المشاكل الثلاث: منطق مخفي، سرعة كاملة، وعدد كبير

مقدمة

يمكن اختزال معظم صعوبات تأمين الوكلاء في ثلاث خصائص متلازمة. فهمها يساعد على ترتيب الأولويات بدل ملاحقة كل خطر على حدة.

المفهوم الأساسي

المنطق المخفي: قرار الوكيل يُصاغ داخل سياق نصي متغير، فلا يمكن قراءته من الكود ولا اختصاره في مخطط ثابت. المراجعة الأمنية للكود ترى الأدوات المتاحة، لكنها لا ترى متى وكيف ستُستدعى.

السرعة الكاملة: الوكيل ينفّذ سلسلة أفعال خلال ثوانٍ. الخطأ البشري يُكتشف عادة قبل أن يتوسع، أما الخطأ الوكيلي فيصل إلى نهايته قبل أن يفتح المحلل لوحة التنبيهات. لذلك تنتقل قيمة الاستثمار الأمني من الكشف اللاحق إلى المنع اللحظي.

العدد الكبير: إنشاء وكيل جديد أرخص بكثير من توظيف شخص. تتضاعف الهويات غير البشرية بسرعة تتجاوز قدرة الحوكمة اليدوية على المتابعة، فتنشأ منطقة ظل واسعة من الوكلاء غير المسجلين.

مثال عملي

فريق تسويق أنشأ وكيلاً لتحديث بيانات العملاء. خطأ في تفسير تعليمة أدّى إلى تعديل ثمانية آلاف سجل خلال أقل من دقيقتين. لا يوجد هنا مهاجم، ومع ذلك فالأثر التشغيلي يعادل حادثاً أمنياً كاملاً، والسبب المباشر هو غياب حد أعلى لعدد العمليات لكل تشغيل.

أخطاء شائعة

• معالجة الخصائص الثلاث بأدوات منفصلة دون رؤية ترابطها.
• الاكتفاء بتحسين جودة التعليمات كأنها ضابط أمني.
• إهمال حدود المعدل وحجم الدفعة في العمليات الحساسة.
• بناء الحوكمة على جرد يدوي في جدول بيانات.

الخطر والضابط والدليل

ماذا تطبق عملياً؟

• صنّف كل وكيل حسب المنطق الخفي وسرعة التنفيذ وحجم الانتشار.
• ضع حدّ معدل تنفيذ (rate limit) للأفعال عالية الأثر.
• اشترط موافقة بشرية على الأفعال غير القابلة للتراجع.
• احتفظ بسجل يربط كل فعل بالسياق الذي أنتجه.

أدلة ومخرجات

• سجل قرارات التحكم اللحظي (Runtime Control Decision Log)
• سجل الموافقات البشرية (Human Approval Record)
• سجل الأفعال المنفَّذة (Agent Action Log)

خلاصة عملية

ثبّت ثلاثة مبادئ مقابلة: اجعل المنطق قابلاً للتتبع بالسجلات، واجعل المنع لحظياً لا لاحقاً، واجعل الجرد آلياً ومستمراً. أي برنامج أمني للوكلاء يهمل واحدة من الثلاث سيبقى ناقصاً.