبدًا. أما الضوابط المطبقة عند قاعدة البيانات وعند طبقة الهوية ومركز العمليات الأمنية فهي نقاط فرض لا يستطيع وقت تشغيل الوكيل الالتفاف ح
ّدهم.
يتزامن التوقيت مع موجة من حوادث الوكلاء ونتائج التشغيل غير المراقب، التي كشفت عن مقدار نشاط الوكلاء الذي يُنفَّذ حاليًا خارج الحدود القابلة للمراقبة. وما يبقى غير واضح من التغطية المتاحة هو عمق تكامل أوراكل مع أطر عمل وكلاء محددة، وما إذا كان مركز العمليات الأمنية المتكامل من مايكروسوفت يغطي وكلاء الطرف الثالث أو الوكلاء المستضافين ذاتيًا أم فقط أولئك الموجودين داخل منظومتها. كلا السؤالين يحددان ما إذا كانت هذه الضوابط قابلة للتعميم عبر عمليات نشر وكلاء غير متجانسة.