وكلاء الذكاء الاصطناعي من جهات خارجية تتجاوز ضوابط الهوية في معظم البيئات المؤسسية

حجم وكلاء الذكاء الاصطناعي غير المرئية

تكشف نتائج تقرير حالة أمن الوكلاء 2026 عن تحدٍ كبير في الحوكمة للمؤسسات الخاضعة للتنظيم. في البيئات المدروسة، يتضمن حوالي 1,280 منتجاً من جهات خارجية وكلاء ذكاء اصطناعي. من بين هذه المنتجات، 282 فقط تصادق عبر أنظمة الدخول الموحد، مما يترك نحو 1,000 وكيل ذكاء اصطناعي يعمل خارج نطاق رؤية بنية الهوية.

هذه الفجوة لا تنتج عن إخفاء متعمد، بل تعكس قيداً أساسياً: أنظمة الهوية لا يمكنها إلا حوكمة ما يصادق من خلالها، ومعظم وكلاء الذكاء الاصطناعي المدمجة لا تفعل ذلك أبداً. تعمل هذه الوكلاء ضمن منتجات جهات خارجية قد تمتلك بالفعل وصولاً إلى الأنظمة المؤسسية، لكن مكونات الذكاء الاصطناعي نفسها تبقى غير مسجلة لدى ضوابط الهوية المركزية.

التداعيات على المؤسسات السعودية

بالنسبة للمؤسسات الخاضعة لأطر الهيئة الوطنية للأمن السيبراني ومؤسسة النقد العربي السعودي، يمثل هذا فجوة في الضوابط. وكلاء الذكاء الاصطناعي من جهات خارجية التي تتجاوز بنية الهوية لا يمكن جردها أو مراقبتها لرصد تصعيد الصلاحيات أو تدقيقها عبر أدوات إدارة الهوية والوصول التقليدية. قد تعالج هذه الوكلاء بيانات حساسة أو تتخذ قرارات أو تتفاعل مع أنظمة أخرى دون الظهور في سجلات الوصول أو لوحات الحوكمة.

التحدي معماري بطبيعته. الضوابط الأمنية المصممة لأنظمة الذكاء الاصطناعي التي تنشرها المؤسسة صراحة لا تمتد إلى الوكلاء المدمجة في البرمجيات المستخدمة بالفعل. مع تحول قدرات الذكاء الاصطناعي إلى ميزات قياسية في برمجيات المؤسسات، سيتزايد عدد الوكلاء غير المحكومة ما لم تكيّف المؤسسات أطر الهوية والوصول لديها للكشف عن الوكلاء التي لا تصادق بالطرق التقليدية وإدارتها.