المادة المظلمة للهويات المتراكمة تحت منظومة IAM لديك
بُنيت أنظمة IAM التقليدية لنوعين من الكيانات: البشر الذين يسجلون الدخول وحسابات الخدمات ذات الأدوار الثابتة. وكلاء الذكاء الاصطناعي ليسوا أيٍّا من الاثنين. يعملون باستمرار عبر تطبيقات متعددة، ويكتسبون الصلاحيات بصورة انتهازية، وينفذون سير العمل بسرعة الآلات، ويعبرون البيئات — السحابة العامة والمحلية والسحابة الخاصة والهجينة — بطريقة لم تُصمَّم حسابات الخدمات الثابتة لاستيعابها. والنتيجة ما يسميه باحثو الأمن “المادة المظلمة للهويات”: طبقة غير مرئية من نشاط هوية الآلات تعمل دون أن تصل إليها رادارات منصات IAM التقليدية.
استطلاع أجرته Strata Identity وCloud Security Alliance على 285 متخصصاً في IT والأمن (سبتمبر–أكتوبر 2025) يكشف أن عمق المشكلة أكبر مما اعترفت به معظم فرق أمن المؤسسات. فـ21% فقط من المؤسسات تحتفظ بجرد فوري للوكلاء النشطين. ولا يستطيع ما يقرب من 80% تحديد ما تفعله أنظمتها المستقلة في الوقت الفعلي أو من هو المسؤول عنها. و28% فقط يستطيعون تتبع تصرفات الوكيل حتى الراعي البشري بموثوقية عبر جميع البيئات.
صورة بيانات الاعتماد لا تقل إثارةً للقلق: تعتمد 44% من المؤسسات على مفاتيح API الثابتة للمصادقة على وكلاء الذكاء الاصطناعي، وتستخدم 43% مجموعات اسم المستخدم وكلمة المرور، وتعتمد 35% على حسابات خدمات مشتركة. هذه أنماط بيانات اعتماد مرتبطة بحسابات الخدمات الموروثة من حقبة ما قبل السحابة — مُطبَّقة على أنظمة تعمل على سطح هجوم مختلف جوهرياً.
توقعات Gartner لإدارة الهوية 2026 تُحدد هذا بوصفه تعارضاً هيكلياً: أنظمة IAM التقليدية المصممة “للمستخدمين البشريين طويلي الأجل أو الهويات غير البشرية الثابتة” لا تستطيع معالجة استقلالية الآلة وحجمها وقدرات التفكير المستقل للوكلاء الحديثين. فجوة الإطار ليست مشكلة إعداد — إنها مشكلة معمارية، ولن يحلها ترقيع أدوات IAM الموروثة.
لماذا تختلف هوية الوكيل عن الهوية غير البشرية التقليدية
تدير فرق أمن المؤسسات هويات غير بشرية — حسابات الخدمات ومفاتيح API وبيانات اعتماد أتمتة العمليات الروبوتية — منذ أكثر من عقد. الميل الطبيعي هو معاملة هوية وكيل الذكاء الاصطناعي كامتداد لهذه الممارسة الراسخة. هذا الميل خاطئ في ثلاث نقاط محددة، وتطبيق النموذج القديم يُفرز ثغرات يستطيع المهاجمون استغلالها.
أولاً، دورة الحياة: حسابات الخدمات التقليدية طويلة الأجل ومُهيَّأة مسبقاً. ينبغي أن تكون الهويات العملاتية زائلة — مُنشأة في الوقت المناسب لمهمة محددة، وتنتهي فوراً بعد الانتهاء. الوكيل الذي يحتفظ ببيانات الاعتماد بين المهام هو سطح هجوم دائم. ثانياً، النطاق: تعمل حسابات الخدمات داخل نظام واحد بأدوار ثابتة. يعمل الوكلاء عبر المجالات، ويكتسبون الصلاحيات ديناميكياً خلال اكتشاف الموارد عبر أطر عمل كـ Model Context Protocol (MCP). لا تستطيع تعيينات الأدوار الثابتة حوكمة اكتساب الصلاحيات الديناميكي.
الإطار المعماري لـ Strata Identity يُحدد ثماني مراحل لعمل الوكيل الآمن — من مصادقة OIDC وربط تفويض OAuth، مروراً بتوفير بيانات الاعتماد في الوقت المناسب بمعاملات TTL، إلى تقييم سياسة Zero Trust متعدد الطبقات عبر OPA/ABAC في كل قرار وصول. الفجوة بين هذه البنية وواقع مفاتيح API الثابتة في معظم المؤسسات ليست تدريجية — إنها نوعية.
ثالثاً، التحقق: صنّف 68% من المهنيين في استطلاع Strata/CSA متطلبات الإشراف البشري بأنها “ضرورية” أو “مهمة جداً”، مع اشتراط 69% للتحقق البشري قبل الوصول إلى البيانات الحساسة و62% لموافقة بشرية للمعاملات المالية. لكن 23% فقط لديهم استراتيجية رسمية لإدارة هوية الوكلاء على مستوى المؤسسة. الفجوة بين ما تعتقد الفرق أنه ضروري وما طبّقته فعلاً هي المتجه الأساسي للمخاطر.
إعلان
ما يجب على فرق أمن المؤسسات فعله
1. دقّق كل نشر وكيل بحثاً عن نوع بيانات الاعتماد — استبدل المفاتيح الثابتة بتوكنات زائلة
الخطوة الأولى والأعلى تأثيراً هي تدقيق بيانات الاعتماد. ضع خريطة لكل وكيل ذكاء اصطناعي في بيئتك الإنتاجية وصنّف آلية مصادقته. أي وكيل يستخدم مفتاح API ثابتاً أو حساب خدمة مشتركاً يعمل بمخاطرة غير مقبولة — هذه بيانات الاعتماد لا تنتهي ولا يمكن تحديدها لمهمة واحدة ولا تُجدَّد عند انتهاء الوكيل من عمله.
استبدل بيانات الاعتماد الثابتة بتوكنات قصيرة الأجل تُصدَر في الوقت المناسب عبر مزود هوية يدعم الإصدار الزائل. SPIFFE/SPIRE هو آلية معيار CNCF لهوية الأحمال في بيئات cloud-native؛ وPKCE مناسب للتدفقات العامة للوكلاء. الهدف أن يكون لكل بيانات اعتماد وكيل TTL — وقت للعيش — ينتهي تلقائياً عند اكتمال المهمة.
2. ابنِ جرداً فورياً للوكلاء قبل نشر وكيل آخر
21% فقط من المؤسسات تحتفظ حالياً بجرد فوري للوكلاء النشطين. دون جرد، لا يمكنك تدقيق بيانات الاعتماد، ولا اكتشاف السلوك الشاذ، ولا الاستجابة للاختراق. تصبح مشكلة الجرد أصعب تصاعدياً كلما نشرت وكلاء أكثر — ابدأ البناء الآن، قبل أن يُصبح تراكم الطلبات لا يمكن إدارته.
يتتبع جرد الوكلاء الأدنى حداً: هوية الوكيل (ليس فقط اسماً بل هوية مقيّدة تشفيرياً)، والفريق البشري الراعي للوكيل (مرساة المساءلة)، والصلاحيات الممنوحة والبيئات المُصَل إليها، والحالة (نشط، معلّق، مكتمل). أدوات مثل ServiceNow AI Agent Fabric وMicrosoft Entra Workload Identities ومنصات حوكمة الوكلاء المتخصصة تقدم قدرات جرد — لكن البنية يجب أن تُفرض التسجيل عند إنشاء الوكيل، لا الاكتشاف بعد النشر.
3. طبّق تقييم السياسات متعدد الطبقات عند كل قرار وصول للوكيل
يُشير 40% من فرق الأمن إلى التعرض للبيانات الحساسة بوصفه قلقهم الرئيسي من وكلاء الذكاء الاصطناعي. الإجابة المعمارية ليست التحكم في المحيط — يعمل الوكلاء داخله بطبيعة التصميم — بل تفويض Zero Trust متعدد الطبقات عند كل قرار وصول، لا فقط عند المصادقة.
هذا يعني تطبيق تقييم السياسات عبر OPA (Open Policy Agent) أو ABAC (التحكم في الوصول المعتمد على السمات) الذي يُقيّم ليس فقط من هو الوكيل، بل ما يحاول فعله وفي أي سياق وعلى أي مستوى مخاطر وبالنيابة عن أي مدير بشري. ينبغي رفض وصول الوكيل المُصادَق بصلاحية صالحة إلى مستودع بيانات حساس إذا كان طلب الوصول خارج نطاق مهمته المحددة.
التحدي الهيكلي: موردو IAM في وضع متأخر
سوق IAM للمؤسسات — بهيمنة منصات مثل Okta وMicrosoft Entra وCyberArk وSailPoint — لم يُبنَ لعصر الوكلاء. تتفوق هذه المنصات في حوكمة الهويات البشرية وحسابات الخدمات التقليدية، لكن نماذج حوكمتها تفترض أن الهويات مسجلة مسبقاً ذات أدوار مستقرة وتعمل ضمن حدود نظام محددة. لا يصمد أيٌّ من هذه الافتراضات أمام وكلاء الذكاء الاصطناعي.
تحليل Gartner لاتجاهات الأمن السيبراني 2026 يُحدد الانتشار العشوائي للوكلاء بوصفه أحد أبرز مخاطر الأمن للمؤسسات، تحديداً لأن تكاثر الوكلاء يتجاوز نضج السياسات. تنشر المؤسسات وكلاء في الإنتاج قبل أن تستطيع أُطر حوكمتها تصنيفهم وجردهم أو مراقبتهم — نمط يسبق تاريخياً اختراقات كبرى.
للمؤسسات الجزائرية التي تبدأ تقييم نشر الذكاء الاصطناعي العملاتي، تُمثّل هذه الأزمة العالمية في IAM في آنٍ تحذيراً وفرصة. التحذير: لا تكرروا ممارسات بيانات الاعتماد (مفاتيح API الثابتة وحسابات الخدمات المشتركة) التي تركت 80% من المؤسسات العالمية بلا رؤية فورية للوكلاء. الفرصة: المؤسسات التي تبني بنية هوية وكلاء Zero Trust من البداية، قبل أن يجعل الحجم المعالجة مكلفة، ستمتلك ميزة أمنية هيكلية على النظراء.
الأسئلة الشائعة
لماذا لا تستطيع المؤسسات استخدام حوكمة حسابات الخدمات الموجودة لهويات وكلاء الذكاء الاصطناعي؟
صُمّمت حسابات الخدمات للهويات طويلة الأجل أحادية النظام ذات الأدوار الثابتة. وكلاء الذكاء الاصطناعي مختلفون جوهرياً: يعملون بصورة زائلة عبر أنظمة متعددة، ويكتسبون الصلاحيات ديناميكياً خلال تنفيذ المهام، ويولّدون نشاطاً بسرعة الآلات يتجاوز قدرة المراقبة على مستوى الإنسان. تطبيق حوكمة حسابات الخدمات على الوكلاء يُنتج بيانات اعتماد ثابتة لا تنتهي وصلاحيات واسعة جداً للمهمة المطلوبة وغياب مرساة مساءلة بشرية — وهي بالضبط الظروف التي تُمكّن الحركة الجانبية والوصول غير المصرح به للبيانات.
ما أهم خطوة أولى للمؤسسة الساعية لمعالجة مخاطر IAM العملاتي؟
الجرد الفوري للوكلاء هو الخطوة التأسيسية — 21% فقط من المؤسسات لديه اليوم. دون معرفة الوكلاء الموجودين وبيانات الاعتماد التي يحملونها والمدير البشري الراعي لكل منهم، لا يمكن تطبيق أي إجراء حوكمة آخر. يجب بناء الجرد مع فرض التسجيل عند إنشاء الوكيل، لا اكتشافه بعد النشر. ومن الجرد، تكون الخطوات التالية تدقيق بيانات الاعتماد لاستبدال مفاتيح API الثابتة بتوكنات زائلة، يعقبه تقييم سياسة Zero Trust متعدد الطبقات عند كل قرار وصول للوكيل.
كيف تؤثر مشكلة الهوية العملاتية على المؤسسات التي تستخدم منصات ذكاء اصطناعي تابعة لأطراف ثالثة مقارنةً ببناء وكلاء خاصين بها؟
يحمل كلا السيناريوين مخاطر لكن بأشكال مختلفة. المؤسسات التي تستخدم منصات ذكاء اصطناعي تابعة لأطراف ثالثة (تكاملات OpenAI وAnthropic وGoogle Gemini) تواجه خطر تفويضات OAuth مُفرطة الصلاحيات — لوكيل المنصة وصول أوسع مما يتطلبه أي سير عمل فردي. أما المؤسسات التي تبني وكلاءها الخاصين فتواجه تحدي إدارة بيانات الاعتماد والجرد المُفصَّل في هذا المقال. في كلتا الحالتين ينطبق مبدأ Zero Trust: لا تثق ضمنياً بأي وكيل؛ اشترط تفويضاً صريحاً ومحدود النطاق ومؤقتاً لكل إجراء بصرف النظر عن مكان بناء الوكيل.
المصادر والقراءات الإضافية
🔗 مقالات ذات صلة
حين تنفلت وكلاء الذكاء الاصطناعي: معمارية الثقة التي نحتاجها فعلاً
هجمات الذكاء الاصطناعي الوكيل: كيف تُعيد نوافذ الاختراق البالغة 22 ثانية رسم اقتصاديات الأمن السيبراني
وكلاء الذكاء الاصطناعي مفتوحو المصدر: حين يبني 600 مساهم أسرع من عمالقة التقنية
الهويات غير البشرية: أزمة بيانات اعتماد الأجهزة بنسبة 82 مقابل 1
