معرف الوكيل يصبح مهمة إلزامية جديدة للشركات الخاضعة للرقابة

في 29 سبتمبر 2026، أعلنت RSA في بيان صحفي عن إطلاق Agent ID – منصة صُممت خصيصاً للقطاعات ذات التنظيم الصارم، بهدف التعرف على وكلاء الذكاء الاصطناعي، تصنيفهم، والتحكم في استعمالهم. تستهدف هذه الإعلانات المؤسسات المالية، شركات التأمين، مقدمي الخدمات الصحية وغيرها من القطاعات التي تُلزمها القوانين بضرورة توثيق كل قرار آلي وإمكانية تتبعه. تؤكد RSA أن الحل ليس مجرد إضافة تقنية، بل سيصبح جزءاً أساسياً من استراتيجية الامتثال، نظراً لتزايد اعتماد الشركات على وكلاء الذكاء الاصطناعي المستقلين في عمليات حاسمة.

ما هو Agent ID؟

يتكوّن Agent ID من ثلاث وحدات – Discover و Secure و Govern – تعمل معاً لتوفير إدارة دورة حياة شاملة لوكلاء الذكاء الاصطناعي. تقوم وحدة Discover بمسح بيئات الشبكة والتطبيقات، وتكشف عن كل من الوكلاء المصرح بهم وغير المصرح بهم، وتربطهم بأصحابهم المعنيين. بالإضافة إلى ذلك، تحدد خوادم MCP (Model‑Control‑Plane) وتربطها بالوكلاء المرتبطين بها، لتقديم صورة كاملة للبنية التحتية للذكاء الاصطناعي المستخدمة. تُعرض النتائج في لوحة مركزية، بحيث يستطيع المسؤولون رؤية الوكلاء النشطين فوراً، ومعرفة مواقع تشغيلهم والجهات المسؤولة عنهم.

تقوم وحدة Secure بفحص كل استدعاء أداة وتوليفة معلماتها في الوقت الفعلي مقابل سياسات محددة مسبقاً. إذا لم يتطابق الاستدعاء مع المتطلبات المحددة، يمكن لوحدة Secure طلب موافقة منفصلة ومصادقة قبل تنفيذ العملية. يهدف هذا الإجراء إلى منع عمليات الوكلاء غير المصرح بها أو التي قد تشكل مخاطر من المرور دون ملاحظة. تشدد RSA على أن الفحص المدمج لا يضيف أي تأخير إضافي على الشبكة، لأن محرك السياسات مدمج مباشرةً في تدفق البيانات. كما يحصل العملاء على سجلات مفصلة للطلبات المرفوضة، ما يعزز القدرة على التتبع وإعداد تقارير التدقيق.

كيف تعمل الحوكمة؟

تتولى وحدة Govern، وهي الوحدة الثالثة في Agent ID، تسجيل جميع الأنشطة التي ينفذها وكلاء الذكاء الاصطناعي بصورة شاملة. تُصنّف كل تفاعل وفقاً لأحد عشر مجموعة قواعد محددة مسبقاً، تغطي المتطلبات التنظيمية الشائعة – من حماية البيانات إلى القوانين المالية والصحية. يمكن إرسال الأدلة المجمعة تلقائياً إلى الجهات التنظيمية أو إلى فرق المراجعة الداخلية. تخطط RSA لإتاحة Govern على نطاق واسع في النصف الأول من عام 2027، بينما ستكون وحدتا Discover و Secure متاحتين للعملاء اعتباراً من 16 نوفمبر 2026. تسمح البنية المعيارية للمنصة للشركات بالبدء باستخدام الوحدتين الأوليين ثم إضافة حوكمة لاحقاً.

تقدم RSA، كدليل كمي وحيد، أن أحد البنوك الكبيرة يستخدم أكثر من 4 000 وكيل تحت سياسة حظر داخلية. هذه المعلومة صادرة عن RSA نفسها ولم يتم التحقق منها عبر دراسات سوق مستقلة. ومع ذلك، تُظهر هذه الأرقام حجم انتشار وكلاء الذكاء الاصطناعي في البيئات المنظمة، وتؤكد الحاجة إلى طبقة هوية وتحكم منظمة.

تداعيات على المسؤولية القانونية وتنظيم العمليات

من خلال اعتماد Agent ID، تحصل الشركات على أداة تجعل تعيين المسؤوليات أكثر وضوحاً. عندما يتسبب وكيل غير مصرح به في اتخاذ قرار خاطئ، يمكن من خلال سجلات Discover و Govern تحديد المطور أو الفريق أو المزود الذي كان يتحكم في الوكيل بدقة. يعزز ذلك القدرة على تطبيق المطالبات القانونية ويقلل من مخاطر الغرامات، لأن الالتزام بالمتطلبات التنظيمية يصبح موثقاً بصورة قابلة للتحقق. عملياً، يعني ذلك ضرورة تعاون أقسام تكنولوجيا المعلومات والامتثال بشكل وثيق لتطبيق السياسات في Secure، وإجراء فحوصات دورية باستخدام Discover، ومراجعة تقارير الحوكمة الصادرة عن Govern.

• إنشاء سجل مركزي لجميع الوكلاء عبر وحدة Discover.
• تحديد وتنفيذ سياسات في Secure لجميع استدعاءات الأدوات الحرجة.
• دمج Govern في عمليات التدقيق وإعداد التقارير القائمة.
• تدريب الأقسام المتخصصة على المسؤوليات المتعلقة بوكلاء الذكاء الاصطناعي.
• مراجعة وتحديث القواعد العشر بانتظام وفقاً للتغييرات التنظيمية.

من الآن فصاعداً، يتعين على الشركات الخاضعة للرقابة دمج Agent ID في استراتيجيات الامتثال الخاصة بها لتلبية المتطلبات المتزايدة للشفافية والتحكم في وكلاء الذكاء الاصطناعي. يتيح توفر Discover و Secure اعتباراً من 16 نوفمبر 2026 دخولاً سريعاً، بينما يضمن Govern في العام المقبل توفير دليل كامل للامتثال. الشركات التي لا تتبنى هذه المهمة الإلزامية بشكل استباقي تواجه مخاطر ليس فقط من العقوبات التنظيمية، بل أيضاً من عدم اليقين التشغيلي، حيث يمكن للوكلاء غير المحددين اتخاذ قرارات غير متوقعة. يمثل Agent ID بذلك نقطة تحول واضحة: تتحول هوية الوكلاء من ممارسة اختيارية إلى واجب لا غنى عنه لكل منظمة خاضعة للرقابة.