وكلاء الذكاء الاصطناعي على مستوى المؤسسات يغمرون الويب. إنهم يتصفحون، ويستعلمون واجهات البرمجة، ويملؤون النماذج، وينفذون مهام متعددة الخطوات نيابةً عن المستخدمين والمؤسسات.
المشكلة أن معظم بنية الويب التحتية لا تستطيع التمييز بينهم وبين البوتات الخبيثة، وفقًا لمجلة Forbes.
هذا التمييز يزداد أهمية مع كل ربع سنة. الشركات التي تحظر كل حركة المرور غير البشرية تخاطر بقطع تدفقات العمل المشروعة المدفوعة بالذكاء الاصطناعي. أما التي تسمح بكل شيء فتعرض نفسها لخطر كشط البيانات، وحشو بيانات الاعتماد، والاحتيال.
حجم المشكلة
حركة البوتات أزعجت الويب لسنوات. أدوات الدفاع التقليدية، بما في ذلك اختبارات CAPTCHA، وتحديد المعدل، وقوائم سمعة عناوين IP، صُممت لنموذج تهديد محدد. هذا النموذج افترض أن الفاعلين الخبثاء يشغلون سكربتات لأتمتة مهام ضارة.
وكلاء الذكاء الاصطناعي يكسرون هذا الافتراض. الوكيل المصمم جيدًا يتصرف تمامًا مثل مستخدم بشري حذر. يتنقل بين الصفحات بالتسلسل، ويتوقف بين الطلبات، ويستجيب للمطالبات ديناميكيًا. أدوات كشف البوتات القياسية تقيّمه كخطر منخفض.
في الوقت نفسه، يمكن لفاعل خبيث أن يدرب نموذجًا خفيفًا ليحاكي سلوك وكيل شرعي. الفجوة بين وكيل ذكاء اصطناعي موثوق على مستوى المؤسسات وبين أداة كشط متخفية جيدًا تضاقت بشكل ملحوظ خلال الثمانية عشر شهرًا الماضية.
ما الذي تفعله الشركات الآن
عدة مقاربات تكتسب زخمًا بين فرق أمن المؤسسات.
رموز هوية الوكيل تمثل طريقة واحدة. يقوم وكيل الذكاء الاصطناعي بالمصادقة على نفسه باستخدام بيانات اعتماد موقعة تشفيريًا قبل الوصول إلى الخدمة. تتحقق الخدمة من بيانات الاعتماد مقابل سجل معروف للوكلاء المعتمدين. يشبه هذا الطريقة التي يتعامل بها OAuth مع تفويض التطبيقات للمستخدمين البشريين.
البصمة السلوكية طبقة أخرى. حتى إذا قدّم الوكيل بيانات اعتماد صالحة، تتبع أنظمة الأمان أنماط الجلسة، بما في ذلك توقيت الطلبات، وعمق التنقل، وتسلسلات استدعاء واجهات البرمجة. الانحرافات عن الأنماط المتوقعة تطلق خطوات تحقق إضافية.
قوائم السماح بناءً على تصريح النية نهج أكثر تجريبية. بموجب هذا النموذج، يعلن الوكلاء عن نية مهمتهم في بداية الجلسة. يمنح النظام المستضيف حق الوصول فقط إلى الموارد المطلوبة لتلك المهمة المعلنة. أي وصول خارج هذا النطاق يُعلَّم تلقائيًا.
لم يصبح أي نهج واحد معيارًا بعد. أغلب عمليات النشر على مستوى المؤسسات تجمع بين طريقتين أو ثلاث من هذه الأساليب.
الصلة بعالم العملات المشفرة
صعود وكلاء الذكاء الاصطناعي يتقاطع مباشرةً مع نظام العملات المشفرة وWeb3. الوكلاء المستقلون الذين يعملون على شبكات البلوك تشين أصبحوا أكثر شيوعًا. إنهم ينفذون الصفقات، ويديرون المحافظ، ويصوتون في نظم الحوكمة، ويتفاعلون مع البورصات اللامركزية.
في هذا السياق، يحمل التمييز بين البوت والوكيل رهانات مالية. وكيل خبيث يحاكي روبوت تداول شرعي يمكنه استنزاف محفظة أو التلاعب بمجمع سيولة قبل أن يراجع أي إنسان سجل الجلسة.
عدة مشاريع بلوك تشين تطور أطر هوية على السلسلة مخصصة لوكلاء الذكاء الاصطناعي. الفكرة هي إرفاق معرّف لامركزي قابل للتحقق بكل وكيل، لإنشاء سجل قابل للتدقيق لكل إجراء يتخذه عبر البروتوكولات. أطر الوكلاء القائمة على سولانا (SOL) كانت من بين الأكثر نشاطًا في هذا المجال، جزئيًا لأن قدرة سولانا على معالجة عدد كبير من المعاملات تدعم عمليات الوكلاء عالية التردد بتكلفة منخفضة.
الخلفية
سوق وكلاء الذكاء الاصطناعي نما بشكل حاد منذ أواخر عام 2024. كانت عمليات النشر المبكرة في الغالب أدوات ذات غرض ضيق، تعمل على أتمتة مهام مفردة مثل فرز البريد الإلكتروني أو جدولة التقويم. بحلول أوائل 2026، انتقلت الوكلاء المستقلون متعددو الخطوات القادرون على تصفح الويب، وكتابة الشيفرة، وتنفيذ المعاملات المالية من عروض بحثية إلى منتجات تجارية. أدى هذا التحول إلى زيادة حجم حركة الويب المولدة من الوكلاء بمئات في المئة سنويًا، استنادًا إلى تقارير البنية التحتية من مزودي الخدمات السحابية الرئيسيين. تابعت Yellow.com تقاطع بنية الذكاء الاصطناعي التحتية وأسواق العملات المشفرة في تقريرها الأخير (انظر التغطية السابقة لـ Yellow)، الذي وقّع اتفاقًا لبناء مراكز بيانات للذكاء الاصطناعي في أمريكا الشمالية.
اقرأ أيضًا: BTC And ETH Fall Overnight As Japan Data Adds Fresh Pressure To Geopolitical Selloff
ما الذي سيحدث لاحقًا
بدأ الضغط التنظيمي في الظهور. يتضمن قانون الذكاء الاصطناعي في الاتحاد الأوروبي أحكامًا حول اتخاذ القرار الآلي قد تتطلب في النهاية الإفصاح عن الوكلاء عند نقطة الوصول إلى الويب. في الولايات المتحدة، لا يوجد حتى الآن معيار اتحادي مكافئ، لكن عدة مقترحات على مستوى الولايات في المراحل التشريعية الأولى.
تستكشف مجموعات الصناعة، بما في ذلك اتحاد شبكة الويب العالمية، معايير تقنية لمصادقة الوكلاء. التقدم بطيء. الوصول إلى توافق بين مصنعي المتصفحات، وبائعي برمجيات المؤسسات، وشركات الأمن يحتاج إلى وقت.
في الوقت الحالي، أكثر الأعمال تعرضًا هي تلك التي تشغّل واجهات برمجة تطبيقات عالية القيمة من دون طبقات مصادقة قوية. تقع خدمات التمويل، ومنصات الرعاية الصحية، وبورصات العملات المشفرة ضمن هذه الفئة. لكلٍ منها سبب للتعامل مع مشكلة تعريف الوكلاء كأمر عاجل لا نظري.
نافذة وضع المعايير قبل أن تصبح حركة الوكلاء غير قابلة للإدارة آخذة في التضييق. يقدّر الباحثون الأمنيون الذين يدرسون منظومات البوتات أن حركة المرور المولدة من الوكلاء قد تشكّل غالبية طلبات الويب غير الصادرة عن شبكات توصيل المحتوى خلال عامين إلى ثلاثة أعوام إذا استمر اعتماد هذه التكنولوجيا بالمعدل الحالي.
اقرأ بعد ذلك: America Runs A Bitcoin Node: What The Government's Move Means For The Network