بدأت شركات أمن شبكات البيانات والبرمجيات في اتخاذ خطوات استباقية لمواكبة التطور المتسارع في تطبيقات الذكاء الاصطناعي. وتأتي هذه التحركات في ظل تزايد المخاوف الأمنية المتعلقة بالصلاحيات الواسعة التي يمنحها المستخدمون للوكلاء الرقميين لتنفيذ مهام معقدة نيابة عنهم. وتهدف هذه الحلول التقنية إلى سد الثغرات التي قد تنجم عن تفويض الآلات للقيام بوظائف بشرية حساسة.
أعلنت شركة 1Password المتخصصة في إدارة كلمات المرور عن إطلاق أداة مبتكرة تهدف إلى تنظيم وصول وكلاء الذكاء الاصطناعي إلى الحسابات الشخصية. وتسمح هذه الأداة للمستخدمين بتفويض الوكلاء لتسجيل الدخول دون الحاجة لمشاركة بيانات الاعتماد السرية بشكل مباشر. ويضمن هذا النظام عدم اطلاع الوكيل الرقمي على اسم المستخدم أو كلمة المرور في أي مرحلة من مراحل العملية.
تعتمد المنصة الجديدة التي أُطلق عليها اسم 1Password for Agents على نظام تواصل ثلاثي الأطراف يجمع بين المستخدم والوكيل وخدمة إدارة البيانات. فعندما يبدأ الوكيل محاولة الدخول، يتم إصدار مفتاح رقمي فريد للتحقق من هويته الرقمية عبر المنصة الوسيطة. وتضمن هذه الآلية وجود طبقة حماية إضافية تمنع أي وصول غير مصرح به أو استغلال للبيانات المخزنة.
يتلقى المستخدم تنبيهاً فورياً على جهازه الخاص بمجرد محاولة الوكيل الرقمي تسجيل الدخول إلى أي حساب مرتبط. ويتعين على المستخدم تأكيد الطلب يدوياً للموافقة على العملية، مما يمنحه سلطة الرقابة الكاملة على نشاط الذكاء الاصطناعي. وبمجرد التأكيد، تقوم المنصة بإدخال البيانات اللازمة لإتمام المهمة المطلوبة دون كشف الأسرار التقنية للوكيل نفسه.
أفادت مصادر تقنية بأن الخدمة الجديدة تدعم مجموعة واسعة من وكلاء الذكاء الاصطناعي المعروفين عالمياً. وتشمل القائمة المدعومة كلاً من Claude Desktop وChatGPT Work وGrok Bot، بالإضافة إلى مساعد Muse التابع لشركة ميتا. كما تتيح المنصة التعامل مع وكلاء من شركات ناشئة متخصصة في المساعدات الرقمية مثل شركة Town.
أكدت شركة 1Password أنها تعمل حالياً على توسيع نطاق شراكاتها مع مطوري تطبيقات الذكاء الاصطناعي لتعميم هذه الخدمة. وأوضحت الشركة أن الهدف هو القضاء على الممارسات الشائعة المتمثلة في تسليم كلمات المرور عبر اختصارات غير آمنة. فمثل هذه الممارسات تؤدي غالباً إلى بقاء معلومات حساسة في خوادم لا يملك أصحابها القدرة على التحكم فيها لاحقاً.
التعليقات (0)