وكلاء الذكاء الاصطناعي يغيّرون قواعد الهوية
تتجه المؤسسات بسرعة إلى استخدام وكلاء الذكاء الاصطناعي في تنفيذ مهام متعددة داخل بيئات العمل، لكن هذا التحول لا يضيف طبقة تقنية جديدة فقط، بل يعيد تعريف طريقة التفكير في الهوية الرقمية نفسها. ففي النموذج التقليدي، كانت إدارة الهوية موجهة أساساً للموظفين والتطبيقات المعروفة وسير العمل المحددة مسبقاً. أما اليوم، فالشركات تتعامل مع برمجيات قادرة على اتخاذ قرارات وتنفيذ إجراءات عبر أنظمة مختلفة بصورة شبه مستقلة.
هذا التغيير يضع فرق الأمن والتقنية أمام تحدٍ مزدوج: من جهة، الاستفادة من سرعة الوكلاء وقدرتهم على الأتمتة؛ ومن جهة أخرى، ضمان أن يظل كل وكيل معروفاً ومقيّداً ومراقَباً وفق سياسات واضحة. ووفق هذا المنظور، لم يعد كافياً أن نعرف ما إذا كان النظام يسمح بالفعل، بل يجب أيضاً أن نعرف من يملك الوكيل، وما الغرض الذي أنشئ من أجله، وما الذي يُفترض ألا يفعله.
وتتعامل سافيِنت مع هذه المرحلة بوصفها انتقالاً من عصر التطبيقات التقليدية إلى عصر التطبيقات الوكيلة، حيث تصبح الهوية والحوكمة عنصرين أساسيين منذ لحظة إنشاء الوكيل، لا بعد بدء تشغيله.
لماذا لم تعد الصلاحيات التقليدية كافية
بُنيت أنظمة التحكم بالوصول تاريخياً على افتراض بسيط: إذا كان المستخدم مخولاً، فيمكنه تنفيذ الإجراء المسموح له به. لكن هذا الافتراض يواجه حدوداً واضحة عندما يكون الطرف المنفذ وكيلاً ذكياً قادراً على تفسير الطلبات بمرونة، وقد يتصرف بطريقة صحيحة من الناحية التقنية لكنها لا تطابق مقصد المستخدم.
على سبيل المثال، قد يطلب موظف من وكيل ذكاء اصطناعي إجراء عملية تنظيف لقاعدة بيانات، بينما يفسر الوكيل ذلك على أنه حذف بيانات قد تكون لا تزال نشطة أو مهمة. هنا لا تكمن المشكلة في غياب الصلاحية فقط، بل في غياب فهم سياقي لما قصده الإنسان عند إصدار المهمة. ولهذا السبب، تصبح سياسات الوصول التقليدية غير كافية وحدها، لأن الموافقة الثنائية على الفعل لا تضمن سلامة النتيجة.
وتشير هذه النقطة إلى أن مستقبل الأمن المؤسسي لا يعتمد على السماح أو المنع فقط، بل على تقييم السلوك في سياق المهمة الأصلية، وعلى ضمان أن يكون التنفيذ متسقاً مع الغرض المعتمد مسبقاً.
مفهوم الحوكمة الواعية بالنية
يظهر مفهوم الحوكمة الواعية بالنية باعتباره محاولة لسد الفجوة بين ما هو مسموح تقنياً وما هو مقصود عملياً. الفكرة الأساسية هي أن كل وكيل ينفذ مهمة محددة، وهذه المهمة تشكل إطاراً مرجعياً لما ينبغي أن يفعله الوكيل وما ينبغي أن يتجنبه. وعند بدء التنفيذ، يجب أن تُقاس أفعاله مقارنةً بالخطة الأصلية، لا مقارنةً بالصلاحيات المجردة فقط.
هذا النوع من الحوكمة يضيف بعداً جديداً لقرارات التفويض. فبدلاً من الاكتفاء بسؤال: هل يستطيع الوكيل تنفيذ هذا الإجراء؟ يصبح السؤال الأهم: هل يتماشى هذا الإجراء مع السياق الذي أُنشئ من أجله؟ وإذا انحرف الوكيل عن هذا السياق، فيجب أن تتدخل أنظمة الحماية في الوقت الحقيقي لمنع الاستمرار أو لتقييد الحركة.
وتستند سافيِنت في هذا التوجه إلى ما تصفه بآلية تقييم بين الخطة والتنفيذ، بحيث تُفحص النية المعلنة والنتائج الفعلية بشكل متزامن، مع ربط ذلك بضوابط الوصول والسياسات المؤسسية. الفكرة هنا ليست تعطيل الوكلاء، بل جعلهم قابلين للاستخدام بثقة داخل بيئات معقدة ومتغيرة.
مخاطر السرعة والتوسع داخل بيئات الأعمال
من أبرز التحديات التي تفرضها هذه الفئة الجديدة من البرمجيات أن الوكلاء يمكن إنشاؤهم بسرعة كبيرة وبأعداد يصعب متابعتها يدوياً. في الماضي، كانت التطبيقات تمر عادة عبر فرق تطوير مركزية ومراحل اعتماد طويلة، أما الآن فقد يتم إنشاء وكيل من قبل مستخدم أعمال في دقائق معدودة، ثم يبدأ بالتفاعل مع تطبيقات وواجهات برمجة وبيانات حساسة.
هذا التسارع يضاعف احتمالات الخطأ في حال غياب الضوابط. فكل حساب مفرط الصلاحيات، أو نظام يعتمد على ضبابية في التوثيق، أو سياسة وصول غير محددة بدقة، قد يصبح نقطة استغلال سريعة بفضل قدرة الوكلاء على فحص البيئات والعمل عبرها بوتيرة أعلى من البشر. بمعنى آخر، الوكلاء لا يخلقون دائماً مخاطر جديدة من الصفر، لكنهم يرفعون قدرة الجهات الداخلية أو الخارجية على استغلال الثغرات القائمة.
ومن هنا تأتي أهمية الاكتشاف المبكر، وتحديد الملكية، وتقليل الامتيازات غير الضرورية، والمراقبة المستمرة. فكلما زادت سرعة اعتماد الوكلاء، زادت الحاجة إلى أن تكون الحوكمة جزءاً من خط الإنشاء نفسه، لا إجراءً لاحقاً بعد الانتشار.
الهوية غير البشرية تصبح جزءاً من النموذج المؤسسي
يمتد النقاش إلى ما هو أبعد من الوكلاء الأفراد، ليشمل الهوية غير البشرية عموماً، بما فيها التطبيقات والآلات والعمليات المؤتمتة. وتدفع هذه الموجة إلى بناء نموذج موحد يجمع بين هويات البشر وهويات الأنظمة الذكية ضمن إطار واحد من المصادقة والتفويض والملكية والتتبع والتدقيق.
في هذا التصور، لا يكفي أن يكون للموظف سجل وصول واضح، بل يجب أن يمتلك كل وكيل هوية رقمية مستقلة تعرف من هو، ومن يديره، وما الذي يستطيع الوصول إليه، وما النشاطات التي نفذها. وهذه النقلة مهمة لأن الشركات قد تتعامل قريباً مع مئات الوكلاء أسبوعياً، ثم مع عشرات الآلاف أو أكثر مع نضج الاستخدام.
ومع اتساع النطاق، يصبح من الضروري أن تتعامل فرق التقنية مع الوكلاء كما تتعامل مع أي أصل برمجي آخر: تصنيفاً، ومراقبة، ومراجعة دورية، وتقييداً للصلاحيات بحسب الحاجة الفعلية، لا بحسب افتراضات عامة.
Shadow AI والرقابة على الاستخدام غير المرئي
أحد أكثر الجوانب حساسية في هذه المرحلة هو ما يُعرف بالذكاء الاصطناعي غير المرئي داخل المؤسسات، أي استخدام الأدوات أو بناء الوكلاء خارج إشراف تكنولوجيا المعلومات. وتزداد المشكلة عندما تكون الأداة سهلة الإنشاء وقادرة على الوصول إلى أنظمة داخلية أو بيانات عمل، لأن ذلك يخلق طبقة جديدة من الأنشطة التي قد لا تراها فرق الأمن إلا متأخرة.
الحل لا يقوم على المنع المطلق، لأن المؤسسات في النهاية ستستمر في تبني أدوات الذكاء الاصطناعي لأسباب إنتاجية واضحة. لكن المطلوب هو بناء رؤية شاملة: ما الوكلاء الموجودون، من يملكهم، ما المهمة المسموح لهم بتنفيذها، وأي الأنظمة أو البيانات يمكنهم لمسها. وعندما تكون هذه العناصر موثقة ومتصلة بسياسات تنفيذ حية، يمكن تقليل المخاطر من دون تعطيل الفائدة.
وتؤكد هذه المقاربة أن الفرصة الحالية لا تزال متاحة أمام الشركات لبناء ضوابطها قبل أن يصل الاستخدام إلى نطاق يصعب ضبطه لاحقاً. غير أن هذه النافذة قد لا تبقى مفتوحة طويلاً مع تسارع التبني.
ما الذي ينبغي أن تفعله المؤسسات الآن
تتفق الرؤية المطروحة هنا على مجموعة أولويات عملية للاثني عشر إلى الأربعة والعشرين شهراً المقبلة. أولها، إنشاء جرد واضح للوكلاء والأنظمة الذكية المستخدمة داخل المؤسسة. ثانيها، إسناد ملكية كل وكيل إلى جهة معروفة ومسؤولة. ثالثها، منح كل وكيل هوية رقمية وإطار تفويض محدد من البداية. ورابعها، دمج المراقبة والتدقيق داخل دورة الحياة التشغيلية بدلاً من التعامل معها كخطوة لاحقة.
كما ينبغي للقيادات التقنية والأمنية أن تنتقل من التفكير في التهيئة اليدوية إلى التفكير في الحوكمة الآلية القابلة للتوسع. فالأعداد المتزايدة من الوكلاء تجعل الاعتماد على العمليات التقليدية البطيئة خياراً غير عملي. وإذا أرادت المؤسسات الاستفادة من الإنتاجية التي يوفرها الذكاء الاصطناعي الوكيلي، فعليها أن تبني منذ الآن نموذجاً يوازن بين السرعة والانضباط.
الخلاصة أن الوكلاء الذكيين ليسوا مجرد موجة إضافية في البرمجيات المؤسسية، بل نقطة تحول في مفهوم الهوية والوصول. والمؤسسات التي ستنجح في المرحلة المقبلة هي تلك التي تعتبر الحوكمة شرطاً أساسياً للتبني، لا عائقاً أمامه.