«إنفيديا» تطلق «أوبن شيل»: بيئة تشغيل تعزل أسراب الوكلاء الأذكياء عبر النواة

يواجه مطورو البرمجيات معضلة أمنية صريحة كلما منحوا الوكلاء الأذكياء حرية قراءة الملفات وتنفيذ الأوامر واستدعاء الواجهات البرمجية. فالوكيل البرمجي يحتاج بطبيعته إلى صلاحيات تنفيذية حقيقية ليكون مفيدًا، غير أن تسليمه مفاتيح الاعتماد الحساسة والوصول المفتوح إلى الشبكة يفتح أبواب التسريب والتخريب داخل البنية المؤسسية. طرحت شركة «إنفيديا» مشروعها المفتوح المصدر «أوبن شيل» (OpenShell) بترخيص «أباتشي 2.0»، ليكون بيئة تشغيل آمنة وخاصة مخصصة لإدارة أسراب الوكلاء المستقلين وضبط سلوكهم البرمجي دون شل قدرتهم على العمل.

يقوم جوهر النظام الجديد على حرمان الوكيل من رؤية المفاتيح الحقيقية للخدمات الخارجية. بدلاً من الاعتماد على وصايا النصوص البرمجية الهشة في ضبط السلوك، يعتمد النظام على أداة رقابة داخل نواة نظام التشغيل لعزل كل وكيل داخل حاوية مستقلة. تعترض بيئة التشغيل كل نداء للنظام وكل محاولة لقراءة ملف أو فتح اتصال شبكي قبل خروجه من الحاوية المعزولة، وتطابقها مع سياسة محددة مسبقًا. لا يتسلم الوكيل بيانات الاعتماد أو المفاتيح السرية إطلاقًا، بل تتولى بيئة «أوبن شيل» حقن تلك المفاتيح آليًا داخل الطلبات المتجهة حصريًا نحو نقاط الاتصال المعتمدة، ما يسد ثغرة تسريب أسرار الشركات في حال انحرف النموذج أو تعرض للاختراق.

المسار الثاني في بنية «أوبن شيل» يركز على التحقق الرياضي الصارم قبل تمرير أي تعديل على صلاحيات الوكلاء. عندما يطلب وكيل الوصول إلى مضيف جديد أو استدعاء واجهة برمجية جديدة لم تُدرج في السياسة، يخضع الطلب لتدقيق رياضي قطعي يكشف المخاطر الناتجة عن التوسعة المقترحة، ويجمد التغيير بانتظار موافقة بشرية صريحة. تتألف المعمارية التقنية من ثلاث طبقات متكاملة تشمل بوابة التحكم والمشرف والحاوية، وتدعم التشغيل على خوادم لينكس وأجهزة ماك بمعالجات «آبل سيليكون» وبيئة «دبليو إس إل 2»، مع توفير خيارات النشر الموسع عبر مجموعات «كوبرنيتيز» باستخدام حزم «هيلم». كما يوفر المشروع مكتبات تطوير برمجية متخصصة بلغات بايثون، وتايب سكريبت، وغو، ورست.

تغيّر هذه المعمارية شروط نشر الذكاء الاصطناعي في المؤسسات المالية والجهات الحكومية في الخليج ومصر. فالعقبة الكبرى التي حالت دون نقل الوكلاء الأذكياء من مرحلة التجارب إلى العمليات الحقيقية داخل المصارف وشركات الاتصالات الإقليمية كانت الخوف الصارم من خرق لوائح خصوصية البيانات وسيادة السجلات المصرفية. مع هذا النمط من العزل على مستوى النواة، لم يعد مهندس الأنظمة في الرياض أو دبي بحاجة إلى احتجاز الوكلاء في بيئات معزولة عديمة الفائدة؛ إذ يمكنه إطلاق أسراب وكلاء تنجز العمل الميداني دون التخوف من تسريب المفاتيح السرية. هذا التحول ينقل المهارة المطلوبة لدى فرق التقنية الإقليمية من هندسة الأوامر السطحية إلى هندسة سياسات النواة وضبط الشبكات الداخلية في بيئات «كوبرنيتيز».

تتبعنا في الكود المصدري للمشروع تضمين جمع بيانات تشغيلية مجهولة الهوية تتعلق بأعداد العمليات وفئات التشغيل، مع توفير خيار برمجي صريح لتعطيلها بالكامل عبر متغيرات البوابة أو إزالتها أثناء البناء البرمجي. لا يحفظ النظام أسماء الحاويات أو المسارات أو الاستفسارات أو المفاتيح، غير أن إدارة البنى التحتية الحساسة تتطلب إيقاف هذا التعقب افتراضيًا لضمان الانعزال السيادي الكامل. خطوة «إنفيديا» تثبت أن سباق الوكلاء المستقلين تجاوز مرحلة استعراض النماذج، وبات مرهونًا بفرض قبضة أمنية صارمة تمكن المؤسسات من تشغيل الذكاء الاصطناعي دون التفريط بأمن بياناتها.