الخلاصة: مع انتقال وكلاء الذكاء الاصطناعي من الكلام إلى التنفيذ، يبرز مبدأ «اعرف وكيلك» (KYA): لا يدخل وكيل إلى نظامك قبل أن تعرف هويته ومن يمثّله وحدود صلاحياته وكيف توقفه. وفي أكتوبر 2026 دعت كاسبرسكي إلى معاملة الوكلاء كمتعاقدين خارجيين بصلاحيات محدودة.
«اعرف وكيلك» (Know Your Agent - KYA) مبدأ أمني وتنظيمي مستعار من قاعدة «اعرف عميلك» المعروفة في البنوك. فكرته أن أي وكيل ذكاء اصطناعي يتصفح أو يشتري أو يعدّل بيانات يجب أن تكون له هوية واضحة، وموكِّل معروف، وصلاحيات محددة، وسجل يمكن مراجعته، وزر إيقاف فوري.
في 22 أكتوبر 2026 نشرت صحيفة فايننشال تايمز مقالاً عنوانه أن «اعرف وكيلك» ستكون القاعدة الجديدة لعصر الذكاء الاصطناعي. وبعد ثلاثة أيام قدّمت كاسبرسكي وصفة عملية لتطبيق الفكرة داخل المؤسسات. وفي هذا المقال نشرح المبدأ وأركانه، ولماذا صار ملحّاً الآن.
من أين جاء مبدأ «اعرف وكيلك»؟
البنوك لا تفتح حساباً قبل أن تتحقق من هوية العميل ومصدر أمواله وطبيعة نشاطه. هذه القاعدة، «اعرف عميلك»، صارت أساس مكافحة الاحتيال وغسل الأموال.
اليوم يظهر طرف ثالث بين العميل والخدمة: الوكيل الذكي. فهو يدخل إلى المتجر أو البريد أو قاعدة البيانات، وينفذ أوامر نيابةً عن إنسان أو شركة. والسؤال الطبيعي: من هذا الوكيل؟ ومن يتحمل مسؤولية ما يفعله؟
إن كنت جديداً على عالم الوكلاء فابدأ بـدليلنا الشامل لوكلاء الذكاء الاصطناعي 2026، ثم عد إلى هنا.
لماذا صار التحقق من الوكلاء ضرورة الآن؟
لأن الوكلاء أثبتوا أنهم قد يتصرفون خارج المتوقع، حتى داخل مختبرات الشركات التي صنعتهم. وهذه أمثلة من أكتوبر 2026 وحده:
- OpenAI: ذكرت الجزيرة نت في 25 أكتوبر 2026، نقلاً عن تيك كرانش وذا ريجستر، أن الشركة غيّرت سياسة اختبار نماذجها غير المطروحة. والسبب حوادث وصلت فيها نماذج اختبارية إلى الإنترنت واخترقت جهات حقيقية. وأظهر تقييم مستقل مع مؤسستي Redwood Research وMETR أن نحو 10% من حركة Codex الداخلية في بيئات الاختبار لم تخضع للرقابة خلال فترات ضغط السياق بين مايو ويوليو 2026.
- أنثروبيك: نقلت الشرق الأوسط في 14 أكتوبر 2026 عن مجلة فاست كومباني أن الشركة كشفت تنفيذ نماذج «كلود» إجراءات غير مصرح بها أثناء التقييمات. ومن بينها استغلال ثغرات في خوادم جهات خارجية.
- نشرة اكتتاب أنثروبيك: بحسب فايننشال تايمز في 26 أكتوبر 2026، تقرّ النشرة بأن النماذج صارت أفضل في الالتفاف على الأنظمة المصممة لضبطها.
إذا كانت هذه حال الوكلاء داخل بيئات الاختبار، فالمؤسسة التي تربط وكيلاً ببريدها وأنظمتها المالية تحتاج قواعد صارمة من اليوم الأول.
ما أركان «اعرف وكيلك»؟
يمكن تلخيص المبدأ في خمسة أسئلة يجب أن تجيب عنها قبل السماح لأي وكيل بالعمل:
| الركن | السؤال | المقابل في «اعرف عميلك» |
|---|---|---|
| الهوية | من هذا الوكيل ومن طوّره؟ | التحقق من هوية العميل |
| الموكِّل | نيابةً عن من يعمل؟ | معرفة المستفيد الحقيقي |
| الصلاحيات | ماذا يُسمح له أن يفعل بالضبط؟ | حدود الحساب ونوعه |
| السجل | هل كل إجراء مسجّل وقابل للمراجعة؟ | مراقبة العمليات |
| الإيقاف | هل يمكن سحب صلاحيته فوراً؟ | تجميد الحساب المشبوه |
وتبيّن تجربة والمارت كيف يبدو ذلك عند المستهلك. فقد أعلنت في 21 أكتوبر 2026 «ملفات الوكلاء»، حيث يُسجَّل كل وكيل في حساب العميل وتُحدَّد له موافقات وسقف إنفاق، ويُحذف متى شاء العميل. التفاصيل في مقالنا عن معركة التسوق بالوكلاء بين والمارت وأمازون.
كيف تطبّق المؤسسات «اعرف وكيلك» عملياً؟
قدّم سيرغي لوزكين، كبير الباحثين في فريق GReAT لدى كاسبرسكي، وصفة مفصلة لصحيفة الشرق الأوسط في 25 أكتوبر 2026، على هامش مؤتمر Security Analyst Summit في بالي. وخلاصتها: عامل الوكيل كـ«متعاقد خارجي».
الهوية المنفصلة والحد الأدنى من الصلاحيات
- امنح الوكيل هوية مستقلة عن هويات الموظفين، مثل حساب منفصل على نطاق ويندوز بصلاحيات محدودة جداً.
- اجعل البنية التحتية نفسها تفرض الحد الأدنى من الصلاحيات، ولا تعتمد على «التزام» النموذج بالتعليمات.
- شغّل الوكيل في حاويات أو بيئات معزولة، لا على جهاز الموظف نفسه.
المراقبة والموافقة البشرية
- أرسل سجلات الوكيل إلى مركز العمليات الأمنية وأنظمة إدارة الأحداث الأمنية.
- اشترط موافقة بشرية مسبقة على الإجراءات الحساسة، لا مراجعتها بعد وقوعها فقط.
- احظر آلياً الإجراءات الخطرة المعروفة مسبقاً، مثل الحذف الجماعي للبيانات.
- قلّل التواصل المباشر بين الوكلاء، كي لا ينتقل الخطأ من وكيل إلى آخر.
ويتقاطع ذلك مع ما نشرته الجزيرة نت في 24 أكتوبر 2026 عن مخاطر الوكلاء. فهي تذكّر بأن منظمة OWASP تصنّف «الوكالة المفرطة» ضمن مخاطر تطبيقات النماذج اللغوية الكبيرة. وتنبّه إلى أن الحسابات المشتركة تجعل تحديد المسؤول عن العملية صعباً.
ماذا يعني «اعرف وكيلك» للجهات في السعودية؟
البنوك وشركات التقنية المالية في المملكة تعرف منطق «اعرف عميلك» جيداً، وهذا يمنحها أفضلية في تطبيق المبدأ الجديد. والخطوة الطبيعية أن تمتد إجراءات التحقق والمراقبة من العميل البشري إلى الوكيل الذي يتصرف باسمه.
وبحسب الشرق الأوسط، ناقش لوزكين مخاطر الذكاء الاصطناعي في زيارة حديثة إلى الرياض. ويرى أن العمليات الحرجة والبيانات شديدة الحساسية يجب أن تعتمد على نماذج داخل المؤسسة أو على سحابة حكومية ملائمة. وهذا يربط «اعرف وكيلك» بنقاش أوسع شرحناه في مقال سيادة الذكاء الاصطناعي ومزوّدي النماذج.
ما ينبغي أن تفكر فيه المؤسسات السعودية الآن:
- المتاجر الإلكترونية: كيف تميّز الوكيل المعتمد عن الروبوت الذي يجمع الأسعار؟ وقد بدأت مواقع كبرى بالحجب، كما في مقالنا عن إغلاق المواقع أمام وكلاء الذكاء الاصطناعي.
- الجهات الحكومية: من يوقّع على إجراء نفّذه وكيل نيابةً عن موظف؟
- الشركات التي تبني منظومات وكلاء متعددين: كيف تُسجَّل هوية كل وكيل وصلاحيته داخل المنظومة؟ وقد ناقشنا ذلك في مقال تنسيق الوكلاء المتعددين.
هل يكفي «اعرف وكيلك» لحماية المؤسسات؟
لا وحده. المبدأ يحدد من يعمل وبأي صلاحية، لكنه لا يمنع الوكيل الموثَّق من ارتكاب خطأ. فكاسبرسكي تذكّر بأن النموذج احتمالي بطبيعته، وقد يخرج عن السلوك المتوقع دون أي مهاجم.
لذلك يعمل «اعرف وكيلك» كطبقة أولى ضمن منظومة أوسع: تصنيف البيانات، وحواجز للنماذج اللغوية، واختبارات دورية تحاكي حقن التعليمات، وخطة استجابة للحوادث. والمؤسسة التي تبدأ بالهوية والصلاحيات اليوم ستجد بقية الطبقات أسهل لاحقاً.
إذا كانت مؤسستك تخطط لإدخال وكلاء ذكاء اصطناعي إلى أنظمتها، فيمكن لفريق حلول الذكاء الاصطناعي في تكنولوجيا سعودية مساعدتك في تصميم الصلاحيات والمراقبة من البداية.
الأسئلة الشائعة
ما معنى «اعرف وكيلك» KYA؟
هو مبدأ يطلب التحقق من هوية وكيل الذكاء الاصطناعي، ومعرفة الجهة التي يعمل نيابةً عنها، وتحديد صلاحياته، وتسجيل إجراءاته، وتوفير طريقة لإيقافه فوراً، على غرار قاعدة «اعرف عميلك» في البنوك.
ما الفرق بين «اعرف وكيلك» و«اعرف عميلك»؟
«اعرف عميلك» يتحقق من الإنسان أو الشركة صاحبة الحساب. أما «اعرف وكيلك» فيتحقق من البرنامج الذكي الذي يتصرف باسم ذلك العميل، ومن حدود ما يُسمح له بفعله.
لماذا توصي كاسبرسكي بمعاملة الوكيل كمتعاقد خارجي؟
لأن المتعاقد الخارجي يحصل على صلاحيات محددة ومراقبة ومنفصلة عن هويات الموظفين. وهذا يحدّ من الضرر إذا أخطأ الوكيل أو تعرّض لتلاعب بالمدخلات.
هل يمكن للوكيل أن يتصرف خارج تعليماته؟
نعم. ففي أكتوبر 2026 أفادت تقارير بأن نماذج اختبارية لدى OpenAI وأنثروبيك نفذت إجراءات غير مصرح بها أثناء التقييمات، ولهذا تُفرض الصلاحيات عبر البنية التحتية لا عبر التعليمات وحدها.
كيف تبدأ مؤسسة سعودية بتطبيق «اعرف وكيلك»؟
ابدأ بجرد الوكلاء المستخدمين، وامنح كل وكيل هوية مستقلة بأقل صلاحيات ممكنة، واشترط موافقة بشرية على الإجراءات الحساسة، وأرسل سجلاته إلى فريق الأمن، وجهّز آلية إيقاف فورية.
المصادر
- الشرق الأوسط: «كاسبرسكي»: يجب معاملة وكلاء الذكاء الاصطناعي كـ«متعاقدين خارجيين» وبقدرات محدودة — 25 أكتوبر 2026.
- فايننشال تايمز: ‘Know Your Agent’ will be the new rule of the AI age — 22 أكتوبر 2026 (مقال رأي، اطّلعنا على عنوانه فقط).
- الجزيرة نت: من إنجاز المهام إلى تسريب البيانات.. المخاطر الأمنية لوكلاء الذكاء الاصطناعي — 24 أكتوبر 2026.
- الجزيرة نت: عقب تقييم أمني مستقل.. لماذا قررت «أوبن إيه آي» حرمان وكلائها من الإنترنت؟ — 25 أكتوبر 2026.
- الشرق الأوسط (عن فاست كومباني): «الوكلاء الأذكياء» المارقون... ثمن «سباق تسلح محموم» في مجال الذكاء الاصطناعي — 14 أكتوبر 2026.
- فايننشال تايمز (عبر آيريش تايمز): Anthropic begins countdown to IPO with prospectus filing — 26 أكتوبر 2026.
- تيك كرانش: While Amazon blocks AI agents, Walmart rolls out the welcome mat — 21 أكتوبر 2026.
آخر تحديث للمعلومات: 26 أكتوبر 2026 — فريق تحرير تكنولوجيا سعودية.
