جمعت Asymptote Labs تمويلاً أولياً بقيمة 5.5 ملايين دولار لمراقبة وكلاء الذكاء الاصطناعي المؤسسيين والتحكم فيهم

لم تعد وكلاء الذكاء الاصطناعي تقتصر على تقديم الاقتراحات، بل باتت تعدّل الملفات، وتشغّل الأوامر، وتعمل عبر أدوات الأعمال المتصلة. ونتيجة لذلك، أصبح السؤال الذي يواجه فرق الأمن عملياً على نحو متزايد: ما الذي فعله الوكيل بالفعل، وبأي صلاحية، وهل يمكن إيقاف الخطوة التالية التي تنطوي على مخاطر؟ تعمل Asymptote Labs على بناء بنية تحتية لمعالجة هذه المشكلة، وأعلنت عن جولة تمويل أولي بقيمة 5.5 ملايين دولار فاق الاكتتاب فيها المبلغ المستهدف.

تقود جولة التمويل Tower Research Ventures، ذراع رأس المال الجريء التابعة لشركة Tower Research Capital، بمشاركة Lytical Ventures و1984 Ventures وSouth Park Commons. وتقول Asymptote إن التمويل سيدعم الهندسة وتطوير المنتجات والتوظيف والتوسع في الوصول إلى السوق.

يجمع نهج الشركة بين Beacon، وهي طبقة مفتوحة المصدر لتسجيل أنشطة الوكلاء، ومنصة مؤسسية للكشف والاستجابة والحوكمة. وهذا تمييز مهم: فتسجيل إجراء ما وفرض قرار قبل تنفيذه قدرتان منفصلتان. وينبغي لبنية أمنية موثوقة أن توضح الوظيفة التي يؤديها كل مكوّن.

سجل موحّد لأدوات الوكلاء المختلفة

تقول الشركة إن Beacon تسجل الأنشطة عبر Claude Code وCodex وCursor وأكثر من 20 بيئة تشغيل أخرى للوكلاء. وبيئة تشغيل الوكيل هي بيئة برمجية تربط النموذج بالأدوات والتعليمات وجلسة العمل. وتتيح بيئات التشغيل المختلفة معلومات متباينة، ما يصعّب التحقيق في الأنشطة على نحو متسق عبر الأدوات التي تختارها الشركة.

تصف Asymptote منصة Beacon بأنها طبقة لبيانات القياس عن بُعد مرخّصة بموجب ترخيص MIT، توحّد تلك السجلات في نموذج بيانات موحّد لبيئة التشغيل، يوسّع OpenTelemetry. ويمنح ذلك فرق الأمن والهندسة بنية مشتركة لفحص الأنشطة، بدلاً من تفسير سجل كل أداة على حدة.

يقدّم مستودع Beacon تفاصيل مفيدة عن التنفيذ. فهو يصف إعادة تشغيل الجلسات بما يشمل المطالبات والردود واستخدام الأدوات والأوامر والتعديلات والموافقات ومعلومات الرموز، إلى جانب سجلات JSONL محلية أولاً ووجهات محددة صراحةً. كما يوضح كيفية نقل المعرفة التي خضعت للمراجعة إلى جلسات لاحقة عبر MCP أو Agent Skills.

تكمن الفائدة العملية لتوحيد البيانات في إمكان الربط بينها. فقد يتطلب التحقيق ربط طلب مستخدم بأمر وتغيير في ملف وموافقة. ولا يكفي الرد النهائي وحده لتفسير هذا التسلسل. ويمكن لبنية أحداث مشتركة أن تسهّل فحصه، مع أن اكتمال السجل يظل رهناً بما تسجله كل عملية تكامل على حدة.

كيف تدخل أدوات التحكم المؤسسية إلى المشهد

تستند منصة Asymptote المؤسسية إلى Beacon، وتضيف إليها إمكانات الكشف والاستجابة وقت التشغيل. وتقول الشركة إنها تستطيع اعتراض أنشطة الوكلاء الجارية وتطبيق ضوابط وقائية قائمة على السياسات على مستوى المطالبات والأدوات، للكشف عن مخاطر مثل تسرب البيانات والتهديدات الداخلية ومشكلات سلسلة توريد الذكاء الاصطناعي.

يوضح موقع الشركة الإلكتروني الفارق بين المنتجين بمزيد من التفصيل. إذ توفر Beacon مفتوحة المصدر بيانات قياس عن بُعد قابلة للنقل، يمكن للعملاء توجيهها إلى أنظمتهم الأمنية القائمة. أما خدمة Asymptote المُدارة فتضيف استيعاب البيانات والاحتفاظ بها والبحث والكشف وربط الهويات وبوابات السياسات والموافقات وسير عمل الحوكمة. كما تشمل العروض المعلنة عمليات نشر خاصة.

يكتسب هذا الفصل أهمية عند تقييم عملية النشر. فتسجيل استدعاء أداة بعد تنفيذه يساعد على التحقيق فيه، أما منعه فيتطلب نقطة تحكم ضمن مسار التنفيذ. وينبغي للمشترين تحديد الإجراءات التي يمكن اعتراضها، وتلك التي لا تُرصد إلا بعد وقوعها، وكيفية عمل الإنفاذ عند تعذّر توفر خدمة ما. ولم يتضمن إعلان التمويل مصفوفة تغطية أو معياراً لقياس دقة الحجب.

تُعد هذه مسائل محورية في حوكمة وكلاء الذكاء الاصطناعي في المؤسسات. فالسياسة المدرجة في تعليمات النموذج تختلف عن سياسة تفرضها بنية تحتية خارج النموذج. والاختبار الأهم هو ما إذا كان بإمكان الوكيل تنفيذ إجراء غير مصرّح به رغم القيد المقصود.

يمكن لبيانات القياس عن بُعد أن تحفظ أيضاً معارف هندسية مفيدة

يتجاوز نطاق Beacon مجال الأمن. إذ يشرح وصف المشروع العلني كيف يمكن الاستفادة من سجل الجلسات لتحديد سير العمل المفيد والتصحيحات وأنماط تصحيح الأخطاء والأعراف المتبعة في المستودعات، بغرض إعادة استخدامها في جلسات لاحقة. وبدلاً من إهدار حلٍّ لمشكلة ما عند انتهاء المحادثة، يتمثل الهدف في إتاحة المعرفة التي خضعت للمراجعة لوكيل مستقبلي.

وهذا يخلق سبباً ثانياً لجمع الأنشطة باستمرار عبر الأدوات. فقد يكون سير عمل اكتُشف في إحدى بيئات التشغيل مفيداً لفريق يستخدم بيئة أخرى. لكن الاحتفاظ بتسلسل ناجح لا يعني أن تكراره دون تغيير آمن؛ فقد تتغير بيانات الاعتماد والتبعيات والأذونات ومتطلبات العمل بين الجلسات.

قد تتضمن السجلات نفسها التي تساعد على تشخيص الإخفاقات مطالبات حساسة أو شيفرة مصدرية أو مخرجات الأدوات. لذلك تثير عملية النشر أسئلة مألوفة بشأن إدارة المعلومات: إلى أين تُرسل السجلات، وكم من الوقت تُحتفظ بها، ومن يمكنه استرجاعها، وكيفية التعامل مع المحتوى الحساس. وتُعد ملكية بيانات القياس عن بُعد أمراً مهماً، لكنها لا تلغي ضرورة تنظيم الوصول إليها.

مؤسسون ذوو خبرة في البنية التحتية للكشف

شارك في تأسيس Asymptote كلٌّ من Justin D’Souza، الرئيس التنفيذي، وShukan Shah، المدير التقني. وعمل كلاهما سابقًا في Doppel، وهي شركة متخصصة في الدفاع ضد الهندسة الاجتماعية. وتصف صفحة «نبذة عنا» في موقع الشركة عمل D’Souza على توسيع نطاق البنية التحتية للتعلّم الآلي، وعمل Shah على أتمتة العمليات الأمنية والصيد الاستباقي للتهديدات باستخدام الوكلاء.

يفيد الإعلان بأن عدد النجوم التي حصدها Beacon على GitHub ارتفع بأكثر من 460% في سبتمبر، وأن المشروع بلغ المرتبة رقم 3 في قائمة المستودعات الرائجة عالميًا على GitHub. وهذه مؤشرات على الإقبال، بحسب ما أعلنته الشركة، وليست دليلًا على فعالية الكشف أو الإيرادات المتكررة. وتقول Asymptote أيضًا إن فرق الأمن تستخدم Beacon ومنصتها المؤسسية في بيئات الإنتاج، من دون الإفصاح عن أعداد العملاء أو قيم العقود.

تقول Tower Research Ventures إن اهتمامها بدأ مع الزخم الذي حققه Beacon بوصفه مشروعًا مفتوح المصدر، وإن فريق الأمن لديها يقيّم التقنية على نقاط النهاية التابعة له. وينبغي التمييز بين تقييم مؤسسة تابعة لمستثمر للتقنية وبين نشرها تجاريًا لدى عميل، وهو ما لم يُفصح عنه.

الاختبار التالي: اتساع نطاق الرصد وجدوى التدخل

تدعم الجولة التأسيسية رؤية أوسع مفادها أنه مع نشر المؤسسات مزيدًا من الوكلاء، تصبح سجلات وقت التشغيل ضرورية للأمن، وموثوقية الهندسة، والإشراف على المنصات، وتحليل التكاليف. ويمكن لطبقة بيانات مشتركة أن تتيح لهذه الفرق فحص النشاط نفسه لأغراض مختلفة.

سيكون الاختبار أمام Asymptote هو ما إذا كانت هذه الرؤية المشتركة مكتملة وفي الوقت المناسب بما يكفي لدعم اتخاذ الإجراءات. وستحتاج فرق الأمن إلى اكتشافات مفيدة مع إبقاء الإيجابيات الكاذبة ضمن حدود يمكن التعامل معها، بينما سيحتاج المهندسون إلى سجلات تفسر حالات الإخفاق من دون التسبب في أعباء مفرطة لجمع البيانات. ويوفر التمويل للشركة الموارد اللازمة للسعي إلى تحقيق هذه الأهداف؛ أما قيمتها على المدى الطويل فستعتمد على ما تستطيع المؤسسات رصده والتحقيق فيه والتحكم به على نحو موثوق.