# كيف تمنح وكلاء الذكاء الاصطناعي وصولًا إلى أنظمتك دون مشاركة كلمات المرور

> يحتاج وكلاء الذكاء الاصطناعي إلى مفاتيح API لأداء عمل حقيقي، لكن المفتاح في الموجّه عرضة للتسريب. إليك كيف يتيح وسيط بيانات الاعتماد للذكاء الاصطناعي استخدام السر دون رؤيته.

Source: https://orgkeep.com/ar/resources/ai-agent-credential-access

لكي يؤدي وكيل الذكاء الاصطناعي عملًا حقيقيًا، عليه أن يصل إلى أنظمتك: المتجر الإلكتروني، وبرنامج المحاسبة، ونظام CRM. وهذه الأنظمة تطلب مفتاح API أو كلمة مرور. والطريقة السريعة هي لصق المفتاح في تعليمات الوكيل. وهي أيضًا الطريقة التي تتسرّب بها المفاتيح.

يشرح هذا الدليل لماذا لا مكان للأسرار أمام النموذج، وكيف يتيح **وسيط بيانات الاعتماد** للذكاء الاصطناعي استخدام بيانات الاعتماد دون أن يراها أبدًا.

## لماذا يُعدّ المفتاح في الموجّه مفتاحًا مسرّبًا

يتعامل النموذج اللغوي مع كل ما في سياقه كنص قد يكرره. والمفتاح الموجود في الموجّه (prompt) قد ينتهي به المطاف:

- في إجابة النموذج، عندما يطلبه مستخدم أو مستند؛
- في السجلات وسجل المحادثات، على خوادمك أو خوادم المورّد؛
- في يد مهاجم، عبر **حقن الموجّهات** (prompt injection): تعليمات مخفية في بريد إلكتروني أو صفحة ويب أو ملف يقرؤه الوكيل.

ولا يفيد أن تقول للنموذج «لا تكشف هذا المفتاح أبدًا». فالتعليمات الموجّهة إلى النموذج ليست ضابطًا أمنيًا. والسر الآمن الوحيد هو السر الذي لا يتلقاه النموذج أبدًا.

## الاستخدام دون الرؤية

الحل هو الفصل بين *استخدام* بيانات الاعتماد و*رؤيتها*. في [OrgKeep](/ar/security)، للخزنات مستوى وصول يُسمّى **الاستخدام**. والعضو الذي يملك صلاحية الاستخدام، بشريًا كان أو ذكاءً اصطناعيًا، يستطيع إرسال طلب ببيانات الاعتماد لكنه لا يستطيع قراءة قيمتها.

إليك ما يحدث عندما يستدعي موظف ذكاء اصطناعي نظامًا ما:

1. يقرر الذكاء الاصطناعي جلب الطلبات الجديدة، فيستدعي أداة المتجر مع **مرجع** إلى مدخل الخزنة، لا مع المفتاح.
2. يتحقق **وسيط بيانات الاعتماد** على الخادم من أن موظف الذكاء الاصطناعي هذا يملك صلاحية الاستخدام لذلك المدخل.
3. يُدرج الوسيط المفتاح في الطلب الصادر ويرسله.
4. تعود الاستجابة إلى الذكاء الاصطناعي، أما المفتاح فلا يعود أبدًا.

ولأن الذكاء الاصطناعي لا يمسك السر أبدًا، فلا يستطيع تكراره ولا تسجيله، ولا يمكن خداعه لإرساله إلى مكان آخر.

## امنح كل موظف ذكاء اصطناعي مفتاحه الخاص

بيانات الاعتماد المشتركة تجعل معرفة من فعل ماذا أمرًا مستحيلًا. لكل موظف ذكاء اصطناعي، أنشئ مفتاح API منفصلًا في النظام الخارجي، بالصلاحيات التي تحتاجها وظيفته فقط.

- **أقل قدر من الصلاحيات.** يحتاج موظف الذكاء الاصطناعي الذي يدير المتجر إلى قراءة الطلبات وتحديث المخزون، لا إلى حذف المنتجات أو تغيير إعدادات الدفع.
- **قابل للإلغاء وحده.** إذا بدا شيء غير طبيعي، ألغِ مفتاحًا واحدًا دون أن تؤثر في أي أحد آخر.
- **سجلات مقروءة.** تُظهر سجلات النظام الخارجي نفسه بالضبط ما فعله ذلك الذكاء الاصطناعي.

## أبقِ الصلاحيات على الخادم

الوسيط جزء من قاعدة أوسع: الخادم يقرر ما يحق لأي عضو فعله. يمكن للذكاء الاصطناعي أن *يطلب* فعل أي شيء، لكن طبقة الأدوات تتحقق من الصلاحيات قبل التنفيذ، بالفحص نفسه الذي تجريه للناس. ويتبع الوصول عضوية المشروع، فموظف الذكاء الاصطناعي المضاف إلى مشروع واحد يستطيع استخدام بيانات اعتماد ذلك المشروع، ولا شيء غيرها.

أضف ضابطَين آخرَين، وستكون قد غطّيت معظم المخاطر:

- **خطوات بشرية فقط.** المدفوعات والعقود والنشر في بيئة الإنتاج تتوقف دائمًا لانتظار شخص، مهما كانت إعدادات الذكاء الاصطناعي.
- **سجل تدقيق واحد.** يُسجَّل كل إجراء باسم العضو الذي نفّذه، فتستطيع تتبّع أي تغيير وصولًا إلى إنسان أو ذكاء اصطناعي.

## قائمة تحقق

- [ ] لا مفاتيح API ولا كلمات مرور في الموجّهات أو التعليمات أو ملفات المهارات.
- [ ] بيانات الاعتماد محفوظة في خزنة، مع صلاحية الاستخدام لموظفي الذكاء الاصطناعي.
- [ ] مفتاح منفصل ومحدود النطاق لكل موظف ذكاء اصطناعي.
- [ ] فحوص الصلاحيات في الخادم، لا في تعليمات النموذج.
- [ ] موافقة بشرية على المدفوعات والعقود وعمليات النشر.
- [ ] تسجيل كل إجراء تحت هوية من نفّذه.

اقرأ [مسرد المصطلحات](/ar/resources/glossary) لتعريفات قصيرة لهذه المصطلحات، أو [احجز عرضًا توضيحيًا](/ar/demo) لترى الخزنة وهي تعمل.

## أسئلة شائعة

### هل أضع مفاتيح API في موجّه وكيل الذكاء الاصطناعي؟

لا. فكل ما في الموجّه قد يكرره النموذج، أو يُسجَّل، أو يتسرّب عبر حقن الموجّهات (prompt injection). احتفظ بالمفاتيح على الخادم، ودع وسيط بيانات الاعتماد يُدرجها في الطلبات.

### ما هو وسيط بيانات الاعتماد؟

مكوّن في الخادم يضيف السر إلى الطلب الصادر نيابةً عن الذكاء الاصطناعي. يمرّر الذكاء الاصطناعي مرجعًا إلى بيانات الاعتماد، ولا يصل السر نفسه إلى النموذج أبدًا.

### ما هي صلاحية الاستخدام؟

مستوى وصول في الخزنة يتيح للعضو، بشريًا كان أو ذكاءً اصطناعيًا، استخدام بيانات الاعتماد دون أن يرى قيمتها.