الخلاصة

  • أعلنت ServiceNow في 15 أكتوبر عن AI Passport، وهي شهادة موقّعة لوكلائها ووكلاء الأطراف الأخرى مع فحص نطاق العمل أثناء التشغيل، وتتوقع إتاحتها في الربع الرابع من 2026.
  • تسجل مسودة 22 أكتوبر المفتوحة هوية الوكيل وسياقه المؤسسي. ويستطيع فحص الإلغاء في النسخة الأولى وقف الوكيل كله، بينما تبقى صلاحية كل عملية في سياسة النظام الذي يستقبله.

جواز عند المدخل، وقرار داخل المؤسسة

قد يتأكد موظف الاستقبال من هوية الزائر، لكن ذلك لا يمنحه حق تحويل الأموال. يواجه وكلاء الذكاء الاصطناعي الفصل نفسه حين يدخلون أنظمة العمل. تعرض ServiceNow وثيقة تصلح لإثبات الهوية عبر الأبواب؛ ويبقى السؤال المدفوع الثمن: من يقرر ما الذي يحدث بعد فتح الباب؟

يقول إعلان الشركة في 15 أكتوبر إن الجواز شهادة مشفّرة وموقّعة لوكلائها ووكلاء الأطراف الأخرى، مع التحقق من نطاق الصلاحية وقت التشغيل. وتتوقع الشركة طرحه في الربع الرابع من 2026. أما مسودة النسخة الأولى المنشورة في 22 أكتوبر فتحدد حقولاً مشتركة: جهة الإصدار، والوكيل، والمسؤول عنه، والوحدة التنظيمية، والمورّد، وتصنيف المخاطر، والغرض، وروابط الهوية المثبتة، وعنوان الاستعلام عن الإلغاء. وتنص صراحة على أنها لا تحدد سياسة؛ فالقيود التي تصف ما يجوز للوكيل فعله مؤجلة إلى إصدار لاحق.

على الجهة المتحققة إثبات هوية الوكيل بصورة مستقلة، ومطابقتها مع الرابط المسجل، وفحص التوقيع والصلاحية، ثم سؤال خدمة الإلغاء. وتوضح مسودة فحص الإلغاء أن الرد يسحب القدرة على الاستمرار ولا يمنح إذناً بفعل جديد. النسخة الأولى تلغي اعتماد الوكيل كله. ويوجد حقل revoked_scopes في الرد، لكن لم يُسجل له نوع مدخلات، ويعيد الخادم المتوافق مع النسخة الأولى مصفوفة فارغة. إذا تعذر الحصول على الرد، يرفض النظام الطلب، وتحد قواعد التخزين المؤقت من عمر الرد السابق.

يسمح المستودع الرسمي بتنفيذ الصيغة دون رسوم ملكية؛ ويمكن لجهات أخرى إصدار الجواز أو فحصه. لكن على جهة الإصدار ربط الوكيل بمسؤول حقيقي وسجل مؤسسي، وعلى كل بوابة تحديد إن كان سيقرأ ملف العميل أو يغيره، وعلى خدمة الإلغاء إيصال إشارة التوقف. تبني ServiceNow جهة إصدار متصلة ببياناتها وسير عملها. وإذا أصبحت هذه المنظومة مكتب الأذونات اليومي، فالقيمة التجارية في تشغيل المكتب أكثر منها في شكل الوثيقة المفتوحة.

اختبار الشراء مباشر: وكيل محدد يطلب تعديل سجل محدد؛ تظهر القاعدة التي سمحت أو منعت، ثم يعاد الطلب بعد سحب الاعتماد. حينها يتضح أين يوجد المفتاح فعلاً.

المصادر