هوية الوكلاء الأذكياء: كيف تسجل دخول الذكاء الاصطناعي إلى أنظمتك بأمان؟

هوية الوكلاء الأذكياء: السؤال الذي أهملته كل الشركات

الجواب المختصر: عندما تشغل وكيلا ذكيا داخل شركتك، هو يحتاج إلى هوية خاصة به تماما كما يحتاج الموظف إلى حساب. الطريقة الشائعة اليوم — أن تلصق مفتاح واجهة برمجية ثابتا داخل الوكيل ليدخل به على أنظمتك — هي أخطر ما يمكن فعله، لأن ذلك المفتاح لا ينتهي، ولا يعرف أحد من يستخدمه، ولا يمكن سحبه بسرعة عند الحاجة. الحل الصحيح هو منح كل وكيل هوية مسجلة، بصلاحيات محددة، وبرموز دخول قصيرة العمر تنتهي تلقائيا.

هذا بالضبط ما أعلنته شركة أوكتا (Okta)، إحدى أكبر شركات إدارة الهوية في العالم، يوم 24 أغسطس 2026 عبر خدمة جديدة اسمها Agent SSO. الفكرة بسيطة في ظاهرها وعميقة في أثرها: تسجيل الوكيل الذكي كهوية من الدرجة الأولى داخل دليل الشركة، بجانب الموظفين البشر، بحيث يخضع لنفس أدوات المنح والمراقبة والسحب.

لماذا صار هذا السؤال ملحا الآن؟

خلال العامين الماضيين انتقل الذكاء الاصطناعي في الشركات من مرحلة «روبوت يجيب على الأسئلة» إلى مرحلة «وكيل ينفذ المهام». الوكيل اليوم يفتح نظام إدارة العملاء، يقرأ الطلبات، يحدث سجلا في نظام المخزون، يرسل رسالة للعميل، وربما يجهز فاتورة. كل واحدة من هذه الخطوات تعني دخولا على نظام حقيقي يحمل بيانات حقيقية.

والمشكلة أن أدوات الأمان في معظم الشركات بنيت على افتراض واحد: أن من يدخل على الأنظمة إنسان. رقم لافت ذكرته أوكتا في إعلانها يلخص الفجوة: 34% فقط من المؤسسات تطبق على الوكلاء الأذكياء نفس الضوابط الأمنية التي تطبقها على الموظفين. أي أن ثلثي الشركات تقريبا تشغل كيانات آلية داخل أنظمتها دون المستوى نفسه من الحوكمة.

وحين لا يكون للوكيل هوية واضحة، تتراكم مشكلات كلها من نوع واحد: لا تعرف كم وكيلا يعمل داخل شركتك، ولا تعرف من أذن لكل منها، ولا تستطيع الإجابة على سؤال المدقق البسيط «من نفذ هذا الإجراء؟»، ولا تملك زرا واحدا تضغطه لإيقاف وكيل انحرف عن مساره.

ما الذي تفعله Agent SSO عمليا؟

الخدمة تعمل عبر بروتوكول مفتوح اسمه Cross App Access (XAA)، وهو امتداد لمعيار OAuth المعروف، واعتمد رسميا كامتداد التفويض المدار مؤسسيا لبروتوكول MCP الذي صار اللغة المشتركة بين الوكلاء والأنظمة. باختصار، عندما يحاول وكيل ذكي يدعم هذا البروتوكول الاتصال بأحد تطبيقات الشركة، يحدث التالي:

• التسجيل: يقيد الوكيل كهوية باسم معروف داخل دليل الشركة، لا كمفتاح مجهول.
• التفويض: يمنح رمز دخول قصير العمر ينتهي تلقائيا، بدلا من مفتاح ثابت مخزن في ملف إعدادات.
• الحوكمة: يدير المسؤول صلاحيات الوكيل من الشاشة نفسها التي يدير بها صلاحيات الموظفين.
• السحب الفوري: يمكن إلغاء وصول الوكيل بضغطة واحدة عند أي سلوك غير متوقع.

والنقطة اللافتة أن أوكتا أتاحت Agent SSO ضمن باقة تسجيل الدخول الموحد الأساسية دون تكلفة إضافية، وهو مؤشر على أنها تريد لهذا النمط أن ينتشر كمعيار لا كميزة مدفوعة. كما ذكرت في إعلانها قائمة من الشركات التي تعمل معها على هذا التوجه، من بينها أنثروبيك وأتلاسيان وسلاك ونوشن وداتادوغ وفيغما.

القاعدة الجديدة: كل وكيل ذكي يعمل داخل شركتك يجب أن يكون له اسم، ومالك بشري مسؤول عنه، وصلاحيات محددة، وتاريخ انتهاء. تماما مثل الموظف.

ماذا يعني هذا لصاحب العمل في السعودية؟

في عام أعلنته المملكة عاما للذكاء الاصطناعي، تتسارع الشركات نحو تشغيل وكلاء أذكياء في خدمة العملاء والمبيعات والعمليات. والانتقال من التجربة إلى التشغيل الفعلي هو بالضبط النقطة التي تصبح فيها الهوية والصلاحيات مسألة جوهرية وليست تفصيلا تقنيا.

هناك بعد نظامي أيضا. نظام حماية البيانات الشخصية (PDPL) يلزم المنشأة بضبط من يصل إلى البيانات الشخصية ولأي غرض، وبالقدرة على إثبات ذلك عند التدقيق. إذا كان وكيلك الذكي يقرأ بيانات عملائك عبر مفتاح مشترك لا يخص أحدا تحديدا، فأنت عمليا لا تستطيع الإجابة على سؤال «من وصل إلى هذه البيانات؟» — وهذه ليست ثغرة تقنية فحسب، بل فجوة امتثال.

خطوات عملية تبدأ بها اليوم

لا تحتاج إلى منصة عالمية لتبدأ. المبادئ نفسها يمكن تطبيقها على أي نظام داخلي مبني بشكل صحيح:

• احصر وكلاءك: اكتب قائمة بكل أداة ذكاء اصطناعي متصلة بأنظمتك اليوم، وستفاجأ بالعدد.
• حساب مستقل لكل وكيل: لا تشارك حساب موظف أو مفتاحا عاما بين أكثر من أداة.
• أقل صلاحية ممكنة: إذا كان الوكيل يحتاج القراءة فقط، فلا تمنحه صلاحية التعديل أو الحذف.
• رموز قصيرة العمر: استبدل المفاتيح الدائمة برموز تنتهي وتجدد تلقائيا.
• سجل تدقيق كامل: كل إجراء ينفذه الوكيل يسجل باسمه ووقته والنظام المتأثر به.
• مالك بشري: لكل وكيل موظف مسؤول عنه يراجع صلاحياته دوريا ويوقفه عند الحاجة.
• موافقة بشرية للعمليات الحساسة: التحويلات المالية وحذف البيانات ومراسلة العملاء بالجملة تحتاج نقطة توقف بشرية.

كيف ننظر إلى الأمر في أوريجامي

عندما نبني نظاما مخصصا لعميل ونربط به وكيلا ذكيا، نتعامل مع الوكيل منذ اليوم الأول كمستخدم له حساب وصلاحيات وسجل، لا كسكربت يعمل بمفتاح مدير النظام. هذا القرار المعماري البسيط يوفر على العميل إعادة بناء لاحقة، ويجعل النظام جاهزا للتدقيق من أول يوم بدلا من ترقيعه عند أول سؤال من مدقق أو أول حادثة أمنية.

إعلان أوكتا مهم لأنه يحول ممارسة كانت اجتهادا فرديا لدى بعض المطورين إلى معيار صناعي مدعوم من كبار مزودي الأدوات. ومن يبني أنظمته اليوم على هذا الأساس سيجد نفسه متوافقا تلقائيا مع ما سيصبح متطلبا أساسيا خلال عام أو عامين.

الخلاصة: الذكاء الاصطناعي داخل شركتك لم يعد أداة تستخدمها، بل طرف يتصرف نيابة عنك. وأي طرف يتصرف نيابة عنك يحتاج إلى هوية وحدود واضحة، وإلا فأنت تدير مخاطرة لا تراها.

المصادر

• أوكتا — الإعلان الرسمي عن Agent SSO (24 أغسطس 2026).
• أوكتا — كل وكيل يحتاج هوية (منصة Okta for AI Agents).
• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — نظام حماية البيانات الشخصية وضوابطه.