الحماية الذكية: كيف تمنع انتهاكات السياسات في أنظمة الوكلاء المتعددة؟

في عالم اليوم الرقمي، تواجه المؤسسات تحديات متزايدة في الحفاظ على سلامة أنظمتها الأمنية. أحد أبرز هذه التحديات هو مفهوم "الانتهاكات المجزأة للسياق" (Context-Fragmented Violations) أو ما يُعرف اختصارًا بـ (CFVs)، حيث تبدو تصرفات الوكلاء الفرديين آمنة محليًا، لكنها تُعد خرقًا للسياسات المؤسسية عندما يُنظر إليها بشكل جماعي، نظرًا لأن المعلومات الحيوية حول السياسات تُخزن في أقسام منفصلة.

في هذا السياق، تم اقتراح حل مبتكر يُطلق عليه اسم "المراقب الموزع" (Distributed Sentinel)، وهو معم architecture صفر الثقة الذي يقدم بروتوكول "علامة الشائبة الدلالية" (Semantic Taint Token Protocol).تتمثل فكرة هذا النظام في استخدام وكلاء خفيفيين (sidecar proxies) لنقل حالة الأمان عبر حدود المنظمات دون التعرض لبيانات عبر المجالات، مما يمكّن من إجراء محاكاة رسومية مضادة للتحقق من السياسات عبر المجالات.

وقد تم تطوير "نظام الإيكوسيستم الشبح" (PhantomEcosystem)، وهو معيار شامل يتضمن 9 فئات من سيناريوهات الانتهاكات الحقيقية بين الوكلاء، مع ضوابط آمنة متوازنة من وجهة نظر الهجمات. أظهرت نتائج الاختبارات أن نظام "المراقب الموزع" يحقق دقة F1 تبلغ 0.95 مع زمن استجابة يصل إلى 106 مللي ثانية.

عند تقييم ثمانية نماذج لغوية متقدمة (LLMs) في سير العمل الموجه للوكلاء المتعددة، لوحظت معدلات انتهاك ملحوظة تتراوح بين 14% إلى 98%، مع تدفقات البيانات عبر المجالات تظهر معدلات انتهاك أعلى بكثير مقارنةً بتدفقات نفس المجال. هذه النتائج تؤكد أن الاعتماد على الذات لتجنب الانتهاكات غير موثوق به، لذلك من الضروري إنشاء طبقة تنفيذ مركزية تعزز الأمان في أنظمة الوكلاء المتعددة.