IBM تطلق نظام Agent Identity لتأمين وكلاء الذكاء الاصطناعي
أعلنت شركة IBM عن التوفر العام لنظام IBM Agent Identity في 27 أكتوبر 2026 خلال مؤتمر IBM TechXchange 2026 في أتلانتا، لمنح المؤسسات آليات منظمة لإدارة الهوية وضوابط الوصول للبرمجيات المستقلة. يقوم النظام بتسجيل الوكلاء في مخزون مركزي، وربط ملكية العنصر البشري بالأفعال المنفذة، وإصدار بيانات اعتماد قصيرة الأجل ومحددة بنطاق المهمة. بالنسبة للمؤسسات التي تدير مسارات عمل مؤتمتة عبر السحب الحوسبية المختلفة، يحل هذا النظام تحديات الوصول غير البشري غير المدار عبر استبدال بيانات الاعتماد الإدارية الدائمة بإذونات أوتوماتيكية تعتمد مبدأ الحد الأدنى من الصلاحيات مع مسارات تدقيق تفصيلية.
كيف يتتبع IBM Agent Identity البرمجيات المستقلة في المخزون المركزي
تؤسس المنصة سجلاً موثوقاً لكل وكيل نشط عبر تسجيل الملكية، والبيانات الوصفية، وتصنيفات المخاطر، والروابط المصرح بها مع الأدوات، وحالة دورة الحياة. ولحل مشكلة بيانات الاعتماد الدائمة والملكية غير الواضحة، يحافظ النظام على التفويض عبر مزودي الهوية وتبادل الرموز حتى يمكن تتبع كل إجراء إلى المنشئ البشري أو حالة الموافقة أو النظام الأصلي. ويصدر النظام رموزًا تعتمد بروتوكول OAuth، تكون قصيرة الأجل ومحددة بالمهمة مع تفويض يراعي الموافقة للمهام الحساسة. وتظل آليات التفويض السياقي، وإنفاذ السياسات، وتقييم المخاطر أثناء التشغيل، والتحكم في بيانات الاعتماد نشطة طوال فترة عمل الوكيل، مما ينتج مسارات تدقيق منظمة لتقارير الامتثال.
كيف يؤمن HashiCorp Vault 2.2 بيانات الاعتماد لأحجام العمل غير البشرية
يقدم التوفر العام لإصدار HashiCorp Vault 2.2 حسابات مؤمنة مخصصة لوكلاء البرمجيات، مع التجديد التلقائي لبيانات الاعتماد وإدماج التشفير لما بعد الكوانتوم. يضيف التحديث دعم vTPM للأجهزة الافتراضية بنظام Linux، مما يسمح لأحجام العمل بالتحقق من الهوية باستخدام إثبات تشفيري مرتبط بـ TPM افتراضي مسجل بدلاً من المفاتيح الموزعة. وعند استخدامه إلى جانب HashiCorp Vault Agent Identity، يقدم IBM Verify هوية مركزية وحوكمة وتبادلاً للرموز، بينما يتولى Vault توفير بيانات الاعتماد في الوقت المناسب (just-in-time) للأنظمة المستهدفة التي لا تستطيع معالجة الرموز المفوضة مباشرة. ويشارك Vault السياق مع السجل المركزي لإنفاذ مبدأ الحد الأدنى من الصلاحيات وتمكين الإلغاء الفوري في حال حاول الوكيل القيام بإجراء غير مصرح به.
كيف يتم اكتشاف وكلاء الذكاء الاصطناعي واحتواؤهم في IBM watsonx Orchestrate
عبر بوابة الذكاء الاصطناعي (AI Gateway) المتوفرة كمعاينة تقنية، يمكن اكتشاف وكلاء الذكاء الاصطناعي والنماذج وخوادم Model Context Protocol في IBM watsonx Orchestrate عبر بيئات خارجية تشمل Amazon Bedrock وMicrosoft Foundry وGoogle Gemini. وتعمل ميزة الاحتواء على تشغيل الوكلاء الخارجيين في بيئات معزولة (sandboxes)، وتوفر للمسؤولين مفتاح إيقاف طارئ (kill switch) لإنهاء عمل أي وكيل مخترق فوراً. ويتوافق الكتالوج مع معايير OWASP وCoSAI وIBM AI Risk Atlas، مع إظهار مقاييس الأداء وتفاصيل الامتثال لقانون الذكاء الاصطناعي في الاتحاد الأوروبي (EU AI Act) لوكلاء محددين. كما تتيح أدوات التقييم المدمجة، المتوفرة الآن بشكل عام، للفرق اختبار الدقة والجودة قبل النشر مع تتبع تكاليف النماذج والرموز أثناء الإنتاج.
لماذا تعد حوكمة هوية وكلاء الذكاء الاصطناعي حاسمة للمؤسسات الحديثة
وفقاً لتوقعات شركة Gartner الصادرة في 28 أبريل 2026، ستنشر المؤسسة المتوسطة في قائمة Fortune 500 العالمية أكثر من 150,000 وكيل بحلول عام 2028، مقارنة بأقل من 15 وكيلاً في عام 2025. ومع ذلك، تشير 13% فقط من المؤسسات حالياً إلى وجود حوكمة فعالة لهوية وكلاء الذكاء الاصطناعي لديها. ومع تولي وكلاء البرمجيات سلطة مباشرة لتنفيذ المعاملات والوصول إلى قواعد البيانات الداخلية، فإن بيانات الاعتماد غير المنسقة تخلق مخاطر تشغيلية جسيمة. ويؤدي التكامل مع برنامج التشغيل الآمن NVIDIA OpenShell إلى إقران بيئات التنفيذ المحمية بهويات موثقة، مما يعطي فرق الأمن في المؤسسات تحكماً فورياً في أحجام العمل المستقلة.
ما الذي يتغير لفرق الأمن في المؤسسات
بالنسبة لفرق الأمن وتكنولوجيا المعلومات، يلغي هذا الإطلاق المفاتيح السرية المضمنة في الكود (hardcoded secrets) وإذونات الوكلاء غير المراقبة عبر البنيات التحتية السحابية الهجينة. ومن خلال استبدال مفاتيح الإدارة الثابتة برموز قصيرة الأجل ومحددة بالمهمة، تقلل المؤسسات من مخاطر سرقة بيانات الاعتماد والتحرك الجانبي أثناء المهام المؤتمتة. وتربط مسارات التدقيق المنظمة أفعال الآلات مباشرة بالمشرفين البشريين أوتوماتيكياً، مما يقلل الوقت المطلوب لإكمال تدقيق الامتثال والتحقيق في الحوادث الأمنية أثناء التشغيل.
أسئلة وأجوبة
ما هو IBM Agent Identity وكيف يعمل؟
إن IBM Agent Identity هو حل أمني للمؤسسات ينشئ مخزوناً مركزياً لوكلاء الذكاء الاصطناعي، ويسجل ملكيتهم، ومستويات المخاطر، وحالة دورة الحياة، والروابط المصرح بها مع الأدوات. وهو يفوض السلطة البشرية باستخدام رموز قصيرة الأجل ومحددة بالمهمة وتفويض يراعي الموافقة، مع الحفاظ على التقييم المستمر للمخاطر ومسارات التدقيق أثناء تشغيل الوكلاء.
كيف يدير HashiCorp Vault بيانات اعتماد وكلاء الذكاء الاصطناعي؟
يدير HashiCorp Vault بيانات اعتماد الوكلاء من خلال توفير وصول مخصص للهدف في الوقت المناسب للأنظمة التي لا تستطيع معالجة الرموز المفوضة. وفي إصدار Vault 2.2، يتلقى الوكلاء حسابات مؤمنة مع تجديد تلقائي لبيانات الاعتماد، والتشفير لما بعد الكوانتوم، والتحقق عبر vTPM، مما يسمح بإلغاء بيانات الاعتماد فوراً في حال حدوث إجراء غير مصرح به.
كيف يمكن للمؤسسات حوكمة وكلاء الذكاء الاصطناعي المستقلين عبر المنصات المختلفة؟
تحوكم المؤسسات الوكلاء المستقلين من خلال نشر طبقات إنفاذ موحدة مثل بوابة الذكاء الاصطناعي لـ watsonx Orchestrate لاكتشاف وكلاء الأطراف الخارجية عبر بيئات مثل Amazon Bedrock وGoogle Gemini. وتفرض المؤسسات ضوابط السياسات عبر بيئات معزولة افتراضية بالعتاد، ومفاتيح إيقاف طارئة، ومزودي هوية مدمجين مثل IBM Verify وMicrosoft Entra.
رؤية MOZGII
كيف كنا سنبنيه
كنا سنبني مساراً لهوية الوكلاء حول مخزون مركزي، ورموز وصول قصيرة الأجل، وعزل للحاويات. وكان السجل المركزي سيسجل كل وكيل نشط، ومالكه البشري، والاتصالات المعتمدة بالأدوات، ومستوى المخاطر. وعندما يطلب وكيل الوصول إلى قاعدة بيانات مستهدفة، كان مزود الهوية سيصدر رمزاً محدد المهام مرتبطاً بالمستخدم الأصلي. وبالنسبة للأدوات القديمة التي لا يمكنها معالجة الرموز المفوضة، كنا سنستخدم وسيط أسرار لإصدار بيانات اعتماد مؤقتة. وكان مديرو الأمن سيضعون قواعد التفويض ويتولون الموافقات اليدوية للإجراءات الحساسة.
وكان هذا التصميم سيفشل إذا عمل وكيل داخل منصة سحابية دون المرور عبر البوابة، متجاوزاً سجلات التدقيق. كنا سنتتبع نسبة إجراءات الوكيل التابعة المرتبطة بمشرف بشري نشط كمعيار رئيسي. وبعد ذلك، كنا سننفذ فرض سياسات وقت التشغيل الذي يلغي بيانات الاعتماد فوراً إذا انحرف وكيل عن مسار عمله المخصص.
المصادر
من أين جاءت حقائق هذا الخبر.