الحوكمة في عصر وكلاء الذكاء الاصطناعي: لماذا تحتاج المؤسسات إلى مستوى تحكم مركزي؟

تقف المؤسسات الكبرى اليوم أمام مفترق طرق حاسم في علاقتها مع الذكاء الاصطناعي؛ فبينما يُعلن 74% من الشركات عن خطط لنشر عوامل الذكاء الاصطناعي الوكيل خلال السنتين المقبلتين، لا تمتلك سوى 21% منها نماذج حوكمة ناضجة لإدارة هذه العوامل بأمان. هذا الفارق الصارخ بين الطموح والجاهزية يُشكّل التحدي الأمني الأبرز في المشهد التقني لعام 2026.

يكشف تقرير حديث صدر بالتعاون بين مؤسسة MIT Technology Review ومجموعة ديلويت مايكروسوفت التقنية عن هذه الفجوة الحوكمية العميقة، مُحذِّراً من أن المؤسسات التي تُنشر وكلاء الذكاء الاصطناعي دون أطر رقابة كافية تُعرّض نفسها لإخفاقات غير متوقعة وثغرات أمنية بالغة الخطورة.

يتمحور النهج الجديد المُقترح حول مفهوم مستوى التحكم، وهو طبقة مركزية تتيح إدارة صلاحيات الوكلاء وسياسات عملها والأدوات التي يُسمح لها باستخدامها. يُعرّف أندرو رافلا الخبير في الأمن المؤسسي هذا المستوى بوصفه الطبقة المشتركة المركزية التي تحكم من يستطيع تشغيل أي وكيل ومع أي صلاحيات وتحت أي سياسات.

تُكشف أحد الخطر الأكثر إغفالاً في منظومة الذكاء الاصطناعي المؤسسي في مسألة الهويات غير البشرية؛ فبينما اعتاد المختصون في الأمن السيبراني على إدارة حسابات المستخدمين البشريين، تتضاعف الآن بسرعة حسابات وبيانات اعتماد التطبيقات و وكلاء الذكاء الاصطناعي والروبوتات التي تعمل مستقلةً بلا رقيب بشري مباشر. ومع تنامي هذه الهويات يتوسع سطح الهجوم المحتمل الذي يستطيع المخترقون الإفادة منه.

تُشير إحصاءات التقرير إلى أن 73% من المسؤولين التنفيذيين يضعون خصوصية البيانات وأمنها في قمة مخاوفهم المتعلقة بوكلاء الذكاء الاصطناعي، فيما يُولي 50% منهم اهتماماً خاصاً لمسائل الامتثال القانوني وحقوق الملكية الفكرية والتنظيم. ويرى 46% أن القدرة على الإشراف والحوكمة تمثل الشاغل الأساسي.

عملياً، لا تكفي المنهجيات الأمنية التقليدية القائمة على الصلاحيات الثابتة والتقارير الدورية لمواكبة ديناميكية الوكلاء المتطورة. فهذه الوكلاء تتخذ قرارات متسلسلة وتستخدم أدوات خارجية وتتعامل مع بيانات حساسة ضمن سياقات متشعبة تجعل الإشراف اليدوي شبه مستحيل. ومن هنا تبرز الحاجة إلى بنية تحتية تُدمج الحوكمة في صميم تصميم الوكيل، لا أن تُضاف عليه كطبقة خارجية لاحقة.

تتصاعد المخاوف الأمنية مع تزايد ما يُعرف بهجمات حقن التعليمات، حيث يُحاول المهاجمون تضمين تعليمات خبيثة في البيانات التي يعالجها الوكيل لإجباره على الانحراف عن غرضه الأصلي وتنفيذ أوامر غير مصرح بها. وفي غياب مستوى تحكم صارم، قد يُصبح الوكيل نفسه ناقلاً لاختراق المنظومة الأمنية بأسرها.

يُقدّم التقرير جملة من التوصيات العملية، أبرزها: اعتماد نهج الأمان من التصميم في بناء الوكلاء بدلاً من تصحيح الثغرات لاحقاً، وتأسيس سجل موحّد لجميع الوكلاء المنشورة في المؤسسة، وتحديد صلاحيات دقيقة لكل وكيل وفق مبدأ الحد الأدنى من الامتياز، وإرساء آليات رقابة مستمرة تُتيح الكشف عن الانحرافات السلوكية فور حدوثها.

في المحصلة، يُعبّر الذكاء الاصطناعي الوكيل عن وعد تحويلي حقيقي لكفاءة المؤسسات، لكن تحقيق هذا الوعد يستلزم بناء أطر حوكمة بالمستوى ذاته من الطموح والجرأة. فالمؤسسات التي تستعجل التبني دون أن تستكمل البنية الرقابية لا تُسرّع التحول الرقمي، بل تُراكم ديناً تقنياً وأمنياً ستدفع ثمنه في وقت لاحق.