اگر امروز یک عامل هوش مصنوعی را به دادههای حساس شرکت دسترسی میدهید، باید بدانید که یک مدل تأییدشده میتواند در لحظهای که دستوراتی مخرب دریافت میکند یا دسترسیهای بیش از حد میگیرد، به یک تهدید امنیتی تبدیل شود. طبق گزارشی که در ۹ سپتامبر ۲۰۲۶ در dev.to منتشر شد، سازمانها باید از مستندات ایستا فاصله بگیرند و به سمت شواهد مستمر در سطح هر عامل حرکت کنند تا امنیت را در محیط عملیاتی حفظ نمایند.
شکاف حاکمیتی
مدیریت سنتی بر پایه حسابرسیهای دورهای، بازبینیهای دسترسی و گزارشهای تأیید یکباره استوار است. اما این روش برای سامانههای عاملمحور (Agentic) شکست میخورد؛ زیرا رفتار این سیستمها بر اساس تغییر در پرامپتها، حافظه، ابزارها، مجوزها و بافت محیطی تغییر میکند. همانطور که در تحلیلهای قبلی ما دربارهی امنیت مدلهای بازمتن اشاره کردیم، انعطافپذیری مدلها لبهی تیز تیغی است که میتواند به نفع بهرهوری یا به ضرر امنیت باشد.
تصور کنید یک عامل پژوهشی مورد اعتماد، ناگهان شروع به مصرف دادهها از یک منبع تأییدنشده کند؛ یک گواهینامه ایستا نمیتواند این انحراف را شناسایی کند، اما یک امتیاز اعتماد پویا این کار را ممکن میسازد. این رویکرد در واقع پاسخی به این پرسش است که چطور امتیازات اعتماد پویا جایگزین قوانین ثابت در کنترل عاملها میشوند تا ریسکهای عملیاتی کاهش یابد. در سال ۲۰۲۶، سازمانها به سیستمی نیاز دارند که تعیین کند آیا یک عامل خاص در لحظهی اجرا (Runtime) همچنان قابل اعتماد است یا خیر، به جای آنکه صرفاً به یک تأییدیه یکباره برای مدل تکیه کنند.
عملیاتی کردن اعتماد
برای حل این چالش، چارچوب TrustGraph یک سیستم کنترل در لحظهی اجرا معرفی کرده است که به هر هویتِ عامل، امتیازی پویا اختصاص میدهد. این مدل تحولی در نظارت بر عاملهای AI ایجاد کرده است که در آن تایید استاتیک جای خود را به پایش لحظهای میدهد. این امتیاز بر اساس پنج بُعد وزنی تغییر میکند:
- تضمین هویت: تأیید اعتبار رمزنگاریشده، نسخهی مدل، نحوه استقرار و مالکیت.
- ثبات رفتاری: شناسایی انحراف از گردشکارهای تأییدشده، الگوهای ارتباطی مورد انتظار یا استفاده غیرعادی از ابزارها.
- قابلیت اطمینان خروجی: رصد صحت واقعبینانه، کیفیت ارجاعات، میزان تکمیل وظایف و اصلاحات انسانی.
- وضعیت امنیتی: پایش در برابر تزریق پرامپت (Prompt Injection)، تعاملات مشکوک و دسترسی به دادهها.
- وضعیت انطباق: اطمینان از ثبت لاگها، بازداری دادهها، رضایت کاربر، قابلیت توضیحپذیری و الزامات نظارت انسانی.
کنترلهای زمان اجرا و انتشار ریسک
وقتی امتیاز یک عامل کاهش مییابد — مثلاً به دلیل درخواست دسترسیهای غیرمعمول یا تولید خروجیهای غیرقابل تأیید — سیستم میتواند واکنشهای خودکاری را فعال کند. این واکنشها شامل محدود کردن دسترسی به ابزارها، درخواست احراز هویت سطحبالا (Step-up Authentication)، ارجاع به بازبینی انسانی، ایزولهسازی یا خاموشی فوری است.
TrustGraph از یک مدل گرافی برای انتشار ریسک در محیطهای چندعاملی استفاده میکند. این موضوع حیاتی است زیرا ریسک در سازمانها بهندرت ایزوله است. اگر یک عامل با امتیاز بالا به یک عامل بازیابی (Retrieval) تأییدنشده متکی باشد، TrustGraph این مواجهه غیرمستقیم را پیش از آنکه خروجی غیرقابلاعتماد به دست مشتری یا یک فرآیند تجاری حیاتی برسد، نمایان میکند.
پیادهسازی برای انطباق سال ۲۰۲۶
این چرخش، فرض بنیادین ایمنی هوش مصنوعی را از «آیا این مدل ایمنی است؟» به «آیا این عامل خاص همین حالا ایمن رفتار میکند؟» تغییر میدهد. برای متخصصان، حاکمیت (Governance) دیگر یک مانع اداری نیست، بلکه یک سیستم تلهمتری زنده است که بار اثبات را از یک گزارش PDF به لاگهای تغییرناپذیر تصمیمات منتقل میکند.
برای آمادگی در برابر استانداردهای انطباق سال ۲۰۲۶، سازمانها باید تلهمتری اعتماد را به فهرست داراییها، طبقهبندیهای ریسک و مالکان انسانی پاسخگو متصل کنند. پیادهسازی این سیستم باید شامل موارد زیر باشد:
- هویتهای منحصربهفرد و غیرمشترک برای هر عامل.
- سوابق امضاشده از نسخههای مدل، پرامپت و سیاستها.
- اعطای دسترسیهای «حداقل امتیاز» (Least-privilege) برای ابزارها و دادهها.
- لاگهای تغییرناپذیر برای تصمیمات و تغییرات امتیاز اعتماد.
- تعریف آستانههای امتیازی با پاسخهای خودکار.
- تستهای منظم در برابر دستکاری و دور زدن سیاستها.
سازمانها همچنین میتوانند دیدگاههای کاربردی HONEYPOTZ INC و ابتکارات فناوری انسانمحور در DeepBody را برای درک اثر حاکمیت بر زیرساختها و کاربران بررسی کنند.
با اجرای این کنترلها، شرکتها میتوانند گردشکارهای خودمختار را بدون از دست دادن کنترل مقیاس کنند. برای مشاهده نحوه عملکرد این کنترلها در یک محیط واقعی، توسعهدهندگان میتوانند مخزن TrustGraph را در گیتهاب بررسی کنند تا کنترلهای اعتماد قابل تأیید در سطح عامل را بسازند.
گام بعدی شما
- بررسی مخزن TrustGraph در گیتهاب برای پیادهسازی کنترلهای اعتماد در سطح عامل.
- بازنگری در دسترسیهای ابزارهای AI و تبدیل آنها به مدل دسترسی پویا.
- تعریف یک «آستانه خطر» برای عاملهای حساس که در صورت عبور، نیاز به تأیید انسانی داشته باشند.
اما داستان سختافزاری این تحول حتی شگفتانگیزتر است — به تحلیل ما دربارهی تراشههای Blackwell مراجعه کنید.
گفتگو