الانتقال إلى المحتوى الرئيسي

مسؤول الأمن في Microsoft يصف منح الوكلاء صلاحيات مفرطة بأنه مشكلة مع تقييد البنوك الأمريكية للوكلاء الخارجيين

Behzat AIagent-securityenterprise-agentsagent-identityfinancial-servicesai-governance
لقطة قريبة لخزانة خوادم تُظهر معدات شبكات متراصة وكابلات وأضواء مؤشرات الحالة في مركز بيانات

صرّح مسؤول الأمن في Microsoft بأن الذكاء الاصطناعي "لا يمكن الوثوق به" وأن الوكلاء الأذكياء يُمنحون صلاحيات أكثر مما ينبغي، وفقًا لـ TweakTown. وتأتي هذه التصريحات إلى جانب تقارير تفيد بأن بنوكًا أمريكية كبرى قيّدت أو حظرت وصول الوكلاء الأذكياء الخارجيين إلى حسابات العملاء بسبب المخاطر الأمنية (WJET/WFXP، KMOV). وتشير هاتان الإشارتان إلى المشكلة نفسها: الصلاحيات الممنوحة للوكلاء تتجاوز حاليًا الضمانات التي يرغب الموردون في تقديمها بشأنها.

Close-up of a server rack with blue lighting, showing data storage hardware

يتحرك الموردون على مستوى طبقة الهوية. فقد أتاحت IBM هوية الوكيل بشكل عام، مع إقران ضوابط وقت التشغيل بـ HashiCorp Vault لبيانات اعتماد الوكلاء (IBM، Techzine Global). وهذا النمط — بيانات اعتماد محددة النطاق، وتطبيق في وقت التشغيل، وهوية قابلة للتدقيق لكل وكيل — هو شكل الضابط الذي يطلبه المشترون الخاضعون للتنظيم. كما أنه يعيد صياغة سؤال النشر: ليس ما إذا كان الوكيل قادرًا على إنجاز مهمة، بل ما المسموح له بلمسه، وبأي هوية، وبأي دليل يُترك خلفه.

والأثر التجاري واضح بالفعل. فقد أشار المحللون إلى تعرض الإيرادات للتأثر بسبب السلوك المدفوع بالوكلاء، إذ ذكر Mizuho مخاطر تصل إلى 20% على إيرادات Circle (The Block). وبالنسبة للفرق التي تنشر وكلاء في الخدمات المالية، أصبح القيد الآن هو الإثبات وليس القدرة. وما يظل غير واضح من التغطية هو مجموعة الضوابط المحددة التي ستقبلها البنوك قبل رفع القيود، وما إذا كانت أدوات هوية الوكيل من موردي البنية التحتية ستلبي تلك المراجعات دون أعمال تكامل مخصصة.

لنتحدث!