«إنفيديا» تطلق بيئة «أوبن شل»: عزل الوكلاء البرمجية وتجريد النماذج من صلاحيات الشبكة

لم يعد تأمين وكلاء الذكاء الاصطناعي مسألة لغوية تُعالج عبر حواجز المحادثة أو هندسة الأوامر، بل تحول إلى معضلة هندسية صريحة تتطلب ضوابط قابلة للتنفيذ الفعلي وعزلًا بنيويًا للمنظومة. في هذا السياق، كشفت «إنفيديا» عن بيئة التشغيل مفتوحة المصدر «أوبن شل» (OpenShell)، وهي بنية تنفيذ معزولة مخصصة لفرض السياسات الأمنية خارج نطاق إدراك الوكيل البرمجي نفسه، ما يجرد النموذج من القدرة على تخطي حدود الوصول إلى الملفات وموارد الشبكة حتى لو اتخذ قرارات خاطئة أو تعرض لتعليمات خبيثة موجهة.

تقوم الرؤية التقنية التي تطرحها الشركة على تفكيك بنية الوكيل إلى طبقات متمايزة، تشمل النموذج المولد للقدرات، وإطار العمل المنظم للسياق والأدوات، وبيئة التشغيل التي تنفذ الإجراءات داخل البنية التحتية. وتشير التجربة العملية إلى أن منح وكيل برمجيات تفويضًا بتحديث سجلات العملاء لا يعني منحه صلاحية تصدير تلك البيانات، فإذا واجه الوكيل تعليمات مشبوهة داخل ملف مرفق ودفعته لمحاولة إرسال البيانات إلى وجهة خارجية، فإن سياسة الشبكة في بيئة التشغيل تتدخل آليًا لقطع الاتصال وحظر النقل، مع تسجيل محاولة الاستدعاء وقرار التفويض في سجلات مقفلة. الحماية الحقيقية لا تعتمد على حسن سلوك النموذج، بل على بيئة تشغيل لا يملك الوكيل سلطة تغيير قيودها.

ضمن هذا المسار، دخلت شركات برمجية وأمنية لتطوير منظومات متوافقة مع بيئة «أوبن شل» ضمن تحالف أمن الذكاء الاصطناعي المفتوح. تطرح «سيسكو» طبقة الحوكمة «ديفينس كلو» (DefenseClaw)، بينما تقدم «جيه فروج» (JFrog) أدوات مدمجة لفحص وتدقيق المهارات والتبعيات البرمجية التي يستخدمها الوكلاء قبل السماح بتشغيلها. وتتكامل هذه الحلول مع ضرورة إخضاع الأنظمة لاختبارات محاكاة هجومية متكررة قبل نشرها للتحقق من استعصائها على محاولات تصعيد الصلاحيات، بالاستعانة بمنصات مثل «سيف مايند» من «كراود سترايك» و«بريزما إيه آي آر إس» من «بالو ألتو نتوركس».

المواجهة الدفاعية تستدعي أيضًا الموازنة بين النماذج المغلقة بخدماتها المدارة والنماذج المفتوحة التي تمنح الفرق الأمنية قدرة فحص المكونات وإعادة محاكاة الحوادث داخل بنيتها الخاصة لحفظ الأدلة الحساسة. وتبرز أدوات ذكية متخصصة لفحص الشيفرات وكشف التلاعب مثل «فولن هانتر» (VulnHunter) المطورة لدى «كابيتال ون»، و«سبكترا أشور» من «ريفيرسينغ لابس» لتحليل حزم البرمجيات واكتشاف البرمجيات الخبيثة، بهدف تحويل كل ثغرة تُكتشف أثناء التشغيل إلى اختبار آلي مستمر.

بالنسبة للمؤسسات المالية وشركات التقنية والجهات المشغلة للبنى الحيوية في الخليج ومصر، ينقل هذا الطرح معايير اعتماد الوكلاء من دائرة التجارب السريعة إلى متطلبات الامتثال الصارم. لم يعد كافيًا بناء وكيل خدمة عملاء أو أتمتة عبر استدعاء نماذج سحابية دون عزل قسري لمسار البيانات، إذ يفرض هذا التحول على مهندسي البنية التحتية المحلية تصميم جدران حماية تمنع الأداة من التخاطب الخارجي الحر، مع توفير سجلات تدقيق غير قابلة للتعديل لكل قرار برمجي. وتتغير معايير الكفاءة المطلوبة في السوق الإقليمي لتمنح الأولوية لهندسة العزل الأمني وتدقيق حزم البرمجيات، مع الإبقاء على التدخل البشري شرطًا لازمًا لكل تصعيد في الصلاحيات.

إن ترسيخ مبدأ الأمن الهندسي يضع حدًا للرهان على موثوقية التفكير الحسابي التلقائي، ويلزم المشاريع بتعيين مسؤول أمني محدد بالاسم يعتمد نتائج الاختبارات الهجومية قبل تشغيل أي وكيل ذكي، بحيث تبقى مسارات الحركة والبيانات مقيدة بحواجز تقنية لا يملك الذكاء الاصطناعي نفسه مفاتيح تعطيلها.