HelmGuard تراهن على وكلاء الذكاء الاصطناعي لاستبدال أوراق الامتثال بضمان مخاطر مستمر

في القطاعات الخاضعة للرقابة، غالباً ما يبدأ عمل الامتثال وينتهي بسلسلة مرهقة من الاستبيانات وطلبات المستندات والتقارير التي تمثل لحظة زمنية محددة. تراهن HelmGuard على بديل مختلف: وكلاء ذكاء اصطناعي متخصصون يفحصون البيانات والوثائق والأنظمة المتصلة باستمرار، ليصبح تقييم المخاطر والامتثال عملية متجددة لا ملفاً ورقياً يتقادم فور إغلاقه. 5

الفكرة الأساسية: التحقق من المخاطر بالأدلة لا بالاستبيانات

تصف HelmGuard منصتها بأنها لمنظومة الحوكمة وإدارة المخاطر والامتثال والأمن المعتمدة على الوكلاء الذكيين (Agentic GRC). وبدلاً من الاعتماد أساساً على موظفي الشركة أو مورديها لإعداد حزم أدلة في كل مرة، تجمع الوكلاء إشارات المخاطر وتقيّمها مباشرة من أنظمة المؤسسة ووثائقها وبياناتها غير المهيكلة. والهدف هو عرض أكثر حداثة لوضع الأمن والامتثال ومخاطر الأطراف الثالثة، يمكن أن يدعم القرارات التشغيلية. 5

هذا مهم للمؤسسات التي تطلب مراراً من الموردين والشركاء والفرق الداخلية إثباتات متشابهة للضوابط الأمنية والتنظيمية. تستهدف HelmGuard حالات استخدام تشمل إدارة مخاطر الأطراف الثالثة، وتقييم فجوات الضوابط، وضمان سلامة وكلاء الذكاء الاصطناعي المنشورين. وتقول الشركة إن هذا النهج قد يخفض دورة التقييم من أسابيع إلى ساعات. 5

وبالنسبة إلى مؤسسة مالية أو صحية أو تأمينية، لا تتمثل الفكرة في أن الذكاء الاصطناعي يملأ الاستبيان بسرعة أكبر فحسب؛ بل في فحص الصلة بين الخطر والأدلة المتوفرة والضوابط الموضوعة لتخفيفه. وتقول HelmGuard إن نتائجها مصممة للاحتفاظ بإحالات إلى الأدلة، وآثار توضح مسار الاستدلال، وآليات مراجعة بشرية، بحيث يمكن فحصها من أصحاب المصلحة الداخليين والمدققين والجهات التنظيمية. 5

ماذا يمكن أن يغيّره «الضمان المستمر»؟

التقييم التقليدي هو في الغالب لقطة ثابتة: يرسل المورد مستنداته، يراجعها المختص، ثم يصبح التقرير عرضة للتقادم مع تغيّر الأنظمة أو الضوابط أو وضع المورد. أما نهج HelmGuard فيقوم على جمع الإشارات ذات الصلة وإعادة تقييمها بصورة مستمرة من الأنظمة المصدرية. 25

عملياً، قد يقلل ذلك من عبء جمع الأدلة المتكرر في تدقيق الموردين ومراجعات الضوابط الأمنية. لكنه يرفع أيضاً سقف التوقعات من المنتج: يجب أن تبقى الأدلة وتفسيرها والرابط بين كل نتيجة والمواد الداعمة لها واضحة بما يكفي للاعتراض والمراجعة البشرية.

وتذكر HelmGuard أمثلة مبكرة لعملائها، منها تقييم 1,250 جهة مقابلة لعميل أميركي في قطاع التأمين خلال أقل من أسبوع، وتقليص زمن الاستجابة لطلبات الضمان لدى عميل في الرعاية الصحية عن بُعد والاتصالات من أيام إلى دقائق. وهذه دراسات حالة أعلنتها الشركة، وليست مقاييس أداء خضعت لتدقيق مستقل. 5

لماذا تشمل الخطة مراقبة وكلاء الذكاء الاصطناعي أثناء التشغيل؟

جمعت HelmGuard تمويلاً أولياً بقيمة 7.3 ملايين دولار في جولة قادتها بالمشاركة Infinity Ventures وFrontline، بمشاركة FinTech Collective وStage 2 Capital وEntrepreneurs First. 25

ومن الاستخدامات الرئيسية المعلنة للتمويل تطوير طبقة ضمان تقوّم سلوك وكلاء الذكاء الاصطناعي خلال تشغيلهم الفعلي. 5 ويعالج ذلك تحدياً عملياً في الحوكمة: فمخاطر نظام الذكاء الاصطناعي قد تتغير بعد تحديثه، أو ربطه بأدوات جديدة، أو منحه صلاحية الوصول إلى بيانات إضافية أو تنفيذ إجراءات جديدة. يهدف التقييم أثناء التشغيل إلى مساعدة المؤسسات على رصد هذه التحولات عند وقوعها، بدلاً من الاكتفاء بمراجعة واحدة قبل النشر. 5

كما سيدعم التمويل التوسع في الولايات المتحدة والتوظيف في مجالات الهندسة والوظائف التجارية. وقالت HelmGuard إنها تخطط لوجود في نيويورك وسان فرانسيسكو إلى جانب مقرها في لندن. 56

«شبكة المخاطر المتحقق منها»: مطالبات قابلة لإعادة الاستخدام ومدعومة بالأدلة

ترى HelmGuard على المدى الأطول ما تسميه Verified Risk Network، أو «شبكة المخاطر المتحقق منها». والفكرة هي أن تتبادل المؤسسات مطالبات متحققاً منها باستمرار ومدعومة بأدلة، بدلاً من إرسال الشهادات والتقارير والاستبيانات نفسها مراراً. 5

في التصور الذي تطرحه الشركة، عندما تحتاج مؤسسة إلى جواب يتعلق بضمانات طرف آخر، يمكن للوكلاء تقديم مطالبة راهنة تستند إلى الأدلة الأساسية، بدلاً من مطالبة الطرف الثاني بإعادة إعداد رد ثابت من الصفر. وتقول HelmGuard إن هذه المطالبات المتبادلة ستحتفظ بالإحالات إلى الأدلة وآثار الاستدلال والإشراف البشري. 5

إذا نجح هذا النموذج كما هو مقصود، فقد يقلص تكرار أعمال ضمان الأطراف الثالثة ويجعل الإجابات أكثر حداثة. لكنه لا يعني اتخاذ قرارات امتثال مستقلة بالكامل من الذكاء الاصطناعي: فتصميم الشركة المعلن ما زال يتضمن مراجعة بشرية، كما أن موثوقية الضمان المستمر عبر عدد أكبر من العملاء والبيئات التنظيمية لم تُثبت بعد في التشغيل الفعلي. 5

ما الذي يستحق المتابعة؟

تجمع استراتيجية HelmGuard بين ثلاثة عناصر مترابطة: جمع الأدلة مباشرة، وإعادة تقييمها بشكل مستمر، والإشراف على وكلاء الذكاء الاصطناعي أنفسهم. ويوفر التمويل البالغ 7.3 ملايين دولار موارد للتوسع التجاري وتطوير طبقة الضمان أثناء التشغيل وشبكة المخاطر المتحقق منها. 56

لكن الاختبار الحاسم سيكون في اللحظات التي تتطلب أعلى درجات الثقة: التدقيق، ومراجعة الموردين، والحوادث الأمنية، والفحص التنظيمي. عندها لن تكون سرعة التقييم كافية وحدها؛ بل يتعين أن تكون الأدلة وآلية الاستدلال والمساءلة البشرية متينة بقدر متانة الأوراق التي تسعى HelmGuard إلى استبدالها.