تسارعت وتيرة اعتماد وكلاء البرمجة المدعومين بالذكاء الاصطناعي (AI coding agents) بشكل غير مسبوق، ومع ذلك، تظل القضايا المتعلقة بالأمان والمخاطر عائقًا رئيسيًا أمام توسيع نطاق هذه التكنولوجيا عبر المؤسسات. يتجلى التحدى في عدم توزيع تدابير الأمان الحالية بشكل منهجي على الفرق الهندسية، حيث أن الحلول المُعتمدة من البائعين تُمثل ارتباطات بيئية قد لا تناسب كافة سياقات النشر.

تناقش دراسة حديثة ما إذا كان يمكن تنفيذ تدابير الأمان الموجودة تجارياً على وكلاء البرمجة المعتمدين على الذكاء الاصطناعي وتوزيعها على قاعدة مستخدمين واسعة عبر استخدام هياكل خاصة. تم تطبيق منهجية اختبار مرحلي على أربعة تكوينات لوكلاء الذكاء الاصطناعي - اثنان تجاريان مع وبدون تدابير أمان، وهيكل أساسي، وهيكل محصن أمنياً.

استخدم فريق البحث مجموعة اختبارات تضم 23 اختبارًا مُشتقًا من قائمة OWASP العشر لأفضل التطبيقات المتعلقة بالوكلاء. وأثبت الهيكل الموزع الذي أُطلق عليه اسم SHarD (Secure Harness Distribution)، والمبني على هيكل Pi، أنه يمكن تضمين ثلاث فئات من تدابير الأمان، وهي: عزل الأنظمة (OS sandboxing)، ومسح المهارات (skill scanning)، وتقييد الأدوات (tool restriction)، وتوزيعها عبر أمر تثبيت واحد، بينما يحتفظ بنفس فعالية التثبيت المباشر على الوكلاء التجاريين.

وبفضل هذه التحسينات، حقق SHarD درجة مُعدلة تصل إلى 100%، مسجلاً أفضل نتيجة لوكيل تجاري مُعد بشكل آمن، دون أي تراجع في أي فئة اختبار. كما أظهرت الملاحظات أن عدم حتمية النموذج (model non-determinism) يمكن أن يؤدي إلى نتائج أمنية غير متسقة، وأن سلوك الوكيل المستقل يمكن أن يتجاوز الحدود النظامية، وهو ما يُعالج مباشرة بواسطة عزل الأنظمة.

وقد تم اقتراح خصائص أولية نحو إطار ملاءمة للتحكم في تحسين الهياكل، وتم التعرف على سؤال بحث ثالث للتحقيق فيه لاحقاً. في ضوء هذه النتائج، يتساءل الخبراء: هل نحن في طريقنا لتطبيق حلول أمان موثوقة لوكلاء الذكاء الاصطناعي في كل مجالات الاستخدام؟