أطلقت Material Security وكيل معالجة OAuth الخاص بها في 7 أبريل 2026، مما يوفر لفرق الأمان طريقة آلية للحد من المخاطر المرتبطة بـ OAuth قبل تصعيدها إلى اختراق كامل. يأتي الإعلان، الذي أوردته The Globe and Mail، في وقت أصبح فيه إساءة استخدام رموز OAuth أحد أكثر المخاطر تأثيراً والأقل إدارة داخل بيئات العمل السحابية. بالنسبة لأصحاب الأعمال وفرق التسويق التي تعتمد على تكاملات Google Workspace لتشغيل حملات البريد الإلكتروني واتصالات CRM وأدوات المبيعات، يحمل هذا التطور وزناً تشغيلياً حقيقياً.
لماذا أصبحت OAuth أولوية أمنية ملحة
يستغل المهاجمون بشكل متزايد اتصالات التطبيقات الموثوقة والوصول المفرط والرموز الطويلة الأجل في OAuth للحصول على موطئ قدم في بيئات العمل السحابية، بينما تفتقر العديد من المؤسسات إلى طريقة فعالة لتحديد وتقييم ومعالجة هذا التعرض على نطاق واسع.
ما يجعل هذا التهديد خطيراً بشكل خاص هو الطريقة التي يتجاوز بها الدفاعات التقليدية. تبقى رموز OAuth نشطة حتى لو قام المستخدم بتفعيل المصادقة متعددة العوامل أو تغيير كلمة المرور الخاصة به، مما يعني أن هذه الهجمات يمكن أن تمنح المهاجمين وصولاً سحابياً مستمراً وغير مكتشف لأسابيع أو حتى أشهر.
حجم الضرر في العالم الحقيقي ليس افتراضياً. كشف اختراق Salesloft Drift في أغسطس 2025 عن أكثر من 700 منظمة، بما فيها مؤسسات مالية وشركات تكنولوجيا ومقدمو خدمات الرعاية الصحية والوكالات الحكومية، وليس من خلال تعرض أنظمتهم الخاصة للاختراق، بل من خلال سرقة وإساءة استخدام رموز OAuth الممنوحة لتطبيق طرف ثالث موثوق. كما لاحظت Cloud Security Alliance، جعلت رموز OAuth استعلامات المهاجم لا تختلف عن النشاط الشرعي، وكانت المؤسسات ترى أن التطبيق لديه وصول، لكنها لم تكن تعرف ما كان يفعله بالفعل بهذا الوصول.
يتم دفع ظهور الاختراق على مستوى النظام البيئي من خلال التغييرات الهيكلية في طريقة نشر المؤسسات ودمج الخدمات السحابية. تعتمد بيئات العمل السحابية الحديثة بشكل كبير على تكاملات SaaS، مما يخلق وفرة من منح OAuth وأسرار API وعلاقات الثقة بين الخدمات السحابية المتصلة التي تمكن الحركة الجانبية دون الحاجة إلى اختراق مباشر للبنية التحتية المحصنة.
ما الذي يفعله وكيل معالجة OAuth فعلياً
يوفر وكيل معالجة OAuth لفرق الأمان رؤية مستمرة والتحكم في اتصالات تطبيقات OAuth الخارجية عبر Google Workspace. يكتشف التطبيقات المتصلة تلقائياً، ويبدأ سير عمل وكيل لتحليل التطبيق، وتقييم الأذونات والوصول الذي يحتفظ به، ويسحب الرموز تلقائياً إذا لزم الأمر. نتيجة لذلك، يمكن للفرق معالجة التكاملات الخطيرة أو الخاملة أو الخبيثة أو المفرطة الصلاحيات بشكل مستقل.
يعتمد على مجموعة متزايدة من الميزات الآلية التي تساعد فرق الأمان على تحديد وحماية البيانات الحساسة في البريد الإلكتروني والملفات، وفرز رسائل التصيد المبلغ عنها من قبل المستخدمين، ومعالجة هجمات البريد الإلكتروني والتقويم الخبيثة في Google Workspace و Microsoft 365.
يتمثل أحد الاعتبارات الرئيسية في التصميم في أن الوكيل لا يقوم ببساطة بحظر جميع الوصول إلى OAuth. OAuth هو الطريقة الرئيسية التي يستخدمها وكلاء الذكاء الاصطناعي الشرعيين للاتصال بالبيانات عبر التطبيقات المؤسسية. تم بناء الوكيل للتمييز بين الاتصالات الخطيرة والتكاملات الإنتاجية التي تعتمد عليها الشركات يومياً.
"مع أن OAuth يصبح الطريقة الافتراضية التي يتصل بها وكلاء الذكاء الاصطناعي بمكدس المؤسسة، المخاطر تنمو بسرعة،" قال Abhishek Agrawal، الرئيس التنفيذي لـ Material Security. "في استطلاع، يقول 80% من عملائنا أنها الآن أولوية كبيرة، إلا أن 45% يعترفون بأنهم أهملوها. من خلال وكيل OAuth الجديد من Material، يمكننا مساعدة فرق الأمان، بغض النظر عن حجمها، على استعادة السيطرة على أحد أكثر المخاطر استمراراً وصعوبة في الإدارة في المؤسسة الحديثة."
الفجوة بين الوعي والعمل
كشفت الأبحاث الجديدة من Material عن فجوة متنامية بين الوعي والعمل في أمان OAuth، حيث تكافح المؤسسات لإدارة وصول التطبيقات والأتمتة والمخاطر الناشئة مثل وكلاء الذكاء الاصطناعي. هذه الفجوة ليست مشكلة أمنية فحسب، بل هي مشكلة استمرارية العمل. فرق التسويق التي تربط موفري خدمات البريد الإلكتروني وأدوات التحليلات ومنصات CRM بـ Google Workspace عبر OAuth تتعرض لنفس مخاطر إساءة استخدام الرموز مثل أي قسم آخر.
تجمع معظم المؤسسات عشرات أو مئات تطبيقات OAuth عبر Gmail و Drive و Calendar. المشكلة ليست التطبيقات نفسها، بل انتشار النطاق والافتقار إلى المراجعة المنتظمة.
بأتمتة عملية عادة ما تكون مجزأة وغير يدوية وسهلة التأجيل، يوفر الوكيل لرؤساء الأمان طريقة أكثر مباشرة للحد من التعرض المستمر لـ OAuth عبر بيئة العمل السحابية الحديثة.
ما يعنيه هذا لفرق التسويق والنمو
بالنسبة للفرق التي تدير التسويق عبر البريد الإلكتروني على نطاق واسع، المخاطر مباشرة. عادة ما تستخدم تكاملات البريد الإلكتروني مع منصات مثل HubSpot و Mailchimp و Salesforce OAuth للاتصال بـ Google Workspace أو Microsoft 365. جسد هجوم Salesloft/Drift بشكل مثالي السبب في صعوبة اكتشاف عمليات استيلاء الحسابات والمخاطر الحقيقية التي تمثلها تطبيقات OAuth. لأن الرموز كان متوقعاً استخدامها، لم يؤد شيء مما فعله المهاجمون إلى تشغيل أنظمة الكشف عن الاختراق. في كل مرة توسعوا فيها إلى بيئة جديدة، فعلوا ذلك برموز وصول شرعية.
الاختراق في تكامل تسويق بريد إلكتروني متصل لا ينشئ حادثة أمنية فقط، بل يعرض بيانات المشتركين وقوائم جهات الاتصال وبنية تحتية لإرسال البريد الإلكتروني للخطر، والذي له عواقب مباشرة على القابلية للتسليم وسمعة المرسل والامتثال للوائح مثل GDPR و CAN-SPAM.
مع ظهور OAuth كمسار هجوم مهم، يوسع إطلاق Material استخدامها للذكاء الاصطناعي لمساعدة العملاء على الكشف والأولويات ومعالجة المخاطر عبر بيئة العمل السحابية الكاملة، من المحتوى والاتصالات إلى الهويات والتطبيقات المتصلة. أظهرت فرق Material وكيل OAuth في SecureWorld في بوسطن في 8 و 9 أبريل.
الخلاصة الأوسع لأي عمل يقوم بتشغيل سير عمل سحابي متكامل واضحة. لا يمكن أن يفترض الثقة بطرف ثالث، بل يجب كسبها والتحقق منها بشكل مستمر والحكم عليها بصرامة مثل حسابات الامتياز الداخلية. الأدوات الآلية التي تتولى هذا التحقق على نطاق واسع، بدلاً من تركه للتدقيق اليدوي الذي نادراً ما يحدث، تتحول بسرعة من ميزة إضافية إلى متطلب أساسي.
