تجاوز العقبة الكبرى التي تعيق تفعيل الذكاء الاصطناعي

إن محاولة دمج الكيانات غير الحتمية في هذه النماذج يكلف المهندسين وقتًا لا يملكونه، ويُدخل مخاطر لا يمكن لأي مؤسسة إدارتها. فالخطر الحقيقي يكمن في هذه الفجوة.

إيف كونتسيفوي

الرئيس التنفيذي لشركة Teleport.

توقفت العديد من المشاريع وسط مخاوف بشأن النشر دون أساس أمني قوي، ولسبب وجيه. لقد رأينا بالفعل وكيلًا يحذف قاعدة بيانات إنتاجية كاملة لشركة، بالإضافة إلى نسخها الاحتياطية، في تسع ثوانٍ. يُطلب من فرق الأمان إيقاف سيناريوهات كهذه باستخدام أدوات صُممت لعالم يضم جهتين فاعلتين فقط. بدأت الشقوق تظهر. يجب أن يتغير شيء ما، وإلا سيتوقف الابتكار تحت وطأة قيوده الخاصة. فمخاطر الأمن السيبراني تتزايد مع تزايد الاعتماد على الذكاء الاصطناعي.

وكلاء الذكاء الاصطناعي يتطلبون نموذج هوية جديدًا

الضغط على فرق الإنتاج والهندسة لتسريع وتيرة التسليم حقيقي ومنتشر للغاية. لذا، غالبًا ما يعودون إلى العادات القديمة مثل منح الوكلاء امتيازات واسعة والتعامل معهم كأي خدمة مصغرة أخرى.

لكن وكلاء الذكاء الاصطناعي يختلفون كثيرًا عن الآلات؛ فهم عرضة للأخطاء وغير حتميين، تمامًا كالبشر. ومع ذلك، يعملون بسرعة الآلة، على مدار الساعة طوال أيام الأسبوع. يمكن للوكلاء حذف قواعد بيانات إنتاجية بأكملها في تسع ثوانٍ. كم عدد البشر الذين تعرفهم يمكنهم فعل ذلك؟

وهذا يقودني إلى جوهر المشكلة. لقد بُنيت أنظمة الهوية لعالم يضم نوعين من الجهات الفاعلة – البشر والآلات – ولكن الآن هناك ثلاثة أنواع. إن محاولة دمج الذكاء الاصطناعي الوكيلي في أنظمة قديمة يجعل كل وكيل مصدرًا محتملاً للاختراق، ويمكنه تنفيذ آلاف الإجراءات عبر البنية التحتية في ثوانٍ.

ومع ذلك، هذا ما يُطلب من المهندسين فعله؛ إيقاف السيناريوهات الكارثية باستخدام أدوات إدارة الهوية والوصول (IAM) القديمة التي بدأت تنهار. بدأت الشقوق تظهر.

لماذا ينهار النموذج القديم

تاريخيًا، عانى المهندسون الذين يتعاملون مع مجموعات Kubernetes ومنصات السحابة وتنسيق الحاويات وخطوط أنابيب CI/CD وقواعد البيانات، وما إلى ذلك، من تجزئة الهوية.

بالنسبة للقوى العاملة البشرية، كان هذا قابلاً للإدارة. البشر يمكن تتبعهم؛ يسجلون الدخول والخروج. إنهم بطيئون بما يكفي لدرجة أن فجوات الرؤية نادرًا ما تتحول إلى حوادث فورية.

مع ظهور الذكاء الاصطناعي الوكيلي، تزداد السرعة إلى أقصى حد. فجأة، تغمر الفرق بآلاف سجلات الأنشطة، ويفتقرون إلى القدرة على احتواء الوكيل بفعالية قبل أن ينفذ تغييرات غير مصرح بها.

إن محاولة فرض مصادقة قوية وامتيازات قصيرة الأجل سيعني بناء تكاملات فردية لكل أداة في المكدس. وهذا يجعل توسيع نطاق الذكاء الاصطناعي صعبًا عندما تستخدم كل أداة بروتوكول تكامل مختلفًا.

بدلاً من التركيز على الابتكار باستخدام الذكاء الاصطناعي الوكيلي، يُجبر المهندسون على ربط إدارة الهوية والوصول (IAM) والبنية التحتية والأسرار يدويًا، دون هوية متسقة، ودون رؤية لإجراءات الوكيل، ومع قيام كل فريق ببناء سير عمل الحاويات أو الأجهزة الافتراضية الخاصة به من الصفر.

لكن إنشاء أداة جديدة للتعامل مع نوع هوية ثالث هو أسوأ رد فعل يمكن أن تتخذه الصناعة. فمن شأنه أن يضاعف العمل على المهندسين، حيث سيحتاجون إلى إعادة بناء سياسة الهوية من الألف إلى الياء وإدخال قدر أكبر من عدم الكشف عن الهوية. إن صومعة الهوية الجديدة تكون مجهولة بالنسبة للأنظمة المعزولة الأخرى، مما يزيد من صعوبة الإمساك بالمهاجمين.

وهذا يتركنا مع سؤال حول كيفية تحكم المؤسسات في سلوك الوكيل. الحل لا يكمن في إضافة المزيد إلى المكدس التقني أو تطبيق المزيد من الأدوات؛ بل في تغيير نماذج الهوية لدينا للقضاء على عدم الكشف عن الهوية تمامًا.

التحكم في الذكاء الاصطناعي يعني انعدام الهوية المجهولة تمامًا

لإزالة عدم الكشف عن الهوية من البنية التحتية، يجب على المؤسسات منح كل جهة فاعلة – سواء كانت بشرًا أو آلات أو أعباء عمل أو وكلاء ذكاء اصطناعي – هويات من الدرجة الأولى، مؤمنة تشفيريًا بواسطة جذر ثقة مادي. إعادة التفكير في استراتيجية البنية التحتية أصبح أمرًا حتميًا.

تخلَّصوا من بيانات الاعتماد الثابتة تمامًا. إن القضاء على مفاتيح API وكلمات المرور يزيل انتشار بيانات الاعتماد الذي يسبب الاختراقات، بالإضافة إلى تهديد سرقة الأسرار أو تسليمها إلى جهات فاعلة خاطئة. مع ترسيخ الهوية في عوامل واقعية، لا يمكن للمهاجمين انتحال صفة آلة موثوقة وخداع وكيل لاستخراج قاعدة بيانات.

لكن المصادقة القوية وحدها لا تكفي. يجب على وكلاء الذكاء الاصطناعي، مثل جميع الجهات الفاعلة الأخرى، الالتزام بمبادئ الثقة المعدومة (Zero-Trust). ولا يمكن أن يحدث هذا إلا عندما يتم استبدال الأنظمة المعزولة بطبقة بنية تحتية يكون فيها للوكلاء نفس نوع الهوية تمامًا مثل الآلات التي يعملون عليها والبشر الذين يصرحون لهم.

يجب أن يعمل الوكلاء بامتيازات قصيرة الأجل مرتبطة مباشرة بإجراءات محددة مصرح بها من قبل مستخدم بشري. الامتياز مرتبط بالإجراء، وليس بالجهة الفاعلة. على سبيل المثال، يجب أن يرث الوكيل الذي ينشئ التعليمات البرمجية تفويضه من مالك بشري يتمتع بسلطة مطابقة، مما يقيد الامتيازات على جداول البيانات المحددة المطلوبة لتلك المهمة فقط.

تتطلب الجهات الفاعلة غير الحتمية أيضًا بيئة تنفيذ محتواة وموثوقة قبل لمس البنية التحتية للإنتاج.

مع عدم وجود امتيازات افتراضية، يكون نطاق الضرر محدودًا للغاية. ولكن لا يمكن تحقيق ذلك إلا عندما يتم تعيين سياسة واحدة بواسطة نظام واحد لجميع الهويات.

يمكن أيضًا إدخال سياسة الهوية كطبقة إنفاذ بين الوكيل ونقطة نهاية الاستدلال الخاصة به، بحيث يتم التحكم في السلوك قبل تنفيذ التعليمات.

مع بنية موحدة، تصبح الهوية هي مستوى التحكم للذكاء الاصطناعي

يفتح وكلاء الذكاء الاصطناعي فرصًا هائلة في بيئات المؤسسات، خاصة عند نشرهم في البنية التحتية الحية، حيث يقدمون أكبر قيمة. من إدارة التغييرات الروتينية إلى إصلاح عمليات النشر في الوقت الفعلي، الاحتمالات لا حصر لها. يتطلب النجاح مع الذكاء الاصطناعي في مثل هذه العمليات التجارية الحيوية تحكمًا صارمًا في السلوك.