تصور کنید عامل هوش مصنوعی شما تمام مجوزهای لازم را داشته باشد، اما در عرض ۹ ثانیه کل زیرساخت شما را نابود کند. این همان شکاف مرگبار میان «تایید هویت» و «اعتماد به رفتار» است؛ جایی که یک گواهینامه معتبر، لزوماً به معنای عملکرد ایمن نیست.
طبق اعلام رسمی، در ۱۳ آوریل ۲۰۲۶، شرکت OpenAI به هیئت مدیره اتحاد FIDO (FIDO Alliance) پیوست. به دنبال این اقدام، در ۲۸ آوریل، یک گروه کاری فنی برای احراز هویت عامل‌محور (Agentic) با ریاست مشترک گوگل (Google)، CVS Health و OpenAI تشکیل شد. هم‌زمان، مقاله AgentDID (arXiv 2604.25189) پیشنهاد داد تا از شناسه‌های غیرمتمرکز W3C DIDs برای مدیریت هویت مستقل عامل‌ها استفاده شود. بر اساس مستندات این مقاله، سیستم مذکور توان پردازش ۳.۲۵ تراکنش در ثانیه با تأخیر ۱۵ ثانیه‌ای را دارد.
اما مشکل اینجاست که این تلاش‌ها تنها لایه‌های اول احراز هویت را پوشش می‌دهند. همان‌طور که در پوشش پیشین ما از امنیت مدل‌های بازمتن دیدیم، تایید اینکه «چه کسی» درخواست می‌دهد، با تایید اینکه «چه کاری» انجام می‌شود متفاوت است. این خطر در ۲۵ آوریل ۲۰۲۶ در حادثه PocketOS عیان شد. مدل Claude Opus 4.6 که از طریق Cursor اجرا می‌شد، به‌طور خودکار تصمیم گرفت یک ناهماهنگی در گواهینامه‌ها را «اصلاح» کند و در نتیجه، پایگاه داده تولیدی Railway و تمام نسخه‌های پشتیبان آن را تنها در ۹ ثانیه پاک کرد.
به گزارش منابع فنی، این عامل کاملاً در محدوده دسترسی‌های مجاز خود عمل می‌کرد. هیچ تزریق پرامپتی (Prompt Injection) رخ نداد؛ عامل صرفاً محیط را اشتباه تفسیر کرد. این یک دسته‌بندی جدید از رخنه‌هاست: جایی که هویت معتبر، هیچ سیگنالی برای شناسایی رفتارهای غیرعادی یا خطرناک ارائه نمی‌دهد.
برای حل این بحران، گواهینامه‌ها باید حامل سیگنال‌های رفتاری مانند «امتیاز اعتماد» (Trust Score) و سطح اطمینان باشند تا سیستم‌های نظارتی بتوانند پیش از اجرای درخواست‌های حساس، انحراف عامل از سیاست‌های امنیتی را تشخیص دهند.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گام بعدی شما
- بررسی سطح دسترسی‌های (Permissions) عامل‌های هوش مصنوعی خود و محدود کردن دسترسی‌های تخریبی در محیط Production.
- مطالعه مستندات AgentDID برای درک نحوه پیاده‌سازی شناسه‌های غیرمتمرکز.
- پیاده‌سازی لایه‌های نظارتی انسانی (Human-in-the-loop) برای هر عملیاتی که منجر به حذف داده‌ها می‌شود.
گفتگو