واشنطن تتحرك بشأن وكلاء الذكاء الاصطناعي، وأمن المؤسسات يواجه مشكلة ثقة جديدة

يتم تسويق وكلاء الذكاء الاصطناعي عادة بوصفهم وسيلة للراحة. لكن هذا المقترح يتعامل معهم باعتبارهم شيئا أكثر حساسية: برمجيات يمكنها التصرف نيابة عن المستخدم، ولكن فقط داخل سلسلة ثقة موثقة وقابلة للإلغاء. هذا التحول مهم لأنه بمجرد أن يتمكن وكيل من تنفيذ طلبات، أو نقل بيانات، أو تشغيل إجراءات سير العمل، فإن سؤال الأمان لم يعد يتعلق فقط بمن سجل الدخول. بل يصبح: من فوض الوكيل، وما الذي سُمح له بفعله، ومدى سرعة سحب تلك الصلاحية.

حقائق سريعة

• مشروع القانون هو قانون الوصول إلى الذكاء الاصطناعي، وتبادل الحراس، والنقل غير التمييزي لعام 2026، أو قانون AI AGENT.
• سيتعين على مزودي بعض وكلاء المستخدمين الخاضعين للوصاية التسجيل لدى لجنة التجارة الفيدرالية قبل الوصول إلى الواجهات التي تديرها المنصات الإلكترونية الكبرى.
• يتم تعريف وكلاء المستخدمين الخاضعين للوصاية على أنهم برمجيات يفوضها المستخدم للتفاعل مع المنصات نيابة عنه بطريقة شفافة، وموثقة، ومحدودة، وقابلة للإلغاء.
• ستحتاج المنصات الإلكترونية الكبرى إلى دعم وكلاء الأطراف الثالثة المعتمدين، لكن يمكنها تقييد الوصول إذا لم تستوف متطلبات التسجيل، أو تم سحب الموافقة، أو كان الوكيل مرتبطا بنشاط ضار متكرر.
• دفعت هذه المقترحات الانتباه نحو المساءلة، وقابلية التدقيق، وفحص المشتريات، وكيفية إسناد المؤسسات المسؤولية عن الإجراءات الآلية.

لماذا تهم الآليات

الجوهر التقني للمسودة هو الوصول المفوض. عمليا، يعني ذلك أن المستخدم لا يكتفي بالتنقل داخل خدمة بنفسه، بل يفوض وسيطا للعمل نيابة عنه. وستتعرف فرق الأمن على النمط: أذونات محددة النطاق، والتحكم في دورة الحياة، والحاجة إلى سجلات توضح أي جهة قامت بماذا، وتحت أي سلطة.

ولهذا السبب يُنظر إلى المقترح على أنه أكثر من مجرد عنوان سياسي. فإذا أصبح سجل أو عملية موافقة إشارة ثقة شائعة، فقد تبدأ المؤسسات في التعامل مع بيانات اعتماد الوكلاء، وهوية المورد، والتعامل مع الإلغاء بوصفها مسائل مشتريات بقدر ما هي مسائل هندسية. الخطر الحقيقي لا يقتصر على إساءة الاستخدام من وكيل مارق، بل يشمل أيضا الالتباس حول ما إذا كان الإجراء قد صدر عن شخص أو أداة أو نظام مفوض في الوسط.

أما بالنسبة إلى المنصات، فالتوتر تقني بالقدر نفسه. إن دعم وكلاء الأطراف الثالثة المعتمدين يعني الحفاظ على قابلية التشغيل البيني مع الاستمرار في حماية الأنظمة من الإساءة، والوصول غير المصرح به، والأتمتة الضارة. وتترك المسودة مجالا لتقييد الوصول، ما يعني أن المنفذين قد يحتاجون إلى ضوابط واضحة وأدلة متسقة عند حظر وكيل أو سحب الوصول.

من منظور دفاعي، تسلط هذه الحالة الضوء على قاعدة مألوفة في سياق جديد: لا ينجح الإلغاء إلا إذا وصل إلى الأنظمة التي تعترف فعلا بالإذن. وإذا لم تتمكن المؤسسات من تتبع سلوك الوكيل إلى المستخدم الذي فوضه وإلى نطاق محدد، فإن الاستجابة للحوادث تصبح تخمينا.

الخلاصة

القصة الأكبر ليست أن المشرعين مهتمون بوكلاء الذكاء الاصطناعي. بل إن البرمجيات المستقلة بدأت تتقاطع مع أقدم مشكلة في الأمن السيبراني: إثبات الهوية، وتقييد الصلاحيات، وإلغاء الوصول عندما تنهار الثقة. سواء مضت هذه المسودة قدما أم لا، فقد تلقت المؤسسات الآن إشارة واضحة إلى أن حوكمة الوكلاء ستُحكم من خلال لغة التحكم، والأدلة، والمساءلة - وليس من خلال وعود تسويقية حول الأتمتة.

ويكيكروك

• الوصول المفوض: نموذج أذونات تعمل فيه البرمجيات نيابة عن المستخدم ضمن حدود محددة.
• الإلغاء: عملية سحب التفويض بحيث لا يعود بإمكان وكيل أو رمز الاستخدام.
• سجل التدقيق: سجلات تساعد على إعادة بناء من فعل ماذا، ومتى، وتحت أي سلطة.
• أقل قدر من الصلاحيات: مبدأ أمني يمنح الحد الأدنى فقط من الوصول المطلوب لمهمة ما.
• قابلية التشغيل البيني: قدرة الأنظمة أو الخدمات المختلفة على العمل معا عبر واجهات محددة.