هوية الوكيل
هوية رقمية غير بشرية تُخصّص لوكيل ذكاء اصطناعي حتى يمكن منحه صلاحيات محددة، وتتبع أفعاله، وسحب وصوله عند الحاجة.
شرح تفصيلي
هوية الوكيل هي الاعتراف الرسمي بأن وكيل الذكاء الاصطناعي فاعل مستقل داخل البيئة التقنية، وليس امتدادًا لحساب موظف أو حساب خدمة مشترك. حين يعمل الوكيل بحساب موظف، تختلط أفعاله بأفعال إنسان، فتفقد المنظمة القدرة على معرفة من نفّذ العملية فعلًا، ويرث الوكيل صلاحيات أوسع بكثير مما يحتاجه، وتبقى تلك الصلاحيات فعّالة حتى بعد تغيّر دور الموظف أو مغادرته. وحين يعمل الوكيل بحساب خدمة مشترك بين عدة تكاملات، تصبح السجلات غير قابلة للفصل، ويؤدي إيقاف الحساب لاحتواء حادثة إلى تعطيل أنظمة أخرى لا علاقة لها بالمشكلة. الهوية المستقلة تربط خمسة عناصر ببعضها: التعريف (من هذا الوكيل)، والصلاحيات (ما الذي يُسمح له بقراءته أو تعديله)، والملكية (أي فريق أو شخص مسؤول عنه)، والسجلات (ما الذي فعله ومتى وبأي أداة)، والمساءلة (من يُسأل عن نتيجة الفعل). وبدون هذا الربط تتحول أي مراجعة إلى تخمين، لأن الدليل الوحيد المتاح يكون سجلًا باسم مستخدم بشري لم ينفّذ العملية. عمليًا تفيد الهوية المستقلة في ثلاثة مواقف حرجة: التحقيق، حيث يمكن عزل كل ما فعله الوكيل خلال نافذة زمنية محددة؛ والإيقاف، حيث يمكن سحب وصوله أو تعطيله فورًا دون التأثير على المستخدمين أو التكاملات الأخرى؛ والمراجعة الدورية، حيث تُقارن الصلاحيات الممنوحة بالاستخدام الفعلي فتُسحب الصلاحيات غير المستعملة. ومن أبرز مخاطر الهوية المشتركة أو الموروثة: تصعيد الصلاحيات الصامت حين يستفيد الوكيل من امتيازات لم تُمنح له عمدًا، واستحالة نسب فعل ضار إلى مصدره، وبقاء وصول نشط لوكيل توقّف استخدامه منذ شهور، وتضخم أثر أي اختراق لأن مفتاحًا واحدًا يفتح كل ما تفتحه الهوية المشتركة.
مثال عملي
وكيل دعم فني يملك هوية مستقلة باسم مخصص له، وله صلاحية تعديل تذاكر الدعم فقط دون الوصول إلى بيانات الفوترة. تظهر كل تعديلاته في السجل منسوبة إلى هويته لا إلى حساب موظف الدعم، فعند ظهور تعديل خاطئ على عشرات التذاكر يمكن تعطيل هويته وحدها خلال دقائق، واستخراج قائمة أفعاله كاملة كدليل للمراجعة.