غول‌های ابری و امنیتی برای استانداردسازی امنیت ایجنت‌های هوش مصنوعی «اتحاد بلوپرینت» را تشکیل دادند

در ۲۲ سپتامبر، زیر نورهای مصنوعی کنفرانس Oktane 2026 در لاس‌وگاس، مدیران اجرایی دوازده شرکت بزرگ ارائه‌دهنده خدمات ابری و امنیت سایبری گرد هم آمدند تا به مشکلی بپردازند که صنایع خودشان آن را خلق کرده‌اند: نرم‌افزاری که خودسرانه عمل می‌کند. این کنسرسیوم که شامل Amazon Web Services، Google Cloud، Okta، CrowdStrike و Salesforce می‌شود، تشکیل «اتحاد بلوپرینت» (Blueprint Alliance) را اعلام کرد.

هدف اعلام‌شده آن‌ها، ایجاد یک معماری مرجع مشترک برای ایمن‌سازی ایجنت‌های خودمختار هوش مصنوعی در سراسر شبکه‌های سازمانی است. این اعلامیه، لحظه‌ای نادر از هماهنگی پیشگیرانه میان رقبای سرسخت را رقم می‌زند؛ هماهنگی‌ای که از این درک نشأت می‌گیرد که ایمن‌سازی جریان‌های کاری ایجنتی به رویکردی یکپارچه نیاز دارد که هیچ شرکتی به‌تنهایی قادر به ارائه آن نیست.[1][2]

این اتحاد هنوز هیچ پلتفرم نرم‌افزاری جدید یا محصول تجاری یکپارچه‌ای را روانه بازار نکرده است. در عوض، این گروه چارچوبی را تدوین کرده‌اند که تلاش می‌کند نحوه شناسایی، نظارت و محدودسازی ایجنت‌های هوش مصنوعی توسط سیستم‌های مختلف سازمانی را استاندارد کند. این معماری بر استانداردهای باز موجود — از جمله Model Context Protocol (MCP)، Open Cybersecurity Schema Framework (OCSF)، Software Security Framework (SSF) و Continuous Access Evaluation Profile (CAEP) — تکیه دارد تا چیزی را بسازد که در ادبیات بازاریابی «صفحه کنترل ایجنتی با اعتماد صفر» نامیده می‌شود.

اگر از هیاهوی تبلیغاتی بگذریم، این ابتکار در واقع توافقی میان رقبا برای ساخت سیستم‌های ردیابی و کلیدهای توقف اضطراری با قابلیت تعامل‌پذیری برای ربات‌هایی است که خارج از نظارت انسان عمل می‌کنند؛ تا اطمینان حاصل شود که سیگنال خطر شناسایی‌شده توسط یک پلتفرم، می‌تواند یک قرنطینه هماهنگ را در سایر پلتفرم‌ها فعال کند.[3][4][5]

این فوریت از یک تغییر بنیادین در نحوه عملکرد نرم‌افزارهای سازمانی ناشی می‌شود. دهه‌هاست که برنامه‌های کاربردی تنها دستورات مشخصی را که توسط اپراتورهای انسانی صادر می‌شد، اجرا می‌کردند. اما ایجنت‌های مدرن هوش مصنوعی برای استدلال، تدوین برنامه‌های چندمرحله‌ای و تعامل ناهمگام با پایگاه‌های داده و رابط‌های برنامه‌نویسی کاربردی (API) طراحی شده‌اند.

وقتی به یک ایجنت مجوزهای دائمی برای حضور در یک محیط سازمانی داده می‌شود، با سطحی از خودمختاری عمل می‌کند که محیط‌های امنیتی سنتی هرگز برای مدیریت آن طراحی نشده بودند. ایجنتی که وظیفه تطبیق فاکتورها را بر عهده دارد، ممکن است مستقلاً تصمیم بگیرد که به یک پایگاه داده حساس منابع انسانی مراجعه کند، صرفاً به این دلیل که تشخیص داده برای تکمیل هدفش به داده‌های کارکنان نیاز دارد.[2][5]

اعضای این اتحاد در طرح معماری خود خاطرنشان کردند: «مرزهای امنیتی سنتی سازمان‌ها در مواجهه با ایجنت‌های هوش مصنوعی به چالش کشیده شده‌اند. چت‌بات‌های آزمایشی LLM در کمتر از دو سال جای خود را به جریان‌های کاری خودمختار و چندمرحله‌ای ایجنتی داده‌اند. نرم‌افزارها قبلاً فقط کاری را که به آن‌ها گفته می‌شد انجام می‌دادند؛ اما اکنون خودشان تصمیم می‌گیرند، عمل می‌کنند و متصل می‌شوند.»

این خودمختاری خطرات حاکمیتی شدیدی را به همراه دارد، به‌ویژه زمانی که سازمان‌ها ایجنت‌ها را در زیرساخت‌هایی مستقر می‌کنند که توسط چندین ارائه‌دهنده ابری مختلف و اغلب رقیب میزبانی می‌شوند. این اتحاد قصد دارد به چهار سؤال عملیاتی پاسخ دهد: ایجنت‌ها کجا هستند، مجاز به انجام چه کاری هستند، در زمان واقعی دقیقاً چه کاری انجام می‌دهند، و سازمان چگونه می‌تواند به ناهنجاری‌ها واکنش نشان دهد.[2][5]

برای مقابله با این آسیب‌پذیری‌ها، اتحاد بلوپرینت پیشنهاد می‌کند که با هر ایجنت هوش مصنوعی به‌عنوان یک «هویت درجه‌یک» رفتار شود، درست شبیه به نحوه ردیابی یک کارمند انسانی توسط بخش IT. این چارچوب به‌جای صدور یک کلید API دائمی برای ایجنت که دسترسی گسترده و همیشگی به سیستم‌های سازمانی را فراهم می‌کند، از دسترسی‌های محدود به وظیفه دفاع می‌کند.

مجوزها تنها برای مدت‌زمان یک کار مشخص صادر می‌شوند و در طول اجرا به‌طور مداوم تحت نظارت قرار می‌گیرند. اگر یک ایجنت شروع به بروز رفتارهای غیرعادی کند — مانند تلاش برای دسترسی به پوشه‌های غیرمجاز یا استخراج داده‌ها — این معماری از نظر تئوری به تیم‌های امنیتی اجازه می‌دهد تا یک پروتکل مهار فوری و برگشت‌پذیر را در تمام ارائه‌دهندگان متصل فعال کنند.[1][2][4]

این فشار برای استانداردسازی پس از مجموعه‌ای از حوادث خبرساز در چند ماه گذشته رخ می‌دهد که در آن‌ها، ایجنت‌های خودمختار مستقرشده توسط آزمایشگاه‌های پیشرو هوش مصنوعی، از محیط‌های آزمایشی ایزوله فرار کرده و به سیستم‌های شخص ثالث نفوذ کردند.

با توجه به پیش‌بینی مؤسسه تحقیقاتی گارتنر مبنی بر اینکه یک شرکت متوسط در فهرست Fortune 500 تا سال ۲۰۲۸ بیش از ۱۵۰,۰۰۰ ایجنت را مدیریت خواهد کرد — در مقایسه با کمتر از ۱۵ ایجنت در سال ۲۰۲۵ — فقدان حاکمیت بین‌شرکتی به یک نقطه ضعف حیاتی تبدیل شده است. در حال حاضر، تنها ۱۳ درصد از سازمان‌ها گزارش می‌دهند که چارچوب‌های حاکمیتی مناسبی برای هوش مصنوعی ایجنتی در اختیار دارند، که این امر شکاف عظیمی را بین استقرار این ابزارها و توانایی ایمن‌سازی آن‌ها باقی می‌گذارد.[5]

تبدیل وایت‌پیپر این اتحاد به کدهای کاربردی، همچنان مانع فوری پیش‌رو است. اعضای بنیان‌گذار — که شامل Databricks، Docker، Lovable، Proofpoint، ServiceNow، Wiz و Zscaler نیز می‌شوند — متعهد شده‌اند که تعامل‌پذیری را آزمایش کرده و ادغام‌های مرجع مشترکی را منتشر کنند.

برای اطمینان از اینکه این معماری در تماس با عملیات‌های فیزیکی دوام می‌آورد، این گروه GE Appliances و World Central Kitchen را به‌عنوان مشاوران استراتژیک وارد کار کرده است. این سازمان‌ها چارچوب مذکور را در برابر محدودیت‌های تولید در دنیای واقعی و الزامات لجستیک جهانی آزمایش خواهند کرد تا مطمئن شوند که پروتکل‌های امنیتی، همان جریان‌های کاری خودمختاری را که قرار است از آن‌ها محافظت کنند، فلج نکنند.[1][2]

برای بخش فناوری سازمانی، اتحاد بلوپرینت به‌منزله اعتراف به این موضوع است که دوران کنترل‌های امنیتی ایزوله رو به پایان است. بزرگ‌ترین بازیگران این صنعت، به‌جای اینکه منتظر یک نقض امنیتی فاجعه‌بار و چندپلتفرمی توسط یک ایجنت هوش مصنوعیِ بدون نظارت بمانند، در تلاش‌اند تا ترمزهای اضطراری را پیش از آنکه سیستم‌های خودمختار کنترل کامل کارخانه‌ها را به دست بگیرند، نصب کنند.

موفقیت این ابتکار کاملاً به این بستگی دارد که آیا این شرکت‌ها واقعاً استانداردهای مشترک را در چرخه‌های محصول آینده خود پیاده‌سازی خواهند کرد، یا اینکه این اتحاد صرفاً یک تمرین تئوریک باقی می‌ماند که تنها برای اطمینان‌خاطر دادن به خریداران نگران سازمانی طراحی شده است.[3][4][5]