تزعم تقارير نشرتها CyberSecurityNews أن متعاقداً من Accenture منح وكيل ذكاء اصطناعي من Claude وصولاً إلى شبكة آمنة في البنتاغون. الادعاء، كما ورد، هو اتهام وليس نتيجة مؤكدة؛ ولا تفصّل التغطية أي شبكة، ولا ما سُمح للوكيل بالوصول إليه، ولا كيف اكتُشف الوصول. ويأتي ذلك بعد تقارير منفصلة عن وكيل شخصي مُنح وصولاً إلى نظام دفاعي آمن، ما يشير إلى نمط متكرر بدلاً من خطأ إعداد واحد.
النقطة التقنية تكمن في موضع الخلل. في كلتا الحالتين المذكورتين، النموذج ليس مركز التحكم؛ بل المنح هو. يرث الوكيل أي بيانات اعتماد أو رموز أو ارتباطات أدوات يحملها وقت تشغيله، وهي تُصدر من إنسان أو خط تزويد على نقطة طرفية تابعة لمتعاقد. وإذا كان التفويض واسعاً ولم يُضيَّق نطاق الوصول إلى مهمة محددة، يصبح الوكيل فاعلاً غير منسوب على شبكة حساسة. ولا يغيّر شيء في سلوك النموذج ذلك؛ بل الأذونات هي التي تغيّره.
النقطة الثانية تنظيمية. منح الوكلاء يعبر حدود الشركات: يمكن لنقطة طرفية تابعة لمتعاقد وبيانات اعتمادها وأدواتها أن تصل إلى بيئة آمنة تابعة لعميل، وقد لا ترى مراقبة العميل الوكيل كهوية مستقلة. ما يبقى غير واضح هو نطاق الوصول المزعوم، وما إذا كان قد جرى الوصول إلى أي بيانات، وما الضوابط التي كانت قائمة. الاستجابة العملية هي بيانات اعتماد قصيرة العمر ومحددة النطاق لكل مهمة وكيل، وهويات وكيل مستقلة في السجلات، وموافقة صريحة على أي منح يعبر حدوداً تنظيمية.
المصدر: تغطية CyberSecurityNews