اعتماد خداعي لوكيل الذكاء الاصطناعي
Honey Credential for AI Agents
رمز أو سر وهمي آمن يُزرع للكشف عن محاولة استخدام هوية أو امتياز غير مصرّح به.
شرح تفصيلي
الاعتماد الخداعي ليس كلمة مرور فعلية ولا يحمل حق وصول إلى أصل إنتاجي. يجب أن يكون قابلًا للتتبع بوضوح وأن ترتبط محاولة استخدامه بمصدر حدث وتوقيت وسياق مهمة. من المهم تمييز قراءة النص الذي يحوي الرمز عن استخدامه ضد واجهة خدمة، لأن أدوات الفهرسة والنسخ الاحتياطي قد تقرأه دون قصد مخالف. يُراجع خطر تسرب المصيدة إلى أدوات خارج المؤسسة وتُطبق صلاحية انتهاء وإزالة. الاستفادة الأساسية في كشف مسار تجاوز محدد مع دعم تحقيق الإسناد، لا في إثبات أن النموذج يستهدف أسرار المؤسسة بصورة متعمدة.
مثال عملي
رمز API تمثيلي لا يمنح وصولًا، وينبه عند استخدامه ضد Endpoint مخصص للمراقبة.