عندما يطلب وكيل ذكاء اصطناعي بياناتك: تفويض بحدود
ينبغي لوكيل الذكاء الاصطناعي الذي يعمل نيابةً عن شخص أن يحمل جزءًا ضيقًا ومحدود المدة وقابلًا للعدّ من موافقته، وليس بيانات اعتماده أبدًا. والقدرات المفوَّضة على Essence مبنية بهذه الطريقة.
يطلب شخص من مساعد ذكاء اصطناعي أن يُثبت لوكيل تأجير أنه تجاوز 18 عامًا. التصميم السهل يسلّم المساعد وثيقة هوية الشخص ويتركه يمرّر ما يبدو ضروريًا. فيرى وكيل التأجير عندئذٍ تاريخ الميلاد كاملًا، وربما عنوانًا ورقم وثيقة، بينما كان يحتاج إلى حقيقة واحدة. ويحمل المساعد الآن نسخة من كل ذلك.
مع بدء الوكلاء في العمل نيابةً عن الناس، فإن السؤال المطروح على أي جهة تتعامل مع البيانات الشخصية هو: ما الصلاحية التي يحملها هؤلاء الوكلاء، ولأي مدة، وما الذي يُسمح لهم برؤيته. وإجابتنا على منصة Essence، التي أُضيفت في إصدارنا في سبتمبر، هي القدرة المفوَّضة: جزء ضيق ومحدود المدة وقابل للعدّ من موافقة سبق أن منحها الشخص.
ما تسمّيه القدرة
تُصدر القدرة بموجب موافقة قائمة بين الشخص وجهة، وهي هنا وكيل التأجير. وهي تسمّي:
- الوكيل الوحيد الذي يجوز له استخدامها؛
- العمليات التي يجوز لها تنفيذها والحقول التي يجوز أن تشملها؛
- الغرض والمتلقي؛
- تاريخ انتهاء، تُرفض بعده؛
- حدًّا أقصى لعدد مرات الاستخدام، يُعدّ على خادمنا؛
- سقفًا للإفصاح، وهو أقصى ما يجوز لأي عرض بموجبها أن يكشفه. والإعداد الافتراضي هو الإفصاح الانتقائي، ويستطيع الشخص خفضه، ولا يكون الإفصاح الكامل هو الإعداد الافتراضي أبدًا.
لا تستطيع القدرة إلا أن تضيّق الموافقة التي تقع تحتها. فلا يمكنها إضافة حقل أو متلقٍّ أو غرض أو نافذة زمنية أطول، ولا يمكن إصدارها بموجب موافقة انقضت أو سُحبت. وهي تحمل أسماء الحقول والمراجع، وليس القيم أبدًا.
أقل ما يجيب عن السؤال
عندما يطلب المساعد، تخطّط المنصة لأقل إفصاح يجيب عن الطلب. فبالنسبة إلى اشتراط العمر، تفضّل قواعدها مطالبة «فوق 18» تشتقها جهة الإصدار على تاريخ الميلاد نفسه، وترفض بدلًا من تجاوز السقف. ويرى الشخص المستوى المخطّط له قبل أن يقرر، ومرة أخرى في سجلّه بعد ذلك. وحيث توفّر جهة الإصدار تلك المطالبة، يعلم وكيل التأجير أن الشخص تجاوز 18 عامًا، ولا يعلم متى وُلد.
ما لا يحمله الوكيل أبدًا
لا يصل الوكلاء إلى بيانات الاعتماد إلا عبر بوابة تقدّم خمس عمليات، تعلن كل منها نيّتها. وترفض بقية المنصة الرمز المميز للوكيل ما لم تكن قد عُلّمت صراحةً لقبوله. ولا يمكن لأي شيء تعيده البوابة أن يحمل محتوى بيانات اعتماد، أو عرضًا، أو مواد مفاتيح، أو بايتات خامًا.
ينتقل العرض نفسه من الجهاز المسجّل الخاص بالشخص، الذي يوقّعه، إلى جهة التحقّق. ولا يمرّ أبدًا عبر الوكيل. فإذا تعرّض الوكيل للاختراق، فلن تكون فيه أي من بيانات اعتماد الشخص ليُستولى عليها.
إيقاف وكيل
سحب الموافقة يسحب كل قدرة صادرة بموجبها، ويمكن سحب قدرة واحدة بمفردها دون المساس بالموافقة. ويُسجَّل كل استخدام، بسجلّ واحد لكل استخدام، وتُرفض القدرة التي بلغت حدّها، لذا فإن حدًّا قدره واحد هو استخدام لمرة واحدة حقًا. والقدرة التي يقدّمها الوكيل الخطأ، أو القدرة المنتهية الصلاحية، أو عدم وجود قدرة على الإطلاق، كلها تُرفض، ولا يُرسَل شيء. وإذا عُلّق وكيل بسبب تجاوزه، تُسحب قدراته وتُلغى عملياته غير المكتملة.
يظهر كل عرض يقدّمه وكيل في سجلّ الإفصاح الخاص بالشخص، منسوبًا إلى الوكيل وإلى القدرة التي استخدمها. وحيث تسمح جهة لوكيل بالعمل على بيانات أعضائها، يستطيع أي شخص بمفرده أن يوقف الوكيل بالنسبة إليه دون إيقافه بالنسبة إلى أي شخص آخر.
ولأن القدرة جزء من الموافقة وليست نظام أذونات منفصلًا، فإن السحب وسجلّ الإفصاح يشملان ما يفعله الوكيل بالطريقة نفسها التي يشملان بها الموافقة. ويستند التصميم إلى عمل IETF بشأن تفويض الوكلاء، وتُركت صيغة القدرة مفتوحة حتى تتمكن من مواكبة ذلك العمل عندما يستقر معيار.
بالنسبة إلى جهة توازن بين وكلاء الذكاء الاصطناعي وواجباتها في حماية البيانات، يعني هذا أن الوكيل يستطيع العمل نيابةً عن شخص دون أن يحمل أكثر مما وافق عليه الشخص، ودون أن يحمل بيانات اعتماده على الإطلاق. إذا كان هذا السؤال مطروحًا لديك، فيسعدنا أن نشرحه لك خطوة بخطوة.
تاريخ النشر 13 أكتوبر 2026