في عصر الذكاء الاصطناعي المتقدم، يتطلب انتشار وكلاء الذكاء الاصطناعي (Agentic AI) في البنية التحتية الحيوية أنظمة أمان أكثر تطورًا من تلك التقليدية. يعاني نظام التحكم في الوصول القائم على الأدوار (RBAC) من صعوبات في التعامل مع سلوكيات الوكلاء غير المحددة، مما يعرض الأنظمة الحساسة لمخاطر كبيرة.

تقدم ورقة البحث الأخيرة نموذج تحكم الوصول اللامركزي والمتعدد الطبقات الذي صُمم خصيصًا لوكلاء الذكاء الاصطناعي. يتميز هذا النظام بأربعة ابتكارات رئيسية:

1. **نموذج الهوية المركب**: يربط بين إجراءات الوكيل والتفويض البشري، مما يعزز الشفافية.
2. **نظام تصاريح هرمي**: يمتد على خمسة مستويات من التحكم، بدءًا من الوصول العالمي إلى قيود محددة per-parameter.
3. **نموذج ملكية السياسة اللامركزية**: يسمح للفرق المسؤولة بإدارة حدود التفويض الخاصة بها بشكل مستقل.
4. **تصعيد الثقة التدريجي**: مع وجود آليات أمان لحماية الأنظمة من تنفيذ عمليات عالية المخاطر.

يستند التصميم إلى تصنيف OWASP للتهديدات في تطبيقات نماذج اللغة الضخمة (LLM) لعام 2025، حيث يبرز كيفية معالجة كل قرار معماري لنقاط الهجوم المحددة. يشير تقرير الأداء إلى أن النظام تم نشره بنجاح في بنية تحتية سحابية كبرى تدير العشرات من مراكز البيانات، مما يفرض تحكمًا دقيقًا على الوصول لأكثر من 20 وكيل ذكاء اصطناعي و60 خريطة تشغيل محددة، ويعالج الآلاف من العمليات يوميًا مع الحفاظ على مستوى عالٍ من الأمان في عدم حدوث أي عمليات كتابة غير مصرح بها على مدار ثمانية أشهر.

لعل الأرقام توضح مدى نجاح النظام، حيث تقديم بيانات تجريبية حول توزيع أنماط الوصول ومعدلات الرفض، مما يُظهر فعالية الترخيص متعدد الطبقات في منع تصعيد الامتيازات من قبل الفاعلين غير المحددين.

إذا كنتم مهتمين بالتطورات في مجال الذكاء الاصطناعي، ما رأيكم في هذا الابتكار؟ شاركونا آراءكم في التعليقات.