مع توسع اعتماد المؤسسات على وكلاء الذكاء الاصطناعي لتنفيذ مهام التشغيل والتحليل والتفاعل مع الأنظمة الداخلية، يبرز سؤال أمني أكثر إلحاحاً من أي وقت مضى: من يملك حق الوصول، ومتى، وبأي نية؟ هذا السؤال هو محور رؤية رفايل أنجل، الشريك المؤسس والرئيس التقني في Akeyless، الذي يعتبر أن الأمن في عصر الوكلاء لا يمكن أن يعتمد على الأدوات نفسها التي صُممت للموظفين أو للخوادم التقليدية.
في قراءته للتحول الجاري، يرى أنجل أن المؤسسات تتجه سريعاً نحو بيئة تصبح فيها الهويات غير البشرية، من الآلات وأحمال العمل إلى الوكلاء المستقلين، هي السائدة داخل البنية الرقمية. وفي هذا المشهد، تصبح مفاهيم مثل الأسرار الثابتة، والصلاحيات الدائمة، وقوائم التحكم التقليدية، أقل قدرة على مواكبة طريقة عمل الأنظمة الحديثة.
من مشكلة إدارة المفاتيح إلى تأسيس Akeyless
جاءت فكرة Akeyless من تجربة عملية داخل بيئات سحابية كبيرة، حيث واجه أنجل وفريقه تحدياً متكرراً يتمثل في إدارة مفاتيح التشفير والأسرار وآليات المصادقة على الآلات عبر بنى موزعة وسريعة التغير. ومع اتساع نطاق السحابة، أصبح من الواضح أن بناء هذه القدرات داخلياً يستهلك موارد هندسية هائلة، وأن الحاجة الفعلية هي إلى نموذج خدمة مُدارة، لكن من دون أن تمتلك الجهة المقدمة أي قدرة على الوصول إلى البيانات الحساسة نفسها.
هذا التناقض بين سهولة التشغيل ومتطلبات الثقة دفع نحو تطوير نهج قائم على التشفير المعتمد على التجزئة الموزعة، بحيث تبقى مفاتيح العميل خارج نطاق وصول المزود تقنياً. ومن هنا نشأت فكرة المنصة التي تجمع بين السحابة وغياب المعرفة المسبقة بالبيانات، في معادلة تهدف إلى توفير إدارة مركزية من دون التضحية بسرية الأصول الأكثر حساسية لدى المؤسسة.
لماذا تغيرت الهويات مع ظهور وكلاء الذكاء الاصطناعي
بحسب أنجل، لم تعد المشكلة مقتصرة على الإنسان أو حتى على الخادم التقليدي. فالوكلاء الأذكياء أصبحوا كيانات تنفذ قرارات وتنفذ إجراءات وتنتقل بين الأنظمة بسرعة تفوق ما صممت له أطر الهوية القديمة. لذلك، فإن نفس الأسس التي صُممت لحماية الوصول البشري والآلي في السحابة يجب أن تمتد الآن إلى هذا النوع الجديد من الفاعلين الرقميين.
ما يميز الوكيل الذكي أنه غير بشري، مؤقت، وقابل للتشغيل داخل بيئات متعددة مثل الحاويات والخدمات السحابية والمهام القصيرة الأجل. هذه الخصائص تجعل تسجيله في دليل هوية تقليدي أمراً غير كافٍ، بل مضللاً أحياناً، لأن الوكيل قد ينشأ ويختفي قبل أن تكتمل دورة تسجيله أو مراجعته.
الخطأ الأكثر شيوعاً: التعامل مع الوكيل كأنه حساب خدمة عادي
أحد أكثر الأخطاء التي تكررها المؤسسات، وفقاً لهذه الرؤية، هو منح الوكلاء مفاتيح API ثابتة أو تحويلهم ببساطة إلى حسابات خدمة تقليدية. هذا النهج يخلق سطراً واحداً من الفشل: إذا حصل طرف غير مصرح له على المفتاح، أو إذا تأثر سلوك الوكيل عبر إدخال ضار في السياق، فإن المفتاح نفسه يصبح نقطة ضعف قابلة للاستغلال.
الخطر لا يتوقف عند الأسرار الثابتة. فإسناد صلاحيات دائمة، أو فتح مسارات شبكة مباشرة نحو قواعد البيانات والواجهات البرمجية، أو غياب تتبع دقيق يربط الفعل بالنية والمحفز، كلها أخطاء تجعل الحوكمة الأمنية غير قادرة على فهم ما الذي يفعله الوكيل بالفعل، حتى لو كانت صلاحياته النظرية تبدو صحيحة على الورق.
إدارة بلا ثقة مسبقة: ماذا يعني ذلك عملياً؟
في النموذج الذي تدفع به Akeyless، لا ينبغي أن يحمل الوكيل أي سر دائم. بدلاً من ذلك، تتم المصادقة عبر هوية العمل الأصلية التي تمنحها البيئة التي يعمل داخلها الوكيل، مثل أدوار السحابة أو رموز الخدمة في Kubernetes أو الأطر المعيارية مثل SPIFFE. عندها فقط يمكن إصدار اعتماد قصير العمر ومؤقت، يمر عبر وسيط تحكم ثم يختفي بعد انتهاء المهمة.
هذه الفكرة، التي يمكن وصفها بالوصول من دون أسرار دائمة، تضع مسافة بين الوكيل والاعتماد نفسه. فإذا تم اختراق الوكيل أو تغيير سلوكه في منتصف المهمة، فلن يجد المهاجم رمزاً ثابتاً يمكن إعادة استخدامه لاحقاً. وبدلاً من ذلك، يصبح كل وصول مرتبطاً بجلسة محددة، ووقت محدد، ونية محددة.
النيّة تصبح جزءاً من قرار الوصول
يرى أنجل أن الوكلاء لا يمكن حمايتهم فقط عبر التحقق من الهوية والصلاحية. المشكلة الأعمق هي أن سلوكهم غير حتمي، ويمكن أن يتغير داخل الجلسة نفسها نتيجة إعادة صياغة المطالبات أو إدخال بيانات جديدة أو حدوث انحراف في المسار التنفيذي. لذلك، يجب أن يتحول الأمن من سؤال: هل يملك هذا الكيان الصلاحية؟ إلى سؤال: هل ما يفعله يتوافق مع ما قال إنه سيفعله؟
هذا التحول يتطلب طبقة وسيطة تفحص كل عملية قبل إصدار أي اعتماد، وتراجع سياق الطلب والغرض منه، ثم تقرر إن كان الفعل متسقاً مع النية المعلنة. بهذه الطريقة لا يعود الأمن معتمداً فقط على المصادقة الأولية، بل على رقابة مستمرة على مستوى التنفيذ الفعلي.
لماذا أصبحت الصلاحيات الدائمة عبئاً أمنياً
في بيئة تقليدية، يمكن أن يبدو منح صلاحية دائمة أمراً عملياً لتقليل الاحتكاك التشغيلي. أما في عالم الوكلاء، فهذه الممارسة تتحول إلى خطر بنيوي. الوكيل قد يتعرض لتوجيه ضار، أو يخطئ في تفسير السياق، أو يبالغ في جمع البيانات، أو ينتقل من مهمة للقراءة إلى أمر للتنفيذ من دون أن تلتقط أدوات الحوكمة هذا التحول.
ولهذا، تصبح الصلاحيات قصيرة العمر، والمربوطة بعملية محددة، أكثر ملاءمة لمتطلبات الأمان. والأهم من ذلك أن الوصول لا ينبغي أن يكون مباشراً إلى الأنظمة الحساسة، بل عبر نقطة إنفاذ إلزامية تستطيع أن تراجع كل خطوة، وتقلل السطح المكشوف للهجمات الجانبية أو الانتشار الأفقي داخل الشبكة.
التحدي الأكبر في السنوات المقبلة
من أبرز المخاطر التي يتوقعها هذا المنظور خلال السنوات الثلاث إلى الخمس المقبلة هجمات انحراف النية عبر المطالبات، وسلاسل التسليم بين وكيل وآخر، والتسرب التدريجي للبيانات عبر وكلاء يمتلكون وصولاً أوسع مما تحتاجه المهمة. هذه التهديدات لن تكون دائماً مرتبطة بكسر مباشر للهوية، بل باستغلال هوية شرعية لتنفيذ فعل غير مشروع.
ولهذا السبب يعتقد أنجل أن تركيز الصناعة على أمان النماذج وحده لا يكفي. فالنموذج قد يكون مضبوطاً جيداً، لكن الضرر الحقيقي يظهر عند نقطة الوصول إلى البيانات والأنظمة. وفي تلك النقطة تحديداً، تحتاج المؤسسات إلى ضوابط حية تعمل في الزمن الفعلي، لا إلى مراجعات دورية متأخرة.
طبقة هوية جديدة لعصر غير بشري
الخلاصة التي يطرحها هذا الاتجاه واضحة: المؤسسات ستحتاج إلى طبقة هوية مخصصة للوكلاء، لكن هذه الطبقة لن تشبه أنظمة الهوية البشرية التقليدية. لن يكون الهدف هو بناء دليل ثابت للكيانات، بل ربط الهوية ببيئة التشغيل، وفرض سياسات عبر نقطة تحكم مركزية، ودمج التحليل السياقي مع التفويض قصير العمر.
في هذا النموذج، تصبح الحوكمة قائمة على ثلاثة عناصر متصلة: هوية عمل أصلية من البيئة التشغيلية، واعتماد مؤقت لا يراه الوكيل مباشرة، ونقطة إنفاذ تراجع كل فعل قبل السماح به. ومع استمرار انتشار الذكاء الاصطناعي الوكيلي داخل المؤسسات، يبدو هذا الاتجاه أقرب إلى ضرورة تشغيلية منه إلى خيار معماري.