1Password تتيح لوكلاء الذكاء الاصطناعي تسجيل الدخول دون كشف كلمة المرور

مع تحوّل وكلاء الذكاء الاصطناعي من أدوات محادثة إلى منفّذين فعليين للمهام، برزت مشكلة عملية لم تكن مطروحة من قبل: كيف يمكن لوكيل رقمي أن يدخل إلى حساباتك ليحجز رحلة أو يراجع فاتورة أو يُحدّث طلباً، دون أن نضع بين يديه كلمات المرور ذاتها؟ الإجابة الشائعة حتى الآن كانت الأسوأ أمنياً: مشاركة بيانات الدخول مباشرة. وهذا ما تحاول شركة 1Password تغييره عبر منصة جديدة تفصل بين «إنجاز المهمة» و«الاطلاع على السر».

ما الذي أعلنته 1Password؟

أطلقت شركة إدارة كلمات المرور 1Password أداة باسم 1Password for Agents، تسمح للمستخدم بتفويض وكيل ذكاء اصطناعي بتسجيل الدخول إلى حساباته الشخصية نيابةً عنه، مع ضمان أساسي واحد: الوكيل لا يرى كلمة المرور ولا يحتفظ بنسخة منها في أي مرحلة.

الفكرة الجوهرية هي إدخال طرف ثالث موثوق في المعادلة. فبدلاً من علاقة ثنائية بين الوكيل والموقع المستهدف، تصبح العملية حواراً ثلاثياً بين الوكيل، والمستخدم، ومدير كلمات المرور الذي يحتفظ بالأسرار داخل خزنته المشفّرة.

كيف تعمل الآلية خطوة بخطوة

• طلب الدخول: يحاول الوكيل تسجيل الدخول إلى خدمة ما لإكمال مهمة أوكلها إليه المستخدم.
• إثبات الهوية الرقمية: يُرسل مفتاح رقمي فريد إلى 1Password للتحقق من أن الوكيل هو فعلاً الجهة التي يدّعي أنها هي، وليس برنامجاً منتحلاً.
• موافقة بشرية صريحة: يصل إلى المستخدم تنبيه بمحاولة الدخول، فيؤكّدها أو يرفضها بنفسه.
• تعبئة البيانات تلقائياً: بعد الموافقة، تتولّى 1Password إدخال بيانات الدخول بدلاً من الوكيل، فيكمل الوكيل مهمته دون أن يلمس الاعتمادات.

النتيجة أن المستخدم يبقى مالكاً للسر ومتحكماً في توقيت استخدامه، بينما يحصل الوكيل على ما يحتاجه فعلياً: جلسة مفتوحة، لا كلمة مرور.

توافق مع وكلاء متعددين

ذكرت الشركة أن المنصة لا تربط المستخدم بوكيل واحد، بل تدعم مجموعة من المساعدات الذكية من مزوّدين مختلفين، مع العمل على توسيع قائمة الشراكات تدريجياً. هذا التوجه مهم، لأن سوق الوكلاء لا يزال في مرحلة تشكّل، وربط البنية الأمنية بمزوّد بعينه كان سيحدّ من جدوى الحل.

وأوضحت 1Password في منشور تعريفي أن تسليم كلمة مرور أو مفتاح سري إلى وكيل صار «اختصاراً شائعاً»، لكنه اختصار مكلف: فبمجرّد حفظ نسخة من السر لاستخدامها مرة أخرى، تخرج المعلومة الحساسة من سيطرة صاحبها إلى أماكن لا يعرفها ولا يستطيع مراقبتها.

لماذا يأتي التوقيت حساساً؟

تزامن الإعلان مع تقارير تفيد بأن بنوكاً أميركية بدأت ترصد نشاطاً صادراً عن وكلاء ذكاء اصطناعي داخل حسابات عملائها. المسألة هنا ليست بالضرورة اختراقاً أو وكلاء خارجين عن السيطرة، بل مؤشر على أن المستخدمين باتوا يفوّضون خدمات آلية للتعامل مع شؤونهم، بما فيها المالية.

المشكلة الحقيقية التي عبّر عنها مسؤولون في القطاع المصرفي هي انعدام القدرة على التمييز: فأنظمة البنوك في الغالب لا تستطيع تحديد ما إذا كان النشاط الآلي ناتجاً عن طلب حقيقي من العميل أم لا. ومن هنا جاءت نصيحة متكررة من ممثلي المصارف بعدم مشاركة أسماء المستخدمين وكلمات المرور مع أي جهة، بشرية أو برمجية.

ماذا يعني ذلك للمستخدم والمؤسسات؟

ما تقدّمه 1Password يمثّل محاولة لبناء «طبقة هوية» للوكلاء، وهي طبقة غائبة حتى اليوم عن معظم تجارب الأتمتة. ويمكن تلخيص القيمة العملية في نقاط:

• تقليص سطح الخطر: عدم تكرار نسخ الأسرار يعني أعداداً أقل من نقاط التسريب المحتملة.
• مساءلة أوضح: وجود مفتاح يعرّف كل وكيل يسهّل تتبّع من فعل ماذا ومتى.
• إبقاء الإنسان في الحلقة: خطوة التأكيد اليدوي تمنع التنفيذ الصامت للعمليات الحساسة.
• تمهيد للتبنّي المؤسسي: الجهات المنظّمة والبنوك تحتاج آليات تحقق قبل أن تسمح بتعامل الوكلاء مع أنظمتها.

مع ذلك، تبقى تحديات قائمة: فعالية الحل تعتمد على دعم المواقع والخدمات له، وعلى وعي المستخدم بعدم الموافقة الآلية على كل تنبيه يصله، إضافة إلى الحاجة لمعايير مشتركة لهوية الوكلاء بين المزوّدين. لكن الاتجاه واضح: الانتقال من «مشاركة كلمة المرور» إلى «تفويض محدود وقابل للمراجعة» هو الشرط الأساسي لأي استخدام جدّي للوكلاء في المهام التي تمسّ المال والبيانات الشخصية.

✦ بقلم فريق دروب أيديا