«وان باسورود» تمنع الوكلاء الأذكياء من رؤية كلمات المرور وسط ارتباك مصرفي من تفويض الحسابات

يبدأ تفويض المهام اليومية للوكلاء الأذكياء عادة بخطوة بالغة الخطورة تتمثل في تسليمهم أسماء المستخدمين وكلمات المرور مباشرة، وهي ثغرة تترك بيانات الدخول الحساسة مخزنة في سجلات النماذج بلا رقابة. وفي محاولة لإغلاق هذا المنفذ الأمني، أطلقت منصة إدارة كلمات المرور «وان باسورود» (1Password) أداة جديدة باسم «وان باسورود فور إيجنتس» (1Password for Agents)، تتيح للمستخدمين السماح للوكلاء بالدخول إلى حساباتهم الشخصية وإتمام المهام بالنيابة عنهم، دون أن يطّلع الوكيل البرمجي على كلمات المرور نهائيًا أو يحتفظ بنسخة منها.

بروتوكول تفويض ثلاثي الأطراف: تعتمد المنصة الجديدة على بناء حلقة اتصال منظمة بين الوكيل والمستخدم ومدير كلمات المرور. فعندما يحاول الوكيل تسجيل الدخول إلى موقع أو خدمة لتنفيذ مهمة، يرسل مفتاحًا رقميًا فريدًا إلى «وان باسورود» لإثبات هويته الرقمية المعتمدة، ليتلقى المستخدم إشعارًا فوريًا بالطلب عبر جهازه ويؤكده شخصيًا. وبمجرد الموافقة، تتولى «وان باسورود» نفسها إتمام عملية تسجيل الدخول وتعبئة البيانات نيابة عن المساعد الرقمي مباشرة، ما يمنحه صلاحية الإنجاز دون كشف النصوص الصريحة لكلمات السر. وتدعم المنصة في مرحلتها الأولى مجموعة من أبرز الوكلاء المتاحين في السوق، من بينهم «كلود ديويت» (Claude Duet) التابع لشركة «أنثروبيك»، ونظام «دوتس» (Dots) و«شات جي بي تي وورك» (ChatGPT Work) من «أوبن إيه آي»، ومساعد «غروك بوت» (Grok Bot)، و«ميوز» (Muse) من «ميتا»، إلى جانب وكلاء طورتهم شركة المساعدات الرقمية الناشئة «تاون» (Town)، مع تأكيد الشركة أنها تعمل على توسيع القائمة مع جهات أخرى.

توضح شركة «وان باسورود» في إعلانها أن تسليم كلمات المرور والأسرار الرقمية للوكلاء تحول إلى اختصار شائع ومغرٍ للمستخدمين، لكنه يترك البيانات الحساسة في بيئات خارجة عن السيطرة بمجرد حفظ نسخ منها للاستخدام اللاحق. وتؤكد المنصة أن الهدف هو توفير مسار موثوق يتيح تفويض المهام دون التنازل عن مفاتيح النفاذ الأساسية. غير أن هذا الطرح التقني لم يأتِ بمعزل عن بيئة مصرفية شديدة التوتر، إذ تزامن الإطلاق مع تقرير نشرته منصة «أكسيوس» كشف عن رصد مصارف أمريكية نشاطًا متزايدًا للوكلاء الأذكياء داخل حسابات العملاء. ولا يعكس هذا النشاط بالضرورة هجمات خبيثة لسرقة الأموال، بل يمثل لجوء المستهلكين المتزايد إلى أتمتة معاملاتهم وتفويض الخدمات الذاتية لإدارتها، بما في ذلك الحسابات المالية.

مأزق التمييز بين التفويض والاختراق: تكمن الأزمة الحقيقية التي تواجه المؤسسات المالية في عجز أنظمتها عن التمييز الدقيق بين حركة يطلبها العميل بنفسه عبر وكيل ذكي معتمد، وبين نشاط احتيالي أو اختراق غير مشروع. ونرى هنا مكمن الخطر التشغيلي الذي دفع مصرفيين في تقرير «أكسيوس» إلى وصف الوضع بأنه مرعب، في حين شدد متحدث باسم مصرف «تشيس» (Chase) على ضرورة امتناع العملاء نهائيًا عن مشاركة أسماء المستخدمين وكلمات المرور الخاصة بهم مع أي طرف آخر. هذا التناقض بين رغبة المستخدم في استغلال كفاءة الوكلاء وقواعد الأمان المصرفية الصارمة، يكشف أن إدارة الهوية والوصول باتت التحدي الأكبر أمام انتشار أنظمة الذكاء الاصطناعي المستقلة.

بالنسبة لمديري أمن المعلومات والقطاع المصرفي في الخليج ومصر والمنطقة عمومًا، ينقل هذا التطور النقاش من محاولات منع أدوات الذكاء الاصطناعي إلى إعادة هيكلة بوابات النفاذ الرقمي. وتفرض الأطر التنظيمية للأمن السيبراني المصرفي في أسواق مثل السعودية والإمارات مسؤوليات قانونية صارمة على مشاركة بيانات الاعتماد، ما يجعل تفويض الحسابات بالطرق التقليدية مخاطرة تنظيمية مباشرة. ومع بدء الموظفين والعملاء الاعتماد على وكلاء العمل مثل «شات جي بي تي وورك» لإنجاز المعاملات، فإن خطوتك كمسؤول تقني أو مصرفي لن تكون في انتظار حظر الأدوات، بل في فحص جاهزية بوابات النفاذ لإلزام الأنظمة بطبقات وسيطة لإدارة الهوية المشفرة وتدقيق المفاتيح الرقمية، بدل الاكتفاء بالتوجيهات التقليدية التي عفا عليها واقع الأتمتة السريع.