وكلاء الذكاء الاصطناعي الشخصيون في أنظمتك بالفعل: إدارة الهوية هي الساحة الوحيدة للتحكم

مشكلة BYOA

في غضون أقل من عام منذ ظهور الوكيل مفتوح المصدر الذي يُسمى الآن OpenClaw، انتشر وكلاء الذكاء الاصطناعي الشخصيون على نطاق واسع في بيئات العمل. حظرت Amazon تطبيق Muse التابع لـ Meta لأنه لم يتمكن من التظاهر بأنه ليس روبوتًا، ولا يزال Instinct يثير مخاوف تتعلق بالخصوصية، رغم أن عمليات النشر لا تتباطأ. تُقدم المقالة هذا الأمر باسم Bring-Your-Own-Agent، أي إحضار وكيلك الخاص، وتحدي الهوية: فالوكلاء يعملون في أنظمة الشركة باسم الموظف وهم بالفعل في البيئة المؤسسية، بغض النظر عما إذا كان فريق تقنية المعلومات يراقبهم أم لا.

كيف يصل الوكلاء إلى الأنظمة

تتم معظم الاتصالات عبر موافقات OAuth: حيث ينقر الموظف على زر Allow ويمنح الوكيل وصولاً إلى Google Workspace أو Microsoft 365 أو Slack. يمكن للوكلاء أيضًا استخدام كلمات المرور المحفوظة في المتصفحات الداخلية، مما يجعل تسجيلات الدخول لا يمكن تمييزها عن تسجيلات دخول الموظف نفسه. تتيح مفاتيح API طويلة الأجل ورموز الوصول الشخصية تكاملات غير رسمية. تصل الوكلاء المحليون مثل OpenClaw إلى كل ما تراه الجهاز المضيف، بينما حصل Muse التابع لـ Meta على تطبيق لنظام Mac في 18 سبتمبر يقرأ الملفات والملاحظات والتقويم والبريد الإلكتروني. تقرأ متصفحات الذكاء الاصطناعي مثل Dia من Atlassian الصفحات المفتوحة وتتصل بـ Slack وGmail من حاسوب المستخدم المحمول.

الهوية كساحة للتحكم

بدلاً من حظر الوكلاء بشكل جماعي، يُوصى باعتبار كل وكيلاً وحدة خارجية منفصلة وإدارة الهويات التي يستخدمها. يتطلب ذلك اكتشاف الوكلاء المتصلين حاليًا عبر أذونات OAuth، وتسجيلات الدخول في أنظمة البائعين السحابية، ومفاتيح API، أو اكتشافات EDR؛ وربط كل واحد بمالك بشري محدد؛ وتحديد الوصول بشكل صحيح بحيث يرث الوكيل جزءًا فقط من صلاحيات المالك؛ وإلغاء جميع الأذونات والرموز والجلسات عندما يغادر الموظف. Token Security تمتلك هذه القدرات بالفعل.

ما الذي يقدمه البائعون

يقدم Dots من OpenAI نقاطًا متخصصة ببيانات اعتماد خاصة بها، ويقتصر Agent 365 من Microsoft على الحسابات المؤسسية فقط. يشغل Muse من Meta جهازًا افتراضيًا منفصلًا بواقي يُدعى Sentinel، لكن رموز الجلسات المؤسسية تصل إلى حواسيب الآخرين مع ذلك. جمعت Instinct مليار دولار بتقييم قدره 10 مليارات دولار وتتصل تقريبًا بأي بيئة عمل عبر تطبيقات نصية. ما زالت الصناعة تفتقر إلى حلول لتمييز الوكلاء عن الموظفين عند تسجيل الدخول، وللتواصل بين الوكلاء، ولتقسيم المعرفة إلى أجزاء منفصلة عند مغادرة الموظف.

المصادر: The Hacker News