الملخص:
أطلق مزود خدمة إدارة كلمات المرور 1Password مؤخرًا وظيفة "1Password for Agents" الجديدة، والتي تسمح لعملاء الذكاء الاصطناعي باستخدام بيانات اعتماد الحساب المحفوظ للمستخدم لتسجيل الدخول إلى موقع الويب وتنفيذ المهام بعد الحصول على إذن المستخدم، مع تجنب تعريض كلمات المرور مباشرة لنموذج الذكاء الاصطناعي. تهدف هذه الميزة إلى حل مشكلة أمنية مهمة تواجهها الشعبية المتزايدة لوكلاء الذكاء الاصطناعي: عندما يحتاج الذكاء الاصطناعي إلى تسجيل الدخول إلى مواقع الويب وتشغيل الحسابات نيابة عن المستخدمين، وكيفية السماح له بإكمال المهمة دون الحاجة إلى تسليم بيانات اعتماد المستخدم الحساسة إليه.
مع تحول وكلاء الذكاء الاصطناعي تدريجيًا من الإجابة على الأسئلة إلى تنفيذ العمليات الفعلية، بدأ المستخدمون في مطالبتهم بالتعامل مع المهام المعقدة التي تتطلب تسجيل الدخول إلى حساب، مثل إدارة الخدمات عبر الإنترنت، أو الوصول إلى منصات العمل، أو إكمال العمليات عبر المواقع. لكن الطرق التقليدية غالبًا ما تتطلب من المستخدمين تسليم كلمات المرور الخاصة بهم إلى الذكاء الاصطناعي، أو تولي المتصفح شخصيًا في كل مرة يحتاج فيها الوكيل إلى تسجيل الدخول. تواجه هاتان الطريقتان مشكلات تتعلق بمخاطر التعرض لبيانات الاعتماد وانخفاض الكفاءة التشغيلية على التوالي.
تأمل 1Password في تغيير هذا النموذج من خلال آلية ترخيص جديدة. ووفقا لتصميم الشركة، يمكن لوكيل الذكاء الاصطناعي أن يطلب بيانات اعتماد تسجيل الدخول لحساب معين، ولكن لا يمكنه قراءة كلمة المرور نفسها مباشرة. لا يزال المستخدم يتمتع بسلطة تحديد ما إذا كان سيسمح للوكيل باستخدام بيانات اعتماد معينة، بدلاً من فتح مكتبة كلمات المرور بأكملها للذكاء الاصطناعي.
على وجه التحديد، عندما يزور وكيل الذكاء الاصطناعي موقع ويب يتطلب تسجيل الدخول، فإنه يستخدم مفتاحًا رقميًا فريدًا لإثبات هويته لـ 1Password. ستقوم 1Password بعد ذلك بإرسال إشعار إلى المستخدم يوضح بيانات اعتماد الحساب التي يحتاج الوكيل إلى استخدامها وسبب طلب التفويض. يمكن للمستخدمين الموافقة على الطلب أو رفضه على أجهزتهم.
إذا وافق المستخدم، فسيقوم 1Password بملء معلومات تسجيل الدخول المطلوبة مباشرة في واجهة تسجيل الدخول لموقع الويب، بدلاً من إرسال كلمة المرور إلى وكيل الذكاء الاصطناعي في نموذج نصي. يمكن للوكيل بعد ذلك متابعة مهمته دون رؤية كلمة المرور الفعلية للمستخدم أو معالجتها مباشرة.
يحتوي هذا التصميم على بعض أوجه التشابه مع المصادقة الثنائية التقليدية: تتطلب العمليات الحساسة تأكيدًا نشطًا من قبل المستخدم. ومع ذلك، فإن الاثنين ليسا متماثلين تمامًا. تُستخدم المصادقة الثنائية بشكل أساسي لتأكيد هوية الشخص الذي قام بتسجيل الدخول، والهدف الأساسي لـ 1Password for Agents هو تمكين المستخدمين من تفويض سلوك وكلاء الذكاء الاصطناعي والتحكم فيه باستخدام بيانات اعتماد الحساب.
قال أشيش تريباثي، الرئيس التنفيذي لشركة 1Password، إن عملاء الذكاء الاصطناعي بدأوا في إكمال العمل الفعلي للمستخدمين. لم تعد الطريقة السابقة المتمثلة في تسليم بيانات الاعتماد مباشرة وتوقع أن يعمل النظام بأمان مناسبة لاتجاه التطوير هذا. وهو يعتقد أن الوكيل يجب أن يكون قادرًا على إكمال المهام المعينة من قبل المستخدم، ولكن لا ينبغي أن يتمتع بإمكانية الوصول الدائم إلى جميع حسابات المستخدم.
وفقًا للمعلومات الصادرة عن 1Password، ستدعم هذه الميزة مجموعة متنوعة من أدوات وأدوات الذكاء الاصطناعي، بما في ذلك Meta Muse وChatGPT Work وChatGPT Dots وClaude Duet وGrok Bot وTown وما إلى ذلك. وفي الوقت نفسه، تعمل منصات مثل Browserbase وBrowser Use وDana وInstinct وKernel وPerplexity وRamp وTomo وWajo أيضًا على تعزيز التكامل ذي الصلة، ومن المتوقع انضمام المزيد من الشركاء في المستقبل.
وهذا يعني أن 1Password تأمل في تطوير نفسها من أداة تقليدية لإدارة كلمات المرور إلى طبقة مصادقة وتحكم في الوصول لعملاء الذكاء الاصطناعي. عندما لم يعد الذكاء الاصطناعي ينشئ النص فحسب، بل يبدأ في تسجيل الدخول إلى مواقع الويب، وقراءة المعلومات وتنفيذ العمليات نيابة عن المستخدمين، فإن كيفية تأكيد هوية الوكيل، والحد من أذوناته، وتتبع سلوكه باستخدام بيانات الاعتماد، ستصبح ذات أهمية متزايدة.
ومع ذلك، فإن هذه الآلية لا تعني أن عملاء الذكاء الاصطناعي يمكنهم تشغيل الحسابات دون مخاطر على الإطلاق. حتى إذا لم يتمكن الوكيل من رؤية كلمة المرور مباشرة، فلا يزال بإمكانه تنفيذ الإجراءات التي يسمح بها المستخدم بعد الحصول على التفويض. إذا تم تضليل الذكاء الاصطناعي بمحتوى ويب ضار أو تأثر بهجمات الحقن الفوري، فقد يحاول تنفيذ عمليات لا يريد المستخدم حدوثها. لذلك، لا يزال المستخدمون بحاجة إلى مراجعة طلبات التفويض بعناية وتوخي الحذر بشأن المهام التي تتضمن الأموال أو المعلومات الشخصية أو إعدادات الحساب المهمة.
سبق أن ذكّرت 1Password المستخدمين بالانتباه إلى المخاطر الأمنية التي يشكلها التصفح بمساعدة الذكاء الاصطناعي. على سبيل المثال، إذا كان مساعد الذكاء الاصطناعي في المتصفح قادرًا على قراءة محتوى الويب غير الموثوق به وتم إلغاء قفل ملحق 1Password، فقد يحفز المحتوى الضار الوكيل على محاولة تنفيذ عمليات المتصفح التي قد يكون المستخدم قادرًا على تنفيذها. وفي هذا الصدد، توصي 1Password المستخدمين بإيقاف تشغيل ميزات تسجيل الدخول التلقائي غير الضرورية وقفل الامتدادات عند تصفح محتوى غير موثوق به أو عند مغادرة الجهاز.
إن وظيفة تفويض بيانات اعتماد وكيل الذكاء الاصطناعي التي تم إطلاقها هذه المرة هي محاولة لإنشاء حدود أكثر وضوحًا بين كفاءة الأتمتة وأمن الحساب. فكرتها الأساسية ليست السماح للذكاء الاصطناعي بالحصول على المزيد من الأسرار، ولكن السماح للذكاء الاصطناعي بالحصول على الأذونات المحدودة اللازمة لإكمال مهام محددة دون الوصول إلى الأسرار.
مع دخول وكلاء الذكاء الاصطناعي تدريجيًا إلى المكاتب والتسوق وإدارة الحسابات والعمليات التجارية للمؤسسات، قد تحتاج أدوات إدارة كلمات المرور التقليدية أيضًا إلى إعادة تحديد أدوارهم. في المستقبل، لن تساعد خدمات إدارة كلمات المرور المستخدمين على حفظ كلمات المرور وملؤها تلقائيًا فحسب، بل قد تكون أيضًا مسؤولة عن إدارة الذكاء الاصطناعي الذي يمكنه الوصول إلى الحسابات والنطاق المحدد لكل ترخيص ومتى تنتهي صلاحية الترخيص.
بالنسبة للمستخدمين، من المتوقع أن يقلل هذا النموذج من مخاطر توفير كلمات المرور مباشرة إلى الذكاء الاصطناعي، مع تقليل متاعب عمليات تسجيل الدخول اليدوية المتكررة عند أداء المهام المعقدة. ومع ذلك، فإن إمكانية أن يصبح معيارًا أمنيًا عالميًا لعملاء الذكاء الاصطناعي لا يزال يعتمد على الوصول إلى المزيد من المنصات، وموثوقية آلية الترخيص، والأداء الأمني لأنظمة الذكاء الاصطناعي المختلفة في الاستخدام الفعلي.
التعليقات