إجابة مباشرة
عندما يتصرف الوكيل بهويته، يكون هو الفاعل التقني. وعندما يتصرف نيابة عن شخص، يجب أن يظهر أيضاً تفويض ذلك الشخص الحالي والمحدود. وعندما يتصرف عن مؤسسة، يجب وجود سجل صلاحية يحدد غرض المؤسسة والنطاق والأدوات والمدة وحدود الموافقة. وفي فعل واحد قد يختلف المنفذ والجهة الممثلة والطرف المسؤول.
بلغة بسيطة
قد يعد المساعد مسودة بريد، أو يرسلها باسمك، أو يصدر إشعاراً معتمداً من عنوان دعم الشركة. ينفذ المساعد العمل في الحالات الثلاث، لكن الصلاحية المستخدمة والمسؤولية الناتجة ليستا متماثلتين.
لماذا يهم؟
يؤدي خلط الفاعل بالشخص الممثل إلى نسبة الفعل كذباً إلى إنسان، وتفويض غير محدود، وطريقة لإخفاء مسؤولية المؤسسة خلف الوكيل.
لا تخلط
- الفاعل التقني: الهوية التي تنفذ الفعل في النظام.
- الجهة الممثلة: الشخص أو المؤسسة التي يُنفذ الفعل نيابة عنها.
- مانح الصلاحية: الطرف الذي يحدد التفويض أو التكليف المؤسسي.
- الطرف المسؤول: الطرف الذي يتحمل المسؤولية التنظيمية أو القانونية عن النتيجة.
ماذا تفعل؟
- سجّل لكل فعل الفاعل والجهة الممثلة والمؤسسة والمبادر والموافق والطرف المسؤول كلّاً على حدة.
- حدّد نطاق التفويض وهدفه وأدواته ومدته وشروط إلغائه.
- فوّض إعداد المسودة والإرسال والتوقيع والدفع بوصفها أفعالاً منفصلة.
- امنع الوكيل من توسيع صلاحياته بنفسه.
- امنح كل وكيل فرعي في سلسلة متعددة الوكلاء الصلاحية التي يحتاج إليها فقط.
- قدّم للمستخدم الخارجي شرحاً غير مضلل لتفاعل الذكاء الاصطناعي والوضع المؤسسي للوكيل.
كيف تدقّق؟
- هل يميز الرمز أو السجل بين الفاعل والجهة الممثلة؟
- هل كان الشخص مخولاً بمنح الصلاحية؟
- هل بقي الفعل ضمن نطاق التفويض ومدته؟
- هل يوجد تكليف مؤسسي وراعٍ بشري؟
- هل استخدم الوكيل صلاحية إعداد المسودة كما لو كانت صلاحية إرسال؟
- هل عُرضت هوية الوكيل أو المؤسسة للمستخدم بصورة مضللة؟
الحد
قد يبين الرمز التقني مسار الوصول؛ لكنه لا يثبت وحده أن الفعل كان مخولاً قانونياً أو تنظيمياً. ولا يصبح وكيل الذكاء الاصطناعي شخصاً قانونياً لمجرد امتلاكه هوية تقنية مستقلة.
تذكّر في جملة
سجّل منفصلاً من تصرف، ونيابة عن من، ومن يتحمل مسؤولية النتيجة.
مصادر هذا السجل
- S23هيئة تكنولوجيا المعلومات والاتصالات التركية (BTK)، «التوقيع الإلكتروني — معلومات عامة»جهة رسمية
- S29Microsoft Learn, *Application and Service Principal Objects in Microsoft Entra ID*وثائق مزود
- S30Microsoft Learn, *Managed Identities for Azure Resources*وثائق مزود
- S31Google Cloud, *Identities for Workloads*وثائق مزود
- S32AWS IAM, *Temporary Credentials with AWS Resources*وثائق مزود
- S33IETF, RFC 6749, *The OAuth 2.0 Authorization Framework*معيار
- S34IETF, RFC 8693, *OAuth 2.0 Token Exchange*معيار