Keyfactor تُثبت هوية الذكاء الاصطناعي العامل بأسلوب عقلي من خلال تقنية PKI لتعزيز الأمان في البيئات المؤسسية
في إطار التحول الرقمي المتسارع، تواجه الشركات تحديات أمنية جديدة مع انتشار الذكاء الاصطناعي الواعي بالمهام (Agentic AI)، الذي يمكنه العمل بشكل مستقل عبر أنظمة حساسة وواجهات برمجة تطبيقات وموارد سحابية. في هذا السياق، أعلنت شركة كي فاكتور، الرائدة في مجال الثقة الرقمية للشركات الحديثة، عن إطلاق تقنية جديدة تُعزز أمان هذه الأنظمة عبر استخدام تقنية إدارة الهوية القائمة على بروتوكول PKI (Infrastructure المفاتيح العامة). الابتكار يعتمد على تزويد كل وكيل ذكي بالذكاء الاصطناعي بتعريف رقمي قائم على شهادة X.509، مما يمنحه هوية رقمية قابلة للتحقق، غير قابلة للتزوير، وقابلة للتسجيل. هذه الهوية لا تُمنح فقط للوكيل نفسه، بل تمتد إلى جميع الأنظمة التي يتواصل معها، مما يضمن أن كل تفاعل يتم عبر قناة آمنة ومُوثقة. بديلًا عن استخدام المفاتيح الثابتة أو كلمات المرور التقليدية التي تفتقر إلى الشفافية والقدرة على التتبع، تعتمد كي فاكتور على تدفقات OAuth المرتبطة بالشهادات الرقمية، مما يربط كل عملية فعل بشكل لا يمكن إنكاره بوكيل معين. كما يُطبّق النظام التحقق المتبادل (Mutual TLS) بين الوكلاء والخدمات، مما يضمن أن كلا الطرفين يتحققان من هوية الآخر قبل بدء أي تبادل بيانات. الأهم من ذلك، يتم دمج الحل مع منصة SPIFFE لتمكين إدارة آلية للشهادات في بيئات مُكوّنة من حاويات أو وكلاء قصيرة العمر، حيث يتم توزيع الشهادات وتحديثها وسحبها تلقائيًا دون الحاجة إلى تدخل بشري، مما يضمن الأمان حتى في بيئات الديناميكية للغاية. يضفي الحل أيضًا سيطرة سياسية دقيقة عبر استخدام تمديدات الشهادة التي تحدد ما الذي يمكن للوكيل فعله، وما الأنظمة التي يُسمح له بالوصول إليها، ومتى، مما يوفر شفافية كاملة للتدقيق والامتثال التنظيمي. وفقًا ليلين بوم، نائب رئيس تنفيذي لابتكار الهوية في مجال إنترنت الأشياء والذكاء الاصطناعي في كي فاكتور، فإن الشركات تسعى إلى توسيع استخدام الوكلاء الذكية، لكنها تواجه أزمة هوية جديدة، إذ لا تكفي المفاتيح الثابتة لتوفير الحسابية والأمان. وأضافت أن الحل الجديد يمنح الوكلاء الذكية نفس مستوى الهوية القوية والقابلة للتدقيق التي يتمتع بها البشر والأجهزة، مما يدعم مبدأ "لا تثق بأي شيء" (Zero Trust) بشكل فعّال. يُفصّل هذا الحل في ورقة بيضاء جديدة صادرة عن الشركة بعنوان "تأمين الذكاء الاصطناعي الواعي بالمهام باستخدام مبدأ الصفر الثقة"، والتي تقدم استراتيجيات عملية لتصنيف الوكلاء، وفرض سيطرة قائمة على الشهادات، وإدارة التسجيل التلقائي، والتوسع الآمن باستخدام حلول كي فاكتور. يمكن للمهتمين التعرف على التفاصيل من خلال زيارة جناح الشركة في معرض KubeCon + CloudNativeCon North America (الرقم 642 في قاعة المعارض B3).
