با شروع فعالیت خودکار عوامل هوش مصنوعی در شبکهها، سوال دیگر فقط این نیست که آنها چه کاری میتوانند انجام دهند — بلکه اینکه آیا میتوانیم به آنها اعتماد کنیم.
تا سال ۲۰۲۶، بیش از ۴۰٪ از جریانهای کاری سازمانها شامل عوامل خودکار مانند همکاران هوش مصنوعی، رباتهای جریان کاری یا دستیاران دیجیتال خواهند بود (Gartner, 2025). در حال حاضر، سازمانها در حال استقرار دستیاران مبتنی بر هوش مصنوعی برای تولید کد، نوشتن گزارشها و مدیریت زنجیرههای تأمین هستند. طبق گزارش AWS، بیش از نیمی از سازمانها اکنون “هوش مصنوعی عاملی” را به عنوان یک اولویت استراتژیک برای تحول دیجیتال میبینند.
این تحول یک تغییر اساسی در اعتماد دیجیتال را به وجود میآورد. همانطور که این عوامل تصمیمگیری میکنند، تعامل میکنند و به نمایندگی از انسانها یا سیستمها معامله میکنند، سوال این میشود: چگونه میتوانیم تأیید کنیم که آنها چه کسانی هستند، چه مجوزهایی برای انجام کارها دارند و تحت چه مقامی عمل میکنند؟
همانطور که زیرساخت کلید عمومی (PKI) روزگاری وب و عصر IoT را تأمین امنیت میکرد، نسل جدیدی از استانداردها اکنون در حال ظهور است تا اینترنت عاملی را تأمین امنیت کند — فصل بعدی در هویت و اعتماد.
مشکل اعتماد برای عوامل هوش مصنوعی
انسانها به رمزهای عبور، بیومتریک و احراز هویت چندعاملی (MFA) برای اثبات هویت خود تکیه میکنند. عوامل هوش مصنوعی به جای آن به مدارک رمزنگاری شده — گواهینامهها و جفت کلیدهایی که اعتماد بین ماشینها را تأیید میکنند — وابسته هستند.
با این حال، بیشتر سازمانها فاقد یک روش یکپارچه برای کشف، تأیید و مدیریت هویتهای این عوامل هستند. بدون چنین مکانیزمهایی، سازمانها در معرض خطر جعل، دستکاری و از دست دادن کنترل قرار میگیرند.
تصور کنید یک “عامل تأمین” سرکش که به عنوان یک ربات جریان کاری قانونی جعل هویت میکند تا سفارشهای خرید غیرمجاز را در یک سیستم زنجیره تأمین صادر کند. یا یک دستیار سرکش که به دادههای محرمانه از طریق یک ادغام آسیبدیده دسترسی پیدا میکند. بدون هویت و مجوز قابل تأیید، این سناریوها به سرعت از حالت فرضی به اجتنابناپذیر تبدیل میشوند.
کارشناسان صنعت اکنون نیاز به یک مدل اعتماد جهانی برای هوش مصنوعی را شناسایی میکنند — مدلی که بتواند هویت، مقام و منبع را برای عوامل خودکار تأیید کند.
معرفی ANS: DNS برای عوامل هوش مصنوعی
یکی از رویکردهای امیدوارکننده از سرویس نام عامل (ANS) میآید، یک استاندارد پیشنهادی از گروه کاری مهندسی اینترنت (IETF) (draft-narajala-ans).
همانطور که DNS نامهای قابل خواندن توسط انسان را به آدرسهای IP نگاشته میکند، ANS هویتهای عامل را به قابلیتهای تأیید شده، کلیدهای رمزنگاری و نقاط پایانی نگاشته میکند. این به عنوان یک دایرکتوری جهانی، پشتیبانی شده توسط PKI، برای کشف و ارتباط امن عوامل عمل میکند.
یک رکورد ANS ممکن است به این شکل باشد:
mcp://sentimentAnalyzer.textAnalysis.ExampleCorp.v1.0
هر قسمت اطلاعاتی درباره نوع، عملکرد، تأمینکننده و نسخه عامل را کدگذاری میکند که توسط یک زنجیره گواهینامه قابل تأیید صادر شده از طریق مقامات مورد اعتماد پشتیبانی میشود.
چشمانداز: یک شبکه اعتماد جهانی که در آن هر عامل هوش مصنوعی میتواند شناسایی، تأیید هویت و مجاز شود — بهطور ایمن و مداوم در سراسر سیستمها.
تکامل بعدی PKI: از ماشینها به عوامل
PKI لایه اعتماد نامرئی اینترنت مدرن بوده است — تأمین امنیت افراد، دستگاهها و خدمات از طریق گواهینامهها. اما با گسترش عوامل خودمختار، PKI باید دوباره تکامل یابد.
عوامل هوش مصنوعی از سیستمهای سنتی در سه جنبه متفاوت هستند:
- چرخههای حیات هویت پویا — عوامل میتوانند در عرض چند ثانیه به وجود بیایند، تکامل یابند و از کار بیفتند
- تأیید قابلیت — دانستن که یک عامل چیست کافی نیست — ما همچنین باید بدانیم چه کارهایی مجاز است انجام دهد
- تعامل چندپروتکلی — عوامل در اکوسیستمهای متنوعی مانند پروتکل زمینه مدل (MCP)، عامل به عامل (A2A) و پروتکل ارتباطات عامل (ACP) فعالیت میکنند و نیاز به تعاملپذیری اعتماد دارند.
بر اساس مطالعه بازار PKI HID، پذیرش گواهینامههای دیجیتال برای عوامل هوش مصنوعی به عنوان یکی از مهمترین تغییرات در استراتژی PKI سازمانی در حال ظهور است:
- ۱۵٪ از سازمانها قبلاً شروع به استقرار گواهینامهها برای عوامل هوش مصنوعی کردهاند
- این مطالعه نشان داد که گواهینامههای عوامل هوش مصنوعی نمایانگر یک روند قویتر و محرک تغییر نسبت به حتی رمزنگاری پساکوانتومی (PQC) و ابتکارات چابکی رمزنگاری هستند
نتیجهگیری: برنامههای PKI سازمانی دیگر فقط به تأمین امنیت نقاط پایانی یا سرورها مربوط نمیشوند — آنها در حال آمادهسازی برای تأیید هویت هوش خودمختار هستند.
پیامدهای امنیتی و حکمرانی
با تبدیل شدن عوامل خودمختار به بخشی از جریانهای کاری حیاتی کسبوکار، آنها همچنین سطح حمله را گسترش میدهند. تهدیدات نوظهور شامل:
- حملات سیبیل — جایی که بازیگران مخرب تعداد زیادی عامل جعلی ایجاد میکنند تا اعتماد را تحریف کنند یا ثبتنامها را تحت فشار قرار دهند
- سمپاشی ثبتنام — دستکاری در دایرکتوریهای عامل برای تغییر مسیر تعاملات یا تزریق روابط اعتماد کاذب
- شخصیتسازی مرد میانه — سوءاستفاده از کشف یا تبادلهای ارتباطی امضا نشده
ANS با اعمال یکپارچگی رمزنگاری و حکمرانی چرخه حیات به هر تعامل عامل، به این خطرات رسیدگی میکند. مدل آن حکمرانی DNS تحت ICANN را منعکس میکند و اطمینان از منحصر به فرد بودن نام و شفافیت اعتماد را از طریق مقامات فدرال تضمین میکند.
موفقیت درازمدت نه تنها به رمزنگاری، بلکه به سیاست، نظارت و قابلیت حسابرسی بستگی دارد — گسترش چارچوبهای حکمرانی مانند ICAM و eIDAS به دنیای هوش مصنوعی خودمختار.
چرا این برای سازمانها مهم است
عوامل هوش مصنوعی در حال حاضر در حال تغییر شکل عملیات هستند — از کمکرانندهها که خلاصههای مالی را تهیه میکنند تا رباتها که زیرساخت را مدیریت میکنند یا به مشتریان پاسخ میدهند. با این حال، بسیاری از سازمانها چارچوبهای مدیریت هویت و دسترسی (IAM) خود را برای حکمرانی بر این بازیگران دیجیتال جدید تطبیق ندادهاند.
تصور کنید یک ربات مالی که بر اساس سیگنالهای بازار معاملات را انجام میدهد. بدون گواهیهای قابل تأیید یا مجوزهای امضا شده، یک عامل تقلبی یا آسیبدیده میتواند در عرض چند ثانیه خطر مالی بزرگی ایجاد کند.
بر اساس گزارش IT Brief News، تنها 15% از شرکتها ریدرهای کاملاً خودمختار را به کار گرفتهاند، اما بیشتر آنها عدم اعتماد و حاکمیت را به عنوان مانع اصلی برای پذیرش گستردهتر ذکر میکنند. در همین حال، 81% از مدیران میگویند که به AI در عملیاتهای حیاتی اعتماد خواهند کرد — به شرطی که چارچوبهای اعتماد وجود داشته باشد.
برای آمادهسازی، شرکتها باید:
- استراتژی IAM و PKI را گسترش دهند تا شامل هویتهای غیرانسانی مانند ریدرهای AI شود
- سیاستهای گواهی و نقاط اعتماد خاص برای سیستمهای خودمختار ایجاد کنند
- تعاملات ریدر به ریدر را در معماریهای Zero Trust نظارت و حسابرسی کنند
چشمانداز نهایی — اعتماد با سرعت ماشین
فصل بعدی اعتماد دیجیتال شامل انسانها، ماشینها و اکنون ریدرهای هوشمند خواهد بود.
استانداردهایی مانند ANS نمایانگر یک گام مهم به سوی آیندهای هستند که در آن هر بازیگر دیجیتال — انسان یا AI — میتواند هویت خود را به صورت رمزنگاری شده اثبات کند و در چارچوب اعتماد قابل تأیید عمل کند.
PKI بار دیگر در مرکز این تحول قرار دارد — از تأمین امنیت ارتباطات به تأمین امنیت خود شناخت.
بیشتر درباره اینکه چگونه HID از PKI پشتیبانی میکند بیاموزید >>
مراجع
- وبلاگ AWS: ظهور ریدرهای خودمختار
- پیشنویس IETF: سرویس نام ریدر (ANS)
- IT Brief News: پذیرش کند ریدرهای AI خودمختار در شرکتها
- Diginomica: اعتماد به ریدرهای خودمختار افزایش مییابد