الوصول الفعلي
النطاق الفعلي للبيانات والأنظمة والأدوات والموارد التي يستطيع نظام أو وكيل ذكاء اصطناعي الوصول إليها تقنيًا باستخدام هوياته وصلاحياته وتكاملاته الحالية، بصرف النظر عن النطاق المتوقع أو الموصوف في التعليمات.
شرح تفصيلي
يشير الوصول الفعلي Effective Access إلى ما يستطيع نظام أو وكيل ذكاء اصطناعي الوصول إليه تقنيًا في البيئة الحقيقية، وليس فقط إلى ما يفترض أن يستخدمه وفق الوصف الوظيفي أو الـPrompt. ويُحدد من خلال مجموع IAM roles وAPI scopes وDatabase permissions وFile permissions وNetwork connectivity وCredentials وTools وMCP Servers والتكاملات الأخرى المتاحة للنظام. تستخدم سيادة AI هذا المفهوم للتمييز بين Intended Access والوصول الذي تسمح به البنية التقنية فعليًا، لأن الخطر يرتبط بما يستطيع النظام الوصول إليه في الواقع إذا أخطأ أو تم التلاعب به.
مثال عملي
مثال: وكيل خدمة عملاء يفترض أن يقرأ سجل العميل الحالي فقط، لكن Credential التي يستخدمها تسمح بقراءة قاعدة بيانات العملاء كاملة. الوصول المتوقع محدود بسجل واحد، بينما Effective Access الفعلي يشمل قاعدة البيانات كاملة.