نشرت NIST عشرة مبادئ تصميم تهدف إلى تعزيز إدارة الهوية والوصول لوكلاء الذكاء الاصطناعي. تقترح الإرشادات ضمانات تغطي كيفية مصادقة الوكلاء وكيفية تفويضهم للتصرف، مما ينقل السؤال من ما يمكن للوكيل فعله إلى أي أصيل (principal) يتصرف نيابة عنه وتحت أي تفويض. يأتي هذا الإطار في وقت تتجه فيه البنوك والمؤسسات إلى تقييد وصول وكلاء الطرف الثالث إلى الحسابات، وهو نمط يحوّل الهوية غير البشرية إلى مسألة محيط أمني بدلاً من كونها تفصيلاً في الإعدادات.
بالنسبة للفرق التي تبني أنظمة الوكلاء، فإن النتيجة العملية هي أن تصميم الوصول يصبح أثراً قابلاً للمراجعة. فالنطاقات العشوائية، وبيانات الاعتماد طويلة الأمد المشتركة بين الوكلاء، وقرارات التفويض المدفونة في منطق الـ prompt، لا تتوافق بوضوح مع ضوابط محددة بالاسم؛ بينما تتوافق هوية الأصيل الصريحة، والتفويض المحدد النطاق والمقيد زمنياً، وفحوص التفويض القابلة للتدقيق. تضيف الطوبولوجيات متعددة الوكلاء طبقة ثانية، إذ يجب على المنسّق (orchestrator) الذي يتصرف نيابة عن مستخدم أن يحمل هذا التفويض عبر كل استدعاء لاحق بدلاً من إنشاء سلطته الخاصة.
لا تذكر التغطية تاريخ نشر، ولا فترة تعليق، ولا ما إذا كانت المبادئ ملزمة أم استشارية، ولا تُعدد البنود العشرة فرداً فرداً؛ ينبغي قراءة تلك التفاصيل من المصدر. ما هو واضح هو الاتجاه: إدارة الهوية والوصول للأصائل غير البشرية تتحرك نحو خط أساس للامتثال، وستكون معماريات الوكلاء التي لا يمكن وصفها بضوابط محددة بالاسم أصعب في الدفاع عنها عند المراجعة.
المصدر: تغطية إرشادات NIST