CrowdStrike تقدم هوية لوكلاء الذكاء الاصطناعي: من يمنحهم حق التصرف؟

قدمت CrowdStrike في 2 سبتمبر، خلال Fal.Con 2026، منتج Agentic Identity Provider أو Agentic IdP. وتقول الشركة إنه يسجل وكلاء الذكاء الاصطناعي، ويمنحهم هويات قابلة للتحقق، ويربط أفعالهم بالإنسان أو النظام الذي يعملون بالنيابة عنه. يسلط الإعلان الضوء على سؤال أساسي للمطورين: عندما تتصرف البرمجيات بدل شخص، كيف نعرف من نفذ ماذا؟

الهوية ليست قرار الوصول

يفصل شرح الشركة بين دور Agentic IdP في تحديد هوية الوكيل ودور Continuous Identity في تقرير الوصول. وتصف كذلك رموز وصول قصيرة العمر ومحدودة النطاق. هذا عرض لتصميم الشركة، وليس استنتاجًا من اختبار مستقل أجريناه.

لنفترض أن فريقًا يصمم وكيلًا لمساعدة خدمة العملاء. سؤال «أي وكيل هذا؟» يختلف عن سؤال «هل يكتب مسودة فقط أم يستطيع إرسال الرسالة؟». ينبغي أن يتخذ الفريق القرارين بصورة مقصودة، بدل افتراض أن إثبات الهوية يمنح تلقائيًا حق تنفيذ كل إجراء.

ويمكن أن تختلف الإجابة بحسب المهمة نفسها. مسودة تنتظر المراجعة ليست هي رسالة تُرسل إلى عميل، وقراءة معلومة ليست هي تغييرها. هذه أمثلة تصميمية لتوضيح الفرق، وليست قائمة بقدرات اختبرناها في المنتج المعلن.

تتبع سلسلة المسؤولية

نرى أن مثالًا مفيدًا للتقييم هو متابعة مهمة من طلب الشخص إلى نتيجتها. ما الطلب الذي بدأ العمل؟ وما الخطوات المنفذة؟ وأين اتخذ الإنسان قرارًا؟ تساعد الإجابات على فهم سير العمل بدل الاكتفاء برؤية النتيجة النهائية.

إذا ظهرت جميع الأفعال تحت اسم موظف واحد، فقد يصبح تفسير خطأ أكثر صعوبة. هذه ملاحظة تنظيمية وتقنية تبرر الفصل الواضح بين دور الإنسان ودور البرمجيات؛ وليست تقريرًا عن حادث رصدناه في مؤسسة محددة.

الإعلان لا يثبت اكتمال كل ميزة

يتضمن بيان CrowdStrike تنبيهًا إلى أن بعض الخدمات أو الميزات غير الصادرة ما زالت قيد التطوير وقابلة للتغيير. لذلك يحتاج الفريق إلى التحقق من القدرات المتاحة فعلًا قبل بناء قرار اعتماد عليها، بدل اعتبار كل ما ورد في الرؤية المعلنة متاحًا تلقائيًا.

اقتراحنا للبدء هو اختيار مهمة محدودة وتحديد ما يستطيع الوكيل قراءته وكتابته، وما يحتاج إلى موافقة شخص. ثم تُراجع كيفية إيقاف المهمة ومسؤولية التعامل مع خطئها.

يوفر وضوح الهوية نقطة بداية مهمة. أما حدود التصرف، فتحتاج إلى قرار منفصل يربط صلاحيات البرمجيات بالمهمة التي أُنشئت من أجلها وبالشخص المسؤول عن نتيجتها.

المصادر

• CrowdStrike — September 2 announcement
• CrowdStrike — Agentic Identity Provider explanation