تضيف IBM ضوابط حوكمة الهوية وبيانات الاعتماد إلى وكلاء الذكاء الاصطناعي

أعلنت IBM في 27 أكتوبر 2026، خلال مؤتمر TechXchange 2026 في أتلانتا، عن إمكانات جديدة لاكتشاف وكلاء الذكاء الاصطناعي في المؤسسات والتحكم فيهم وتقييمهم، إلى جانب ضوابط الهوية وبيانات الاعتماد، بما في ذلك الإتاحة العامة لـ IBM Agent Identity وHashiCorp Vault 2.2.

أوضحت الشركة أن هذه الإمكانات مصممة للمطورين وفرق تقنية المعلومات والأمن الذين يشغّلون الوكلاء عبر أنظمة الأعمال بصلاحيات محددة ومسؤوليات واضحة، وهي تجمع بين اكتشاف الوكلاء والتحقق من هوياتهم وضوابط الوصول وتقييم الأداء. وقال دينش نيرمال، نائب الرئيس الأول لبرمجيات IBM: «الفائزون في مجال الذكاء الاصطناعي المؤسسي هم من يغيّرون طريقة إدارة أعمالهم، لا من يضيفون مزيدًا من الذكاء الاصطناعي إليها فحسب»، وذلك في إعلان IBM. وأضاف نيرمال أن إسناد مهام فعلية إلى الوكلاء يتطلب نموذج تشغيل للذكاء الاصطناعي يربطهم ببيانات الشركة وتطبيقاتها وبنيتها التحتية.

ربط إعلان IBM إطلاق هذه الإمكانات بالثغرات في حوكمة عمليات النشر المؤسسية الحالية. وتوقعت Gartner في بيان صحفي بتاريخ 28 أبريل 2026 أن يتجاوز عدد الوكلاء المستخدمين في المؤسسة العالمية المتوسطة ضمن قائمة Fortune 500، بحلول عام 2028، 150,000 وكيل، مقارنة بأقل من 15 في عام 2025، وأن 13% فقط من المؤسسات تعتقد أن لديها حوكمة مناسبة لوكلاء الذكاء الاصطناعي. وحددت IBM بيانات الاعتماد الدائمة، وعدم وضوح الملكية، وانفصال الضوابط بعضها عن بعض، بوصفها العقبات التي تستهدفها الإمكانات الجديدة.

Agent Identity وHashiCorp Vault

تُسجّل Agent Identity الوكلاء في سجل مركزي، وتوثّق ملكيتهم وبياناتهم الوصفية وفئات المخاطر واتصالاتهم المعتمدة بالأدوات وحالتهم ضمن دورة حياتهم، كما أوضح إعلان من IBM نُشر في 26 أكتوبر 2026. وقالت IBM إن النظام يحافظ على التفويض بالنيابة عن المستخدم عبر موفري الهوية وعمليات تبادل الرموز، بحيث يمكن تتبّع الإجراء إلى الشخص الذي بدأه أو حالة الموافقة أو النظام المصدر، كما يصدر رموزًا قصيرة الأجل قائمة على OAuth ومحددة بنطاق المهمة، مع تفويض يراعي الموافقة للإجراءات الحساسة. وتظل الضوابط فعّالة أثناء تشغيل الوكيل، وتشمل التفويض السياقي وإنفاذ السياسات وتقييم المخاطر أثناء التشغيل والتحكم في بيانات الاعتماد. وتربط سجلات التدقيق المنظّمة بين هوية الإنسان وهوية الوكيل المفوّض وإصدار بيانات الاعتماد وقرارات السياسات والإجراءات اللاحقة، لدعم تقارير الامتثال والتحقيق في الحوادث.

ضمن هذه البنية، توفر IBM Verify ضوابط مركزية للهوية والتفويض والحوكمة وتبادل الرموز والتدقيق، بينما تتولى HashiCorp Vault توفير بيانات اعتماد آنية ومخصصة للأنظمة المستهدفة التي لا يمكنها استهلاك الرموز المفوّضة مباشرة. وقالت IBM إن Agent Identity، عند استخدامه مع Vault، ينشئ سجلًا موثوقًا لكل وكيل يبيّن مالكه وحالته ضمن دورة حياته والصلاحيات الممنوحة له، ويشارك هذه المعلومات مع ضوابط بيانات الاعتماد في Vault لفرض مبدأ الحد الأدنى من الامتيازات وإتاحة إلغاء الصلاحيات فورًا عندما يحاول الوكيل تنفيذ إجراء غير مصرّح به.

قالت IBM إن Vault يؤمّن بالفعل هويات غير بشرية لدى مؤسسات تشمل ABN AMRO وAdobe وathenahealth وBBVA وBlackRock وCanva وDuke Energy وExpedia وLondon Stock Exchange وStarbucks وSwiss Federal Railways وTarget. ويمنح Vault 2.2 الوكلاء حسابات مؤمّنة خاصة بهم، ويجدّد بيانات اعتمادهم تلقائيًا، ويستخدم التشفير ما بعد الكمي. ووفقًا لما أوردته HashiCorp عن التحديثات، يضيف الإصدار دعم vTPM للأجهزة الافتراضية العاملة بنظام Linux، ما يتيح لأحمال العمل المصادقة باستخدام إثبات تشفيري مرتبط بوحدة TPM افتراضية مسجّلة بدلًا من أسرار التهيئة الأولية الموزّعة، إلى جانب تحديث البنية التحتية للمفاتيح العامة (PKI)، وإدارة الشهادات العامة آليًا، وإتاحة Vault على IBM Power.

توسّع معاينتان مرتبطتان مجموعة منتجات Vault. إذ يوفّر Secure Hub، المتاح في معاينة عامة، رؤية مركزية وإعداد تقارير وحوكمة عبر بيئات Vault الموزعة، بما يشمل الحالة التشغيلية والأسرار والشهادات. أما Vault Arc، المتاح أيضًا في معاينة عامة، فيقدّم نموذجًا جديدًا للموارد وإدارة الهوية والوصول (IAM)، مع تفويض محدد النطاق ومؤقت، وحوكمة لهويات الوكلاء والكيانات غير البشرية. ويتوفر HashiCorp Boundary 1.1 مع خادم بروتوكول سياق النموذج في معاينة عامة، ما يتيح للمسؤولين إدارة مجموعات Boundary باللغة الطبيعية، ويسمح للوكلاء المتوافقين مع MCP بالوصول إلى وجهات SSH وRDP من دون الحاجة إلى كتابة شيفرة مخصصة للعميل؛ كما يضيف الإصدار رموزًا للتطبيقات ذات مدة صلاحية ونطاق قابلين للتخصيص، واكتشافًا آليًا للأجهزة الافتراضية عبر حسابات AWS متعددة، انطلاقًا من إعداد واحد للملحق.

الاكتشاف والتحكم والتقييم في Watsonx Orchestrate

يقدّم إعلان IBM عن watsonx Orchestrate بوابة ذكاء اصطناعي تعمل كطبقة إنفاذ موحدة لاكتشاف وكلاء الجهات الخارجية والنماذج وخوادم MCP عبر منصات مثل Amazon Bedrock وMicrosoft وGoogle، مع تمكين العملاء من التفاعل مع هؤلاء الوكلاء عبر دردشة watsonx Orchestrate وقنواته. وتتيح إمكانية الاكتشاف، المتوفرة في معاينة تقنية، الاتصال بمنصات مثل Amazon Bedrock وMicrosoft Foundry وGoogle Gemini للعثور على وكلاء أُنشئوا في بيئات تابعة لجهات خارجية، كما تشمل النماذج وخوادم MCP.

يتطور دليل Orchestrate ليصبح دليلًا خاضعًا للحوكمة ومتوافقًا مع OWASP وCoSAI وIBM AI Risk Atlas. وبالنسبة إلى وكلاء مختارين، منهم Ziemacs وCognos Partners، يعرض الدليل مقاييس الأداء والموثوقية وزمن الاستجابة، إلى جانب معلومات الامتثال لقانون الاتحاد الأوروبي للذكاء الاصطناعي؛ أما خوادم MCP المختارة، ومنها Box وVisier وNew Relic، فيعرض مدى توافقها مع البروتوكول وسلامة مخطط الأدوات ورفض بيانات الاعتماد الافتراضية.

تتيح إحدى إمكانات الاحتواء، المتاحة أيضًا في المعاينة التقنية، تشغيل الوكلاء في بيئات معزولة وتزويد الفرق بمفتاح إيقاف طارئ لتعطيل أي وكيل، بينما توفر بيئة التشغيل Premium Runtime عزلًا للحاويات افتراضيًا على مستوى الأجهزة، وتمنع الحركة الجانبية، وتحتوي الموارد المرتبطة بالأجهزة. وأدوات التقييم متاحة عمومًا؛ إذ يمكن للفرق اختبار جودة الوكلاء والنماذج وخوادم MCP ودقتها وامتثالها قبل النشر، ومراقبتها في بيئة الإنتاج، مع تتبّع مدمج لتكاليف استخدام النماذج والرموز. وتشمل الأدوات الجديدة التقييم المخصص باستخدام LLM-as-a-Judge، ومحاكاة المستخدم مع تقييم حتمي، وأداة Trace Inspector، ووكيل AgentOps Agent الذي يحقق في حالات الإخفاق وينشئ حالات اختبار. ويمكن أيضًا ربط Orchestrate مباشرةً بـ Microsoft Entra وIBM Verify لاستخدامهما موفري هوية لهويات الوكلاء من البشر وغير البشر.

التكامل مع NVIDIA والتوافر وبرنامج المؤتمر

أعلنت IBM أن Agent Identity وHashiCorp Vault يتكاملان مع برنامج التشغيل الآمن NVIDIA OpenShell، وهو أساس بنية NVIDIA OpenShell، بما يجمع بين بيئة تشغيل محمية وهوية متحقق منها وبيانات اعتماد قصيرة الأجل لكل وكيل. وقال جون فانيلي، نائب رئيس برامج المؤسسات في NVIDIA، إن هذا العمل يجمع بين بيئة التشغيل الخاضعة لسياسات OpenShell وAgent Identity وVault، لدعم التنفيذ الآمن وتقييد الوصول بدقة إلى أنظمة الأعمال.

تتوفر عمومًا إصدارات HashiCorp Vault 2.2 وAgent Identity وإمكانات التقييم في watsonx Orchestrate وIBM Concert وسياسات Terraform؛ أما Secure Hub وTerraform Developer Portal وخادم MCP البعيد لـ Terraform وIBM Z Atlas، فهي متاحة في المعاينة العامة؛ فيما يتوفر IBM Integration Intelligence Hub وإمكانيتا الاكتشاف والاحتواء في Orchestrate في المعاينة التقنية.

يشمل المتحدثون من العملاء في المؤتمر athenahealth، التي ستتحدث عن أتمتة إدارة الشهادات باستخدام محرك PKI في Vault؛ وكلية ألبرت أينشتاين للطب، التي ستتحدث عن استخدام IBM Verify وVault لهوية الوكلاء والوصول الآني والأسرار الديناميكية وقابلية التدقيق؛ وOptum، التي ستتحدث عن Vault Radar وBoundary؛ وSeven-Eleven Japan، التي ستتحدث عن Vault Enterprise وVault Radar؛ وYum! Brands، التي ستتحدث عن بناء منصة لأمن الهوية باستخدام IBM Verify. وقال شيليش م. شينوي، مساعد العميد لتقنية المعلومات في كلية ألبرت أينشتاين للطب، إن تقنيات مثل IBM Verify وHashiCorp Vault يمكن أن تساعد المؤسسات على وضع ضوابط الهوية والوصول والأمن اللازمة للابتكار بثقة.

وقالت IBM إن مؤتمر TechXchange لهذا العام، الذي يضم HashiConf، يجمع نحو 6,500 مشارك من 85 دولة، ويتضمن أكثر من 1,000 جلسة و180 مختبرًا عمليًا و260 جلسة بقيادة العملاء وأكثر من 50 اختبارًا للحصول على الشهادات.