الخلاصة
- أعلن أرشيف IETF في 3 سبتمبر 2026 إتاحة النسخة 07 من Governance Audit Record for Agentic AI Systems. ويصنفها Datatracker مسودة فردية لا تحظى بتأييد IETF ولا بمكانة رسمية في مسار المعايير، ومن دون مسار RFC أو مدير منطقة مسؤول.
- ربطت GAR-06 التوقيع الخارجي بالفئة R-3 وسمّتها فشل سلامة التصديق. لكن MAD-03، وهي النسخة المحال إليها معيارياً، تعرّف R-3 بأنها عدم الاستجابة ولا يتجاوز تصنيفها R-7.
- تنقل GAR-07 شرط التوقيع الخارجي إلى R-8، وتوسع حقول سحب التفويض من ست فئات إلى ثمان، وتجعل حدث إكمال إعادة التصديق خاصاً بـR-8.
- تضيف MAD-04 المؤرخة في 4 سبتمبر R-8 لاختراق تفويض أو بيانات اعتماد. وتشترط الإيقاف الفوري وإعادة التفويض البشري وسحب سلطة جميع التوابع، مع التحقق من أصالة إشارة الاختراق حتى لا تصبح أداة تعطيل مزيفة.
- يتوافق النصان الحاليان دلالياً، لكن قائمة GAR-07 المعيارية ما زالت تحدد MAD-03. لذلك ينبغي لأي ملف تنفيذ قابل لإعادة الفحص أن يثبت النسختين وبصمتيهما واختبارات مسار الاستعادة معاً.
عندما لا يستطيع الموقّع أن يكون شاهده الوحيد
تنطلق GAR-06 من قاعدة قوية: إذا كان مكوّن فرض الحوكمة موضع شبهة اختراق، فلا تكفي بصمته وحدها لإثبات أنه استعاد سلامته. ولهذا تفرض توقيع خدمة تحقق خارجية على السجل الذي يعلن اكتمال إعادة تصديق KIA.
إلا أن المسودة وضعت القاعدة تحت R-3 ووصفتها بأنها فشل في سلامة التصديق. في MAD-03، التي يذكرها المرجع المعياري، يحمل R-3 معنى مختلفاً: جلسة لم تستجب لإشارة حوكمة ضمن المهلة. وتضم تلك النسخة سبع فئات فقط، من R-1 إلى R-7.
الفرق يغيّر صاحب القرار. فقد يسمح عدم الاستجابة للمشغّل بإصدار تفويض متابعة وفق شروط معينة، أما اختراق المفتاح فيطعن في أداة التفويض نفسها ويحتاج إلى أصل سلطة مستقل. إذا فسّر منفذان الرمز ذاته بطريقتين، يصبح تطابق بنية السجل بلا قيمة كافية.
نقلت GAR-07 الشاهد الخارجي إلى مكانه
تعدل GAR-07 المواضع المتصلة لا سطراً منفرداً. فمبدأ التوقيع الخارجي أصبح خاصاً بـR-8 Compromise، وحدث ALE_KIA_REATTESTATION_COMPLETED لا ينطلق إلا لهذه الفئة. كما اتسعت قيمة الفئة في سجلي الجلسة والتابع لتشمل R-1 حتى R-8 بدلاً من التوقف عند R-6.
يفصل التصميم بين الجهة الخاضعة للفحص والجهة التي تشهد على النتيجة. يسجل الحدث هوية المدقق الخارجي وتوقيعه Ed25519، والتصديق السابق والجديد، ونسخة النواة، وبصمة السياسة، ومدة الفجوة. أما الجلسات التي عملت أثناء الفجوة فتبقى ظاهرة وتحمل تحذيراً داخل حزمة التدقيق.
ولا تدعي المسودة أن هذه الخطوة تنظف الماضي كله. فهي تقر بأن مكوّناً مخترقاً لكنه ما زال قادراً على التوقيع قد ينتج سجلات زائفة تمر بالتحقق التشفيري. التوقيع الخارجي يحمي لحظة بعينها في سلسلة التعافي، لا صحة كل ما وقع قبلها.
أعطت MAD-04 للاختراق مساراً كاملاً
في اليوم التالي أضافت MAD-04 فئة R-8. وتقول ملاحظة التعديل إن مراجعة الاتساق بين المسودات وجدت قيمة compromise في ملف أحداث دورة التفويض، من دون رمز مقابل في تصنيف MAD.
يشمل R-8 الاشتباه أو التأكد من اختراق التفويض أو بيانات الاعتماد بهجوم خارجي: كشف مادة مفتاح، سرقة اعتماد، أو فشل تصديق يبيّن أن هوية وقت التشغيل لم تعد تطابق الحالة الموثقة. وتفصله المسودة عن R-1؛ فالأخير يعني أن الوكيل تجاوز حداً داخل سلطة صحيحة، بينما يعني R-8 أن حامل السلطة نفسه قد فقد موثوقيته.
يترتب على ذلك توقف لا ينتظر نقطة طبيعية. ولا يجوز وصف النهاية بأنها CLEAN. يحتاج الاستمرار إلى موافقة أصل بشري، ولا يمكن إعادة استخدام الاعتماد المخترق أو مادة مفاتيح مشتقة منه. ويصل السحب إلى جميع التوابع لأن سلطتها خرجت من التفويض المشكوك فيه؛ كما تبطل سجلات تركيب الوكلاء الفرعيين ومراجع الهوية المؤقتة.
هذه الصرامة تخلق سطح هجوم معاكساً. فإشارة اختراق مزورة قد توقف شجرة سليمة. لذلك تشترط MAD-04 التحقق المستقل من أصالة الإشارة وسلامتها بمفاتيح الجهة المصدرة قبل تثبيت R-8. ويحفظ سجل COMPROMISE_REVOCATION مصدر الكشف ومرجع التصديق أو الإشارة حين يكون متاحاً.
التطابق موجود في الصفحتين الحاليتين لا في المرجع الثابت
تعرض صفحتا GAR الحالية وMAD الحالية النسختين 07 و04. عند قراءتهما معاً يصبح R-8 متصلاً من سبب الاختراق حتى إعادة التصديق. لكن قائمة المراجع المعيارية داخل GAR-07 لا تزال تسمي draft-sato-soos-mad-03، وهي قطعة ثابتة لا تحتوي الفئة الجديدة.
قد يفسر ترتيب النشر هذا جزئياً: ظهرت GAR-07 في 3 سبتمبر، وتحمل MAD-04 تاريخ 4 سبتمبر. لكنه لا يكشف النية ولا يبرر اختراع قصة عن التنسيق. الحقيقة المرصودة أن محلل الاسم المتحرك يصل إلى MAD-04، بينما من يعيد تشغيل المرجع الحرفي يصل إلى MAD-03.
الرابط المتحرك يخدم قارئ اليوم. لكنه لا يحفظ جواب الأمس. وعبارة «متوافق مع GAR وMAD» تتبدل دلالتها كلما تغيرت النسخة خلف الاسم. وحتى تثبيت GAR-07 وحدها لا يكفي لأن التبعية المثبتة فيها لا تقدم معنى R-8.
إيصال يربط السبب بالكود والنص
يمكن ضبط الحد الأدنى في سجل واحد: اسم ونسخة وبصمة SHA-256 لكل مسودة، وسبب الإشارة، ورمز R، والمفتاح الذي تحقق من المصدر، وجذر الشجرة والتوابع المتأثرة، وحالة التنفيذ الجزئي، وقرار الأصل البشري، وهوية المدقق الخارجي، وحدث الاستعادة النهائي.
وتبدأ الاختبارات بالحالات السلبية. يجب ألا يدخل R-3 الخاص بعدم الاستجابة فرع إعادة تصديق R-8. وينبغي لإشارة R-8 الصحيحة أن توقف الشجرة، وللمزورة أن ترفض من دون نزع السلطة. كما يجب أن تفشل الاستعادة بتوقيع المكوّن المشكوك فيه، أو بمفتاح مشتق من المادة المخترقة، أو مع حالة جزئية لم تحسم بعد.
إذا أصلحت نسخة لاحقة المرجع، تضاف نتيجة جديدة ولا تمحى القديمة. بذلك يبقى ممكناً معرفة أي قاعدة كان البرنامج العامل يطبقها يوم اتخذ القرار، لا أي قاعدة يعرضها الرابط الآن.
تُستخدم فكرة أولوية الشيفرة العاملة لدى Heng Lu كعدسة تحريرية لا كدليل على تنفيذ هذه المسودات. فالنشر لا يخلق واقعاً تشغيلياً. أما المواصفة الأولية الدنيا فتضع مطلباً مفيداً: أقل طبقة مشتركة ممكنة، لكن بدلالة حاسمة تكفي لوصول مدققين مستقلين إلى النتيجة ذاتها.
وثيقة فردية وليست معياراً من IETF
يصرح Datatracker بأن كلاً من النصين Internet-Draft فردي، ويمكن لأي شخص تقديم مثل هذه المسودة. لا تأييد من IETF ولا مكانة رسمية ولا مسار RFC ولا مدير منطقة مسؤول. وعبارة Standards Track في الرأس تعبر عن نية المؤلف، لا عن حالة إجرائية مكتسبة.
لم يظهر في المواد المفحوصة تنفيذ أو اختبار توافق تشغيلي أو استخدام إنتاجي أو قبول تنظيمي أو حادثة اختراق واقعية. ويمكن للمسودتين أن تتغيرا أو تستبدلا أو تنتهيا.
إذن لا تقول الأخبار إن IETF وضعت معياراً لحوكمة وكلاء الذكاء الاصطناعي. ما حدث أن اقتراحين فرديين حسّنا اتساق خريطة السلطة بعد الاختراق. وما بقي من فجوة يوضح درساً أبسط: لا يكفي إثبات صحة التوقيع إذا ضاع النص المحدد الذي منحه معناه.
المصادر
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات