AI News · industry
وكلاء المتصفح بالذكاء الاصطناعي في 2026: ما هو حقيقي وما هو محفوف بالمخاطر
أوقفت OpenAI متصفحها Atlas في 9 أغسطس. انتقل الزخم الحقيقي إلى وكلاء تشغيل الحاسوب الذين يديرون البرمجيات مباشرة. إليك ترتيبهم، وما الذي ما زالوا يخطئون فيه، والحقيقة الأمنية التي لا يمكن للشركات تجاهلها.
أوقفت OpenAI متصفح ChatGPT Atlas المخصص في 9 أغسطس 2026، بعد أقل من عام على إطلاقه، والرسالة الكامنة وراء هذه الخطوة هي القصة الحقيقية: "متصفح الذكاء الاصطناعي" المستقل آخذ في الأفول، بينما الوكيل الذي يشغّل البرمجيات نيابة عنك هو ما تتسابق الساحة نحوه. اعتبارًا من أغسطس 2026، تستطيع أفضل نماذج تشغيل الحاسوب تحديد هدف على شاشة احترافية بدقة تقارب 88%، ومع ذلك فإن أفضلها لا يُنجز سوى واحدة تقريبًا من كل خمس مهام متعددة الخطوات من البداية إلى النهاية. إن وكلاء المتصفح بالذكاء الاصطناعي مفيدون بحق وغير موثوقين بحق في آنٍ واحد، والفجوة بين هاتين الحقيقتين هي حيث يعيش كل قرار شراء اليوم.
يشرح هذا المقال ما الذي تغيّر في 2026، وأين يقع ترتيب وكلاء تشغيل الحاسوب فعليًا عبر الساحة العالمية، ولماذا تبالغ أرقام الاختبارات القياسية البارزة في تقدير ما يمكنهم فعله، والمشكلة الأمنية التي لم يحلّها أي مزوّد بعد. إذا كنت تدير شركة، فالخلاصة العملية في النهاية.
ماذا حدث لمتصفحات الذكاء الاصطناعي في 2026؟
كانت متصفحات الذكاء الاصطناعي المنتج الرائج في 2025. حاولت الشركات كبيرها وصغيرها امتلاك الواجهة التي يتصفح بها الناس الويب عبر تضمين نموذج داخلها. وفي 2026 انهار هذا الرهان سريعًا. أكدت OpenAI أنها ستُوقف Atlas وتدمج ميزات التصفح ضمن تطبيق ChatGPT للحاسوب المكتبي، مع تحديد موعد توقف المتصفح عن العمل في 9 أغسطس (9to5Mac). وباعت The Browser Company شركتها إلى Atlassian، بينما اندمجت المتصفحات المنافسة القائمة على الذكاء الاصطناعي أو غيّرت مسارها.
الخيط الجامع، كما عبّرت عنه TechCrunch، هو أن "التركيز قد تحوّل إلى الوكلاء والأتمتة" (TechCrunch). لم يكن المتصفح المنفصل هو الهدف قط. الهدف هو وكيل قادر على قراءة صفحة، والنقر، والكتابة، وإنهاء مهمة. وهذه القدرة تُبنى الآن داخل الأدوات التي يستخدمها الناس بالفعل بدلًا من بيعها كوجهة جديدة يذهبون إليها.
إشارة الطلب حقيقية. تتوقع Gartner أن 40% من تطبيقات المؤسسات ستُشحن مزوّدة بوكلاء ذكاء اصطناعي مخصصين للمهام بحلول نهاية 2026، صعودًا من أقل من 5% في 2025 (Gartner). لم يعد السؤال هو ما إذا كان الوكلاء سيصلون، بل ما إذا كان يمكن ائتمانهم على المفاتيح.
ما هو وكيل تشغيل الحاسوب، وكيف يختلف عن متصفح الذكاء الاصطناعي؟
يقود وكيل تشغيل الحاسوب (يُسمى أحيانًا CUA) البرمجيات بالطريقة نفسها التي يفعلها الإنسان: يلتقط لقطة شاشة، ويقرر أين ينقر أو ماذا يكتب، ثم يتصرف، ثم ينظر مجددًا. أما متصفح الذكاء الاصطناعي فهو وسيلة واحدة لإيصال هذه الفكرة، أي متصفح Chromium مثبّت به وكيل. لكن الوكيل الأساسي يمكنه بالسهولة ذاتها أن يعمل داخل تطبيق مكتبي، أو بيئة سحابية معزولة، أو نظام تشغيل.
يهم هذا التمييز لأن نمطي الفشل مختلفان. المساعد المحادثي يجيب عن سؤال. أما وكيل تشغيل الحاسوب فيتخذ إجراءً، وللإجراء عواقب: يمكنه إرسال نموذج، أو تحويل أموال، أو حذف ملف. ولهذا أيضًا يُعد هذا الصنف من الوكلاء خطوة تتجاوز وكلاء التسوق والدفع الذين تناولناهم في التجارة الوكيلة في 2026، ولماذا يحتاج إلى طبقة الحوكمة التي وصفناها في ما الجديد في وكلاء الذكاء الاصطناعي في 2026. القدرة بلا تحكّم ليست منتجًا. إنها مسؤولية.
أين يقع ترتيب وكلاء تشغيل الحاسوب في الوقت الحالي؟
اختباران قياسيان يهمّان، وهما يقيسان أمرين مختلفين تمامًا. يختبر ScreenSpot Pro التأريض: هل يستطيع النموذج أن يشير إلى الزر أو الأيقونة أو الحقل الصحيح في واجهة احترافية عالية الدقة؟ إنه لا يختبر ما إذا كان الوكيل قادرًا على إنهاء سير العمل المحيط. في اللقطة العامة من ScreenSpot Pro بتاريخ 11 أغسطس 2026، كان المتصدرون متقاربين، وكانت الساحة عالمية.
| الترتيب | النموذج | المختبر (الدولة) | الترخيص | ScreenSpot Pro |
|---|---|---|---|---|
| 1 | Claude Opus 4.8 | Anthropic (الولايات المتحدة) | مغلق | 87.9% |
| 2 | GPT-5.4 | OpenAI (الولايات المتحدة) | مغلق | 85.4% |
| 3 | Qwen3.8 Max | Alibaba (الصين) | مغلق | 84.5% |
| 4 | Gemini 3.1 Pro | Google (الولايات المتحدة) | مغلق | 84.4% |
| 5 | Muse Spark | Meta (الولايات المتحدة) | مغلق | 84.1% |
| 8 | Muse Glimmer 30B | Meta (الولايات المتحدة) | أوزان مفتوحة | 75.4% |
| 10 | Holo2-235B | H Company (فرنسا) | أوزان مفتوحة | 70.6% |
| 13 | Qwen3.5 397B | Alibaba (الصين) | أوزان مفتوحة | 65.6% |
| 15 | Nemotron 3 Nano Omni | NVIDIA (الولايات المتحدة) | أوزان مفتوحة | 57.8% |
المصدر: لوحة صدارة BenchLM ScreenSpot Pro، لقطة بتاريخ 11 أغسطس 2026. يُعاد ترتيب القوائم شهريًا.
يبرز أمران. أولًا، من بين النماذج التي جرى تقييمها على ScreenSpot Pro اعتبارًا من 11 أغسطس 2026، تصدّر نموذج مغلق أمريكي، وهو Claude من Anthropic (Opus 4.8)، التأريض بنسبة 87.9%، لكن النماذج الأربعة الأولى كانت ضمن فارق أربع نقاط بعضها من بعض، وجاء نموذج مغلق صيني، وهو Qwen3.8 Max من Alibaba، في المرتبة الثالثة متفوقًا على نموذج رائد أمريكي. ثانيًا، فئة الأوزان المفتوحة حقيقية وعالمية: يظهر Muse Glimmer من Meta (الولايات المتحدة)، وHolo2 من H Company (فرنسا)، وQwen من Alibaba (الصين)، وNemotron من NVIDIA (الولايات المتحدة) جميعها، إلى جانب سلالة وكلاء الواجهة الرسومية مفتوحة المصدر من مختبرات صينية مثل UI-TARS من ByteDance وAutoGLM من Zhipu.
اقرأ هذا الجدول كلوحة صدارة في حركة دائمة، لا كتاجٍ دائم. فقد أطلق كلا المختبرين الأمريكيين نماذج رائدة أحدث بعد اللقطة، وهما Claude Opus 5 من Anthropic (24 يوليو 2026) وGPT-5.6 من OpenAI (9 يوليو 2026)، ولم يُقيَّم أيٌّ منهما على ScreenSpot Pro بعد، لذا يُقرأ تصدّر التأريض على أنه "الأفضل بين النماذج المُقيَّمة حتى الآن"، لا الكلمة الأخيرة. في هذه اللقطة، القمة أمريكية بفارق ضئيل، والاتساع عالمي، والفئة المفتوحة تُقلّص الفجوة. هذه الساحة يُعاد ترتيبها شهريًا.
لماذا تبالغ درجات الاختبارات القياسية في تقدير ما يمكن لهؤلاء الوكلاء فعله
التأريض شرط مسبق، لا خط نهاية. السؤال الأصعب هو ما إذا كان الوكيل يُكمل مهمة حقيقية متعددة الخطوات، والإجابة الصادقة اعتبارًا من منتصف 2026 هي: عادةً لا.
في OSWorld 2.0، وهو اختبار قياسي لسير أعمال طويلة الأمد تبلغ في المتوسط نحو 318 استدعاءً للأدوات لكل مهمة، أنجز أفضل نظام تم قياسه نحو 20.6% فقط من المهام من البداية إلى النهاية، حتى مع تسجيله 54.8% عندما احتُسبت نقاط التحقق الجزئية (تحليل من TestMu AI). أي رقم تراه في نطاق 50% إلى 70% في هذا الصنف من الاختبارات هو على الأرجح احتساب نقاط تحقق، لا إتمامًا كاملًا. ويشير التحليل نفسه إلى فخّ ثانٍ: درجة OSWorld تكون عادةً تقديرًا من محاولة واحدة، ولا يمكن استنتاج الموثوقية من حل مهمة مرة واحدة. شغّل المهمة نفسها عدة مرات وستنخفض معدلات الإتمام.
المكان الذي يعمل فيه الوكيل يهم أيضًا. يفيد التحليل نفسه بتحقيق نحو 80% من النجاح في مهام الويب مقابل نحو 35% في تطبيقات سطح المكتب، فالوكيل الذي يبدو قادرًا في متصفح يصبح أقل موثوقية بوضوح لحظة مغادرته له. وهذا بالضبط سبب كون "وكيل المتصفح بالذكاء الاصطناعي" أول صيغة تظهر: فالمتصفح هو السطح الأكثر ودّية، أي منظّم، ومتسامح، وسهل المراقبة.
الخلاصة ليست أن وكلاء تشغيل الحاسوب مزيّفون. بل أن القدرة حقيقية وتتحسن بينما تتخلف الموثوقية، وكل سطح رئيسي ما زال يحمل وسم "بيتا" أو "معاينة"، ودرجات المحاولة الواحدة تجمّل صورة التقنية. بالنسبة لعرض توضيحي، فإن إتمام 20% معجزة. أما بالنسبة لعملية تجارية تعمل دون إشراف، فهو سبب لإبقاء إنسان ضمن الحلقة.
المشكلة الأمنية التي لم يحلّها أحد
فجوة الموثوقية مسألة إنتاجية. أما الفجوة الأمنية فهي مسألة حوكمة، وهي أسوأ. في مؤتمر Black Hat USA 2026، عرض باحثون من Zenity Labs صنفًا من الثغرات "بلا نقرة" أطلقوا عليه اسم "PleaseFix" يطال المتصفحات الوكيلة عبر مختلف المزوّدين (Dark Reading). السبب الجذري بنيوي: يسحب وكيل الذكاء الاصطناعي محتوى من رسائل البريد، والتقويمات، والمستندات، وصفحات الويب، ولا يستطيع بشكل موثوق التمييز بين تعليمة مشروعة وأخرى خبيثة مخبأة داخل ذلك المحتوى. فيتبع كليهما.
الهجمات المعروضة ليست نظرية. اختطفت دعوة تقويم مسمومة أحد الوكلاء دون أي تفاعل من المستخدم ووصلت إلى ملفات محلية وسير عمل مديري كلمات المرور. وأدّى رابط عادي المظهر إلى دفع وكيل آخر لإرسال رسائل تصيّد من حساب المراسلة الخاص بالضحية نفسه. وكما عبّر فريق Zenity، فإن متصفح الذكاء الاصطناعي "يتصرف على الويب كأنه موظفك، مسجّل الدخول بالفعل إلى بريده وملفاته وتقويمه وتطبيقات عمله." والوكيل الذي يرث وصول شخص كاملًا وموثّق الهوية يرث نطاق تأثيره الكامل أيضًا.
لا يوجد ترقيع نظيف، لأن التعرّض ينبع من التصميم، لا من خلل واحد. نصيحة الباحثين بليغة: افترض أن الوكيل سيُختطف، وحدّد أسوأ ما يمكنه فعله، وانزع عنه كل ما لا يحتاجه حقًا. هذه تعليمة حوكمة، لا تحديث برمجي. وهو أيضًا سبب بقاء ثقة المشترين ضيقة. في أحد استطلاعات القطاع، قال نحو 20% فقط من المديرين التنفيذيين إنهم سيثقون بوكيل ذكاء اصطناعي لإجراء المعاملات المالية، مقابل 38% للتحليل الأقل خطورة للبيانات (استطلاع PwC لوكلاء الذكاء الاصطناعي). أما Gartner فتتوقع أن يُلغى أكثر من 40% من مشاريع الذكاء الاصطناعي الوكيلة بحلول نهاية 2027، مستندةً إلى التكلفة، والقيمة غير الواضحة، وضعف ضوابط المخاطر (Gartner).
ماذا يعني هذا للشركات
إليك القراءة العملية. إن وكيلًا عام الأغراض يقود متصفحًا بهويتك الكاملة المسجّلة الدخول هو وكيل قوي، وغير موثوق، ويصعب احتواؤه. ولمعظم المهام التجارية، أنت لا تحتاج إلى ذلك. أنت تحتاج إلى النتيجة (موعد محجوز، سؤال مُجاب عنه، طلب يُبحث عنه) مُلتقطة عبر مسار ضيّق ومحكوم، مع قدرة إنسان على التدخّل.
هذا هو الفرق بين وكيل يُمنح مفاتيح كل شيء ووكيل يُمنح بالضبط الأدوات التي تتطلبها المهمة. في Entagl، الوكيل الموجّه للعملاء هو خط أنابيب متعدد الوكلاء، لا نموذج واحد يقود متصفحًا. إنه يتصرف عبر أدوات محدودة النطاق ودوال HTTP مخصصة تستدعي فقط الأنظمة التي يُفترض به لمسها، ويحجز مواعيد حقيقية في تقويم حقيقي، ويحيل إلى صندوق وارد بشري مع حواجز حماية للمخرجات على كل رد. إنه لا يسجّل الدخول إلى حسابات العميل ويرتجل عبر الويب المفتوح، فلا تجد صفحة مسمومة أو دعوة تقويم خبيثة مكانًا تحطّ فيه. وكما بيّنّا في الذكاء الاصطناعي مع إنسان ضمن الحلقة، بشرح مبسّط، فإن مبدأ التصميم بسيط: الذكاء الاصطناعي يتصرف، والبشر يحكمون.
درس لحظة وكلاء المتصفح في 2026 ليس "انتظِر التقنية"، بل "حدّد نطاق التقنية". الشركات التي تفوز بالوكلاء هي تلك التي تمنح الوكيل مهمة واضحة، والحد الأدنى من الوصول لأدائها، وإنسانًا على مسار التصعيد، بدلًا من أقصى قدر من الاستقلالية والأمل في أن يكون المحتوى الذي يقرؤه صادقًا دائمًا.
الأسئلة الشائعة
ما الفرق بين متصفح الذكاء الاصطناعي ووكيل تشغيل الحاسوب؟
متصفح الذكاء الاصطناعي هو متصفح ويب مدمج به وكيل ذكاء اصطناعي. أما وكيل تشغيل الحاسوب فهو القدرة الأساسية: نموذج يشغّل البرمجيات عبر النظر إلى الشاشة، والنقر، والكتابة. ويمكن للوكيل أن يعمل داخل متصفح، أو تطبيق مكتبي، أو بيئة سحابية معزولة. في 2026 تحوّل القطاع بعيدًا عن بيع متصفحات ذكاء اصطناعي مستقلة ونحو تضمين وكلاء تشغيل الحاسوب في الأدوات القائمة، ولهذا أوقفت OpenAI متصفحها Atlas ونقلت الميزات إلى ChatGPT.
هل وكلاء تشغيل الحاسوب موثوقون بما يكفي لتشغيل المهام التجارية دون إشراف؟
ليس لمعظم المهام عالية الخطورة بعد. ففي سير الأعمال الطويل متعدد الخطوات، تُكمل أفضل الأنظمة المُقاسة نحو 20% فقط من المهام من البداية إلى النهاية، ودرجات الاختبارات من محاولة واحدة تبالغ في تقدير الموثوقية الحقيقية، والوكلاء أضعف بوضوح خارج المتصفح. وللاستخدام التجاري، النمط الآمن هو وكيل محدود النطاق بدقة مع إنسان ضمن الحلقة، لا استقلالية كاملة دون إشراف.
ما المخاطرة الأمنية الرئيسية في وكلاء المتصفح بالذكاء الاصطناعي؟
حقن التعليمات عبر المحتوى. لا يستطيع الوكيل أن يفصل بشكل موثوق تعليمة أصيلة عن أخرى خبيثة مخبأة في رسالة بريد، أو دعوة تقويم، أو مستند، أو صفحة ويب، فيمكن للمهاجم أن يدسّ أوامر مخفية ويعيد توجيه الوكيل مستخدمًا وصول المستخدم المسجّل الدخول نفسه. وقد عرض الباحثون عمليات اختطاف "بلا نقرة" عبر متصفحات وكيلة متعددة في Black Hat USA 2026. والتخفيف هو تقييد ما يمكن للوكيل الوصول إليه، لا الوثوق بأنه سيتصرف بشكل سليم.
كيف ينبغي لشركة صغيرة أن تتبنى وكلاء الذكاء الاصطناعي بأمان؟
ابدأ بمهمة محدودة (الرد على رسائل العملاء، حجز المواعيد، البحث عن الطلبات)، وامنح الوكيل فقط الأدوات والبيانات التي تحتاجها تلك المهمة، وأبقِ إنسانًا قادرًا على تولّي الأمر، وفضّل المنصات التي تتصرف عبر أدوات محكومة بدلًا من قيادة متصفحك المسجّل الدخول. هذا يلتقط مكسب الإنتاجية مع إبقاء نطاق التأثير صغيرًا إذا حدث خطأ ما.
شاهد كيف يتعامل وكيل محكوم مع إنسان ضمن الحلقة مع محادثات عملاء حقيقية عبر الدردشة والصوت. احجز عرضًا توضيحيًا لمدة 30 دقيقة وسنُطابقه مع نشاطك التجاري.
المصادر: 9to5Mac وTechCrunch حول تحوّل متصفح الذكاء الاصطناعي (TechCrunch)؛ Gartner وGartner حول التبنّي والإلغاء؛ BenchLM ScreenSpot Pro (11 أغسطس 2026) حول التأريض؛ TestMu AI حول معدلات الإتمام في OSWorld 2.0؛ Dark Reading حول بحث "PleaseFix" من Zenity Labs؛ استطلاع PwC لوكلاء الذكاء الاصطناعي حول الثقة بالوكلاء. إصدارات النماذج والترتيبات حديثة اعتبارًا من أغسطس 2026 وتتغيّر شهريًا.