كيف تريد Broadcom ضبط قرارات وكلاء الذكاء الاصطناعي لحظة بلحظة؟

أعلنت Broadcom عن منصة AgentMinder خلال مؤتمر VMware Explore 2026 في لاس فيغاس، في خطوة تستهدف مشكلة تتجاوز مرشحات سلامة النماذج التقليدية: كيف يمكن للمؤسسة أن تراقب ما يفعله وكيل الذكاء الاصطناعي بعد نشره، لا ما ينتجه من نصوص فحسب؟

صُممت AgentMinder للتحقق من هوية الوكيل، وربط صلاحياته بهدف معلن، ثم السماح بالإجراءات أو رفضها لحظة طلبها وقبل وصولها إلى موارد المؤسسة. 46

الفكرة الأساسية: تفويض الإجراء لا الثقة بالوكيل فقط

تعتمد أنظمة التحكم التقليدية غالباً على منح تطبيق أو خدمة مجموعة ثابتة من الصلاحيات. أما AgentMinder فتتبنى نموذجاً أكثر تقييداً: التعامل مع الوكيل بوصفه هوية مؤسسية، ثم تقييم كل طلب وفق مهمته المعلنة، والنية المسموح بها، والسياق، والأداة المستخدمة، والموارد المستهدفة، ومستوى الخطر الحالي. 3415

وبذلك تصبح المنصة نقطة تفتيش بين الوكيل والأنظمة التي يريد استخدامها. فقد يكون الوكيل موثَّق الهوية، ومع ذلك يُرفض طلبه إذا خرجت الأداة أو العملية أو المورد المستهدف عن نطاق التفويض المعلن له. وتسعى هذه المقاربة إلى توسيع الحوكمة إلى ما بعد ضوابط النموذج والصلاحيات الثابتة، خصوصاً مع بدء الوكلاء في استدعاء الأدوات، والوصول إلى البيانات، وتنفيذ إجراءات أعمال كاملة. 6

بوابة بأقل الصلاحيات وسجل قابل للتدقيق

تتضمن AgentMinder بوابة ذكاء اصطناعي سحابية الأصل، مخصصة لفرض صلاحيات محدودة لكل إجراء بدلاً من منح صلاحيات واسعة ودائمة. كما تستخدم طبقة الرصد والتتبّع معيار OpenTelemetry لجمع بيانات الاتصالات بين الوكلاء، وإنشاء سجلات يمكن الاستفادة منها في المراقبة، والتحقيقات، وإجراءات التدقيق. 315

وتقول Broadcom إنها تستخدم AgentMinder داخل خط أنابيب الوكلاء الخاص بها، وتذكر أن بنية متعددة المناطق ونشطة-نشطة تتعامل مع نحو 36 مليون استدعاء يومياً متعلقاً بالعملاء وسبعة ملايين استدعاء متعلقاً بالموظفين. 13 وتوفر هذه الأرقام سياقاً حول الاستخدام الداخلي الذي تعلنه الشركة، لكنها لا تمثل اختباراً مستقلاً للأداء أو التوافر. كما لا تثبت التقارير المتاحة تحقيق العملاء الخارجيين للمقياس نفسه أو لنتيجة تشغيل بلا توقف.

كيف تتكامل مع منظومة VMware الأمنية؟

تقدم Broadcom AgentMinder كطبقة ضمن بنية إنفاذ أوسع، لا كمنتج منفصل عن بقية المكونات:

• Tanzu: تضع Broadcom منصة VMware Tanzu بوصفها بيئة تشغيل الوكلاء ضمن VMware Private AI Cloud، وتوفر الأساس لإنشاء التطبيقات الوكيلة وتشغيلها. 1
• AgentMinder: تتحقق من الهوية والنية والسياق والأدوات والموارد ومستوى الخطر عند نقطة تنفيذ الإجراء. 46
• vDefend: تمدد VMware vDefend مبادئ أمن Zero Trust الجانبي إلى أحمال الذكاء الاصطناعي العاملة على VMware Cloud Foundation. وتقول Broadcom إن الأداة تستطيع مراقبة حركة المرور باستمرار للتعرف على خوادم MCP، ونماذج اللغة الكبيرة، ومخازن البيانات، والأدوات، إضافة إلى المساعدة في كشف استخدام الذكاء الاصطناعي غير المصرح به أو ما يعرف بـ«الذكاء الاصطناعي الخفي». 741
• Avi Load Balancer: تضيف Avi طبقة حماية عند حافة التطبيقات وواجهات API، مع دفاعات ضد السلوك غير المعتاد، وإساءة استخدام الأدوات وواجهات البرمجة، ومحاولات تهريب بيانات الاعتماد أو البيانات الحساسة. كما توفر حماية أصلية للتطبيقات وواجهات API الخاصة بتطبيقات الذكاء الاصطناعي. 23

وتغطي هذه المكونات نقاطاً مختلفة في المسار بين الوكيل ونظام المؤسسة: تنفيذ الوكيل، وإدارة الهوية والتفويض، وحركة المرور بين مكونات البنية التحتية، ثم طلبات التطبيقات وواجهات API.

لماذا يهم النشر الخاص المؤسسات الخاضعة للرقابة؟

تربط Broadcom AgentMinder باستراتيجية VMware Private AI Cloud المبنية على VMware Cloud Foundation. وتقوم الفكرة على تشغيل استدلال الذكاء الاصطناعي، والتطبيقات الوكيلة، وأحمال العمل التقليدية على بنية خاصة، مع إبقاء المؤسسة مسيطرة على موقع البيانات والسياسات التشغيلية. 210

ويكتسب هذا النموذج أهمية خاصة عندما تحتاج فرق الأمن إلى تقسيم الشبكات، والتحكم في التغييرات، والسيادة على البيانات، وأدلة واضحة على قرارات الوصول. كما تركز Broadcom على إمكانات أمنية تعمل داخل المؤسسة، من بينها تحليل البرمجيات الخبيثة، بما يتيح إبقاء الملفات الحساسة داخل الشبكة المحلية ودعم البيئات غير المتصلة أو المعزولة عن الشبكات. 3538

لذلك لا تقتصر قيمة الامتثال هنا على القول إن الوكيل «آمن». الرهان هو إنشاء سلسلة قابلة للتدقيق تربط هوية الوكيل وهدفه المعلن بقرار التشغيل الفردي، والموارد التي حاول الوصول إليها، والبيانات التي سُجلت أثناء التفاعل.

موقع AgentMinder في استراتيجية Broadcom للذكاء الاصطناعي الخاص

توسّع هذه الخطوة مسعى Broadcom لجعل VMware Cloud Foundation طبقة الأساس للذكاء الاصطناعي المؤسسي الخاص. ووفق هذا التصور:

• VMware Cloud Foundation يوفر البنية السحابية الخاصة وطبقة العزل.
• VMware AI Factory يمثل طبقة التهيئة والتشغيل لإنشاء قدرات الذكاء الاصطناعي والتطبيقات وإدارتها. 10
• Tanzu يوفر بيئة تشغيل الوكلاء. 1
• AgentMinder يحكم هوية الوكيل ونيته وإجراءاته. 34
• vDefend يقدم الرؤية وضوابط الحركة الجانبية وفق مبدأ Zero Trust. 7
• Avi يحمي حركة التطبيقات وواجهات API. 23
• TrueSource يستهدف دعم سلسلة توريد برمجيات ذكاء اصطناعي موثوقة وخاضعة للحوكمة. 10

إنها قصة تكامل وتطبيق للسياسات: تحاول Broadcom جمع البنية الخاصة، وتشغيل الذكاء الاصطناعي، وتنفيذ الوكلاء، والأمن، والحوكمة ضمن عرض مؤسسي واحد.

التحدي الحقيقي هو التنفيذ

المشكلة التي تعالجها AgentMinder حقيقية. فحين يستطيع الوكيل استدعاء الأدوات، وقراءة بيانات المؤسسة، وتشغيل عمليات أعمال، لا تكفي حماية النموذج أو الصلاحيات الثابتة لبناء منظومة تحكم مكتملة. عندها تصبح المصادقة وقت التشغيل، وتقسيم الشبكات، واكتشاف المكونات، وفحص واجهات API، وإمكانية تتبع القرارات متطلبات تشغيلية. 67

لكن الإعلان وحده لا يثبت أن Broadcom ابتكرت مبادئ أمنية جديدة بالكامل. وسيكون الاختبار العملي هو قدرة المنتجات على العمل معاً بصورة موثوقة في بيئات متنوعة، وصياغة السياسات بدقة، والتكامل مع أطر الوكلاء وخدمات MCP، والعمل على نطاق واسع داخل البيئات الخاصة أو المعزولة.

وتظل أرقام الاستخدام الداخلي والتوافر التي أعلنتها Broadcom مؤشرات مشجعة، لا تحققاً مستقلاً. أما بالنسبة إلى المشترين، ولا سيما في القطاعات الخاضعة للتنظيم، فستكون الأدلة الحاسمة هي تطبيقات العملاء الفعلية، والاختبارات القابلة لإعادة الإنتاج، ونتائج تدقيق السياسات، والسلوك المثبت عندما يحاول وكيل تنفيذ إجراء خارج مهمته المعلنة.