في البيئات التي دُرست من أجل تقرير حالة أمن الوكلاء لعام 2026، أصبح نحو 1280 منتجاً خارجياً يتضمن الذكاء الاصطناعي. ويقع حوالي 282 منها خلف تسجيل دخول موحد، بينما يظل الألف الآخر غير مرئي لبنية الهوية افتراضياً، ليس لأن أحداً أخفاه، بل لأن حزمة الهوية لا تستطيع حكم إلا ما يصادق عبرها، ومعظم الوكلاء لا يفعل ذلك أبداً.
هذه الفجوة هي أوضح تعبير عن تحول بدأت صناعة الأمن تسميته للتو. فعلى مدى سنوات، حلّ “أمن الذكاء الاصطناعي” مشكلة الطرف الأول: قررت الشركة استخدام الذكاء الاصطناعي، واشترت التراخيص، ونشرت نموذجاً خلف بوابة، ووجه الأمن ضوابطه نحو الشيء الذي اختاره العمل. أما الوكلاء فلا يصلون بهذه الطريقة، بل يصلون داخل برمجيات تشغلها المؤسسة بالفعل، ويصلون دون قرار.
لماذا كانت نقطة القرار أهم من الضوابط؟
تفترض كل أداة في صندوق أدوات الطرف الأول وجود لحظة معينة: فحص النموذج يفترض أنه جرى اختيار نموذج، وفحص التعليمات يفترض أن بوابة نُشرت، وسياسة الاستخدام المقبول تفترض وجود تبنٍّ يمكن قبوله. وقد منحت تلك اللحظة الأمن فرصة للمراجعة، وسطحاً لأدوات المراقبة، ومالكاً يمكن تسميته.
لكن الوكلاء يتخطون تلك اللحظة. فمنصة Slack Code التابعة لسيلزفورس، التي أُطلقت في أغسطس 2026، تتيح للمستخدم إشراك وكيل برمجي في أي محادثة، فيقرأ الوكيل السياق المشترك ويكتب الشيفرة ويفتح طلب السحب. ويعد الإعلان بأن الوكلاء “يرثون نموذج الأمان المدمج في سلاك وصلاحياته وضوابط المسؤول من اليوم الأول، دون أي جهد إضافي من تقنية المعلومات”. وقراءة هذا الإعلان بعين فريق أمني تصف فاعلاً مستقلاً له وصول إلى غيت هاب والبنية التحتية للإنتاج، وحوكمته هي عضوية قناة في أداة محادثة. لم يكن هناك شيء لأدوات المراقبة، لأن لا شيء جرى تبنيه.
ثلاثة مسارات للإطلاق ووجهة واحدة
يميل قادة الأمن إلى تصنيف الوكلاء في فئتين: مشتراة ومبنية. لكن هناك فئة ثالثة وهي الأكبر. فالوكلاء الموروثون يأتون داخل المنصات القائمة عبر تحديثات المنتجات، والوكلاء المهيأون هم تعليمات المؤسسة ومنطقها تعمل على بيئة تشغيل ونموذج وموصلات تابعة لجهة أخرى، والوكلاء المبنيون أطر مفتوحة على بنية تحتية تملكها المؤسسة من طرف إلى طرف. وتستحوذ الفئتان الأولى والثانية على الأغلبية الساحقة من التبني وتنموان بشكل أسي مع تحول كل تطبيق رئيسي إلى منصة وكلاء، بينما الثالثة هي الأصغر والأبطأ نمواً، وهي الوحيدة التي لديها مستودع لفحصه وبناء لبوابته.
والوجهة واحدة بصرف النظر عن المصدر. فالوكيل الذي يولد في نظام إدارة علاقات العملاء ينتهي به الأمر إلى قراءة مستودع بيانات والكتابة في نظام تذاكر. والوكيل الذي يُجمَّع على منصة سحابية ينتهي به الأمر إلى حمل رموز وصول إلى سيلزفورس وسلاك ودرايف. وطبقة تطبيقات المؤسسة هي حيث ينفذ الجميع، وهي بلا حدود ثابتة.
أربعة أسئلة تعمل على أي وكيل
كل وكيل له جزءان: النموذج الذي يستنتج، والبنية المحيطة به التي تحول النموذج إلى فاعل، فتقرر ما هو موصول به وما يجوز له استدعاؤه ومتى يتصرف. ولا تكاد المخاطر تسكن في النموذج، بل في البنية والمنظومة التي توجد فيها البنية.
السؤال الأول يتعلق بالهوية: هل الوكيل مسجل في مكان ما؟ وهل يرفع إنسان مسمى يده عند السؤال “لمن هذا؟” أم يعمل بصمت بصفة من بناه؟ والسؤال الثاني يتعلق بالصلاحيات: ما المسموح له به، وهل هو أكثر مما يحتاج؟ وما نطاقات OAuth والأدوار التي ورثها عند الإنشاء، وهل قرر أحد ذلك عن قصد؟ والسؤال الثالث يتعلق بالاتصال: ما يمكنه الوصول إليه مباشرة وبشكل متعدٍّ عبر المنتجات والمنح ومخازن البيانات والوكلاء الآخرين الذين يلامسهم؟ وهذا سؤال نصف قطر التأثير، ونادراً ما يمكن الإجابة عليه من شاشة تهيئة الوكيل نفسه. والسؤال الرابع يتعلق بالنشاط: ما الذي يفعله فعلاً، وهل هذا طبيعي لما هو عليه؟ يُحكم على ذلك بالسلوك لا بالوصف في تعليماته.
والصف الثالث، أي الاتصال، هو حيث ينفصل أمن الوكلاء عن كل ما يبيعه السوق بالفعل. فاستبيان المورد ومرشح التعليمات وماسح النموذج جميعها تقيّم الوكيل بمعزل عن غيره. أما المدى فهو خاصية من خصائص البيئة.
المشترون الأكثر نفوذاً تحركوا بالفعل
قال باتريك أوبيت، مسؤول أمن المعلومات العالمي في جي بي مورغان تشيس، لصناعة البرمجيات في 2025 إن سلسلة التوريد الخارجية أصبحت خطراً نظامياً، مستشهداً بحوادث خطيرة بما يكفي لأن يعزل البنك موردين مخترقين في رسالة مفتوحة للصناعة. وقد طبّق منذ ذلك الحين التدقيق نفسه على الوكلاء، إذ يُفضَّل أن يحصل الوكيل على هوية دون استحقاقات افتراضياً، وأن تؤكد تقنية المعلومات نيابة عن من يتصرف قبل أن يلامس أي شيء خارج ذلك الحد. وعندما يصف مشترٍ بهذا الحجم الوكلاء بأنهم خطر على سلسلة التوريد، يظهر السؤال في استبيانات الأمن لدى الجميع الآخرين في غضون أرباع قليلة.
ويتحرك المنظمون على الافتراض ذاته. فالتزامات قانون الذكاء الاصطناعي الأوروبي التي تدخل حيز التنفيذ تدريجياً خلال 2026 تفترض أن المؤسسة قادرة على جرد أنظمة الذكاء الاصطناعي الخاصة بها وتسمية مالكيها وإثبات الرقابة عليها. والمؤسسة التي لا تستطيع تعداد وكلائها لا تستطيع الامتثال.
كيف تبدو القدرة الدائمة؟
النهج الذي يواكب خمسين وكيلاً عبر جداول البيانات والمراجعات الربع سنوية ينهار عند خمسمائة، وخمسمائة على بعد تحديث منتج واحد من خمسة آلاف. وما يحل محله هو إجابة حية تُحدَّث باستمرار عن ما يعمل، وما ورثه كل وكيل، وما يمكنه الوصول إليه مباشرة وعبر السلاسل، وما يفعله، وكيف تغير كل ذلك منذ الأمس.
وقد بُنيت بعض المنصات الآن حول هذه الخريطة تحديداً. ومن الأمثلة الرائدة منصة Reco، التي يربط رسمها البياني Reco Graph كل هوية بشرية وغير بشرية وتطبيقاً وصلاحية وإجراء وكيل في عرض حي واحد، بحيث يكون المدى لا التهيئة هو وحدة التحليل.
أمضت الصناعة عقداً في بناء الأمن للذكاء الاصطناعي الذي قررت المؤسسات استخدامه، لكن الوكلاء الذين لم تقررهم هم الآن الفئة الأكبر. وتغطي السلسلة المكونة من ستة فصول التي يستند إليها هذا التحليل، بعنوان Into the Expanse، من أين يأتون، وكيف تُحكم، وكيف يستخدمهم المهاجمون، وأين تنتمي بيئة التشغيل، وما الذي يجب تمويله أولاً.
