Zero Trust لـ وكلاء الذكاء الاصطناعي

تعمل وكلاء الذكاء الاصطناعي في منطقة رمادية من حيث الهوية: فوفقًا لـ Cloud Security Alliance، تستخدم 43% من المؤسسات حسابات خدمة مشتركة، وتترك 31% الوكلاء يعملون بهويات مستخدمين بشريين — ولا تستطيع 68% التمييز بوضوح بين النشاط البشري ونشاط الوكلاء. صُممت IAM التقليدية للبشر وأحمال العمل الثابتة، لا للهويات غير البشرية المستقلة التي تفسّر الأهداف وتختار الأدوات بنفسها.

لم تعد مفاتيح API الثابتة وحسابات الخدمة المشتركة نقطة انطلاق مشروعة للوكلاء؛ بل الأساس هو رموز قصيرة العمر ومحددة النطاق بدقة من مزوّد هوية مع تدوير تلقائي. ويوسّع مفهوم «Least Agency» الذي صاغته OWASP مبدأ الحد الأدنى من الصلاحيات: فهو لا يقيّد ما يمكن للوكيل الوصول إليه فحسب، بل ما يمكن لكل أداة أن تفعله، وكم مرة، وأين. وتُبقي الصلاحيات الآنية (Just-in-Time) ذات الانتهاء التلقائي نطاق الضرر (Blast Radius) صغيرًا.

تحتاج كل نسخة من الوكيل إلى معرّف فريد مرتكز تشفيريًا طوال دورة حياتها بالكامل — من الإنشاء حتى الإيقاف. وتُبنى على ذلك المصادقة القائمة على الشهادات (X.509، Mutual TLS)، وفي البيئات شديدة التنظيم الهويات المرتبطة بالعتاد مع التحقق (Attestation) عبر HSM/TPM. ودون هوية قابلة للتحقق، لا يمكن تحقيق التحكم في الوصول ولا مسارات التدقيق ولا نسب الإجراءات الفردية.

يتطلب Zero Trust تقييم التفويض لا مرة واحدة عند بدء الجلسة، بل بشكل مستمر لكل إجراء — معززًا بسمات سياقية مثل أوقات التشغيل وأنماط السلوك. ويعالج ذلك الهجمات الخاصة بالوكلاء مثل مشكلة Confused Deputy وتوريث الصلاحيات غير المحدد النطاق في الأنظمة متعددة الوكلاء. وإذا أخفق وكيل في أحد الفحوص، تُسحب بيانات اعتماده فورًا.

يرصد التسجيل الشامل كل استخدام للأدوات مع هوية الوكيل والسياق والتفويض — وبحسب المتطلبات كمسار تدقيق غير قابل للتعديل مع ربط بنظام SIEM. وتكشف خطوط الأساس السلوكية واكتشاف الحالات الشاذة عن الاختراقات التي تجري بالكامل ضمن الصلاحيات المشروعة. والحاجة إلى التحرك مثبتة: إذ تعطي 52% من المؤسسات الأولوية للرؤية الفورية لإجراءات الوكلاء من أجل التوسع المستقبلي.

المسؤولية عن هويات الوكلاء مجزأة اليوم — إذ ترى 9% فقط من المؤسسات أن فريق IAM لديها هو المسؤول. ويتطلب التطبيق المستدام ملكية واضحة وسياسات حوكمة موثقة ونموذج نضج: إذ يصف إطار عمل Anthropic ثلاث مراحل من Foundation مرورًا بـ Enterprise وحتى Advanced مع مسار عمل تنفيذي تدريجي. وهكذا يصبح Zero Trust قابلًا للتخطيط بدلًا من أن يكون رد فعل.