يتمحور الإطار حول ست ركائز متكاملة بإحكام، تُقدم عبر منظومة شركاء منسقة .

الركائز الست لإطار أكاماي الأمني للوكلاء

1. التحقق من الهوية والنسبة البشرية
   تنشئ هذه الركيزة رابطاً يمكن التحقق منه بين وكيل الذكاء الاصطناعي والمستخدم البشري الذي فوضه. الهدف هو ضمان إمكانية تتبع أي إجراء يتخذه الوكيل إلى شخص حقيقي أعطى موافقته . يتحقق ذلك جزئياً من خلال الشراكات مع Visa وExperian، اللتين تساهمان بقدرات التحقق من الهوية والمدفوعات .

2. رؤية لا مثيل لها عبر جميع مصادر حركة المرور
   لا تستطيع العديد من المواقع اليوم التمييز بشكل موثوق بين وكيل ذكي يبحث عن معلومات لمستخدمه وروبوت خبيث يسعى لسرقة البيانات. توفر هذه الركيزة مراقبة عميقة لأنماط حركة المرور، مما يمكّن المؤسسات لأول مرة من تحديد وتصنيف وفهم تدفقات حركة الوكلاء .

3. تحليل الثقة التكيفي
   بدلاً من منطق المنع أو السماح الثنائي، يطبق الإطار نموذجاً بمقياس متدرج. تُقيّم مصداقية الوكيل في الوقت الفعلي من خلال دمج إشارات الهوية مع التحليل السلوكي. بناءً على درجة ثقة مستمرة، قد يُسمح بالطلب بالكامل، أو قد يُحدد سقف لعدد الطلبات، أو يُطلب تحدي أمني، أو يُحظر. هذا يخلق وضعاً أمنياً أكثر دقة وكفاءة .

4. اتخاذ القرار على أطراف الشبكة (Edge)
   تُنفذ جميع قرارات الفرض الأمني على شبكة أكاماي العالمية الموزعة على الأطراف. من خلال معالجة إشارات الثقة وإيقاف الطلبات غير الموثوقة أو الشاذة عند الحافة قبل وصولها إلى الخادم الأصلي للعميل، يساعد الإطار في حماية البنية التحتية الخلفية من الهجمات الكبيرة والموجهة دون التأثير على أداء حركة المرور الشرعية .

5. تمكين تحقيق الدخل
   يستطيع ناشرو المحتوى استخدام هذه الركيزة لفرض رسوم على وكلاء الذكاء الاصطناعي بناءً على نموذج الدفع مقابل كل طلب. تم بناء هذا النظام بالشراكة مع منصات مثل TollBit، وهي منصة ترخيص ومدفوعات، وSkyfire، وهي مزود للبنية التحتية لهوية الوكيل والمدفوعات. يهدف النظام إلى فرض شروط الوصول المدفوع على حافة الشبكة، محولاً وصول الوكلاء غير المنضبط سابقاً إلى قناة تجارية مرخصة ومُدرّة للدخل .

6. التحليل المتمحور حول المستخدم
   ترتبط التحليلات السلوكية والسياقية مباشرة بالمستخدم المُفوّض خلف كل وكيل. هذا يسمح للمؤسسات بتطبيق نماذج المخاطر وسياسات الاستخدام الحالية للمستخدمين البشريين على تصرفات وكلائهم الآليين .

بروتوكول "اعرف وكيلك" (KYA): ربط البشر بالروبوتات

الآلية المركزية التي يقوم عليها الإطار هي بروتوكول "اعرف وكيلك" (Know Your Agent - KYA). صُمم للإجابة عن ثلاثة أسئلة أساسية لكل طلب: "من هو الوكيل، ومن فوّضه، وما المسموح له بفعله؟" . يعمل البروتوكول عن طريق إنشاء سلسلة يمكن التحقق منها تشفيرياً تربط بين مستخدم بشري ووكيل الذكاء الاصطناعي الخاص به ومعاملة محددة.

يتحقق هذا من خلال منظومة شركاء استراتيجيين:

• Visa: تدمج أكاماي أمنها الطرفي مع "بروتوكول الوكيل الموثوق" (Trusted Agent Protocol - TAP) من Visa، والذي يوفر إطاراً لمصادقة وكلاء الذكاء الاصطناعي الذين يستخدمون بيانات اعتماد Visa للمدفوعات. تضيف أكاماي من خلال هذه الشراكة معلومات استخباراتية سلوكية وشبكية إلى عملية التحقق من بيانات الدفع التي توفرها Visa .
• Experian: تتصل أكاماي بإطار Experian Agent Trust™. ينشئ هذا الإطار نظاماً للربط بين الإنسان والوكيل، مما يخلق رابطاً مستداماً يمكن التحقق منه بين هوية المستهلك ووكيله. تعزز قدرات أكاماي الطرفية هذا النظام من خلال فرض السياسات الأمنية والتحكم في نشاط الروبوتات في الوقت الفعلي .
• Skyfire: توفر هذه المنصة بنية تحتية للمدفوعات وهوية الوكيل تمكن الوكلاء من المصادقة على أنفسهم، والعمل ضمن السياسات المحددة، والوصول إلى شبكات الدفع العالمية. يجلب هذا التكامل طبقة الثقة إلى أطراف الشبكة دون أن تضطر المؤسسات لإعادة هيكلة أنظمتها .

النتيجة العملية هي أنه يمكن اتخاذ قرار الثقة حتى قبل أن يصل طلب واحد إلى الخادم الأصلي. وكما وصف أحد الشركاء، فإن آلية فرض القوانين على أطراف أكاماي تتصل بنظام الربط بين الإنسان والوكيل من Experian لإضافة تقييم فوري للمخاطر، مما يسمح للتاجر بأن يقرر بشكل استباقي ما إذا كان سيثق في معاملة يقودها وكيل .

تقييم الثقة بمقياس متدرج على أطراف الشبكة

أحد مبادئ التصميم الأساسية للإطار هو تحليل الثقة التكيفي، والذي يتجاوز منطق الجدران النارية الثنائي التقليدي (سماح/منع). تُقيّم حركة مرور الوكلاء على مقياس منزلق، حيث تُجمع درجة الثقة من عدة إشارات فورية: الهوية الموثقة من بروتوكول KYA، والأنماط السلوكية للوكيل، وسياق الطلب المحدد . إجراءات الفرض - التي تتراوح من السماح والمراقبة إلى التقييد، أو المطالبة بتحدٍ أمني، أو الحظر - تُنفذ فوراً على شبكة الأطراف الموزعة . يهدف هذا إلى إيقاف الأتمتة غير الموثوقة مبكراً مع تمكين تفاعل سلس ومنخفض الكمون للوكلاء الموثقين.

التكامل مع مزودي الهوية في المؤسسات

صُمم الإطار ليتناسب مع البنية الأمنية الحالية للمؤسسة، وليس ليحل محلها. بُني ليتكامل مع مزودي الهوية الشائعين (Identity Providers)، مما يسمح للمؤسسات بتمديد سياسات المصادقة والتفويض الحالية لتشمل حركة المرور الصادرة عن الوكلاء . على الرغم من عدم ذكر منصات مثل Auth0 وPing Identity صراحةً في مصادر هذا الإطار تحديداً، إلا أن وصف أكاماي للركيزة يشير إلى هدف جلب البنية التحتية القياسية للهوية إلى قرارات الثقة بالوكلاء، بحيث يمكن التحكم في وصول الوكيل بنفس سياق إدارة الهوية والوصول (IAM) المستخدم أصلاً للمستخدمين البشريين .

نموذج جديد لتحقيق الدخل: الدفع مقابل الطلب لوكلاء الذكاء الاصطناعي

لعل الركيزة الأكثر إحداثاً للتغيير التجاري هي تمكين تحقيق الدخل. بالنسبة لناشري المحتوى، يمثل وكلاء الذكاء الاصطناعي سيفاً ذا حدين: فهم يجلبون حركة المرور ولكنهم غالباً ما يتجاوزون الإعلانات وأنظمة جدران الدفع (Paywalls). تقدم هذه الركيزة إجابة اقتصادية مباشرة. من خلال الشراكة مع TollBit، وهي منصة ترخيص ومدفوعات، وSkyfire، تمكّن أكاماي الناشر من وضع قواعد وصول تفرض رسوماً على الوكلاء على أساس كل طلب أو حسب الاستخدام .

في هذا النموذج، يمكن للناشر تحديد شروط لكيفية سماح وكيل الذكاء الاصطناعي باستهلاك محتواه. تقوم شبكة أكاماي الطرفية بفرض هذه السياسة - مانحةً الوصول فقط للوكلاء الموثقين الذين يدفعون - بينما يتولى شركاء الدفع تتبع الاستخدام، والفوترة، والتسوية المالية . تتمثل الرؤية في تحويل موجة كشط المحتوى غير المدفوع من قبل الوكلاء إلى قناة إيرادات جديدة عالية الحجم يكون الوصول فيها مرخصاً ومدفوع الثمن.

معاً، تمثل ركائز أكاماي الست وشبكة شركائها رهاناً منظماً على مستقبل تكون فيه معظم حركة مرور الويب صادرة عن غير البشر. من خلال تحويل النموذج الأمني من الحظر إلى الإدارة وتحقيق الدخل، يهدف الإطار إلى توفير طبقة الثقة التي لا يمكن للتجارة المستقلة عبر الذكاء الاصطناعي أن تتوسع بدونها .

يتمحور الإطار حول ست ركائز متكاملة بإحكام، تُقدم عبر منظومة شركاء منسقة .

الركائز الست لإطار أكاماي الأمني للوكلاء

1. التحقق من الهوية والنسبة البشرية
   تنشئ هذه الركيزة رابطاً يمكن التحقق منه بين وكيل الذكاء الاصطناعي والمستخدم البشري الذي فوضه. الهدف هو ضمان إمكانية تتبع أي إجراء يتخذه الوكيل إلى شخص حقيقي أعطى موافقته . يتحقق ذلك جزئياً من خلال الشراكات مع Visa وExperian، اللتين تساهمان بقدرات التحقق من الهوية والمدفوعات .

2. رؤية لا مثيل لها عبر جميع مصادر حركة المرور
   لا تستطيع العديد من المواقع اليوم التمييز بشكل موثوق بين وكيل ذكي يبحث عن معلومات لمستخدمه وروبوت خبيث يسعى لسرقة البيانات. توفر هذه الركيزة مراقبة عميقة لأنماط حركة المرور، مما يمكّن المؤسسات لأول مرة من تحديد وتصنيف وفهم تدفقات حركة الوكلاء .

3. تحليل الثقة التكيفي
   بدلاً من منطق المنع أو السماح الثنائي، يطبق الإطار نموذجاً بمقياس متدرج. تُقيّم مصداقية الوكيل في الوقت الفعلي من خلال دمج إشارات الهوية مع التحليل السلوكي. بناءً على درجة ثقة مستمرة، قد يُسمح بالطلب بالكامل، أو قد يُحدد سقف لعدد الطلبات، أو يُطلب تحدي أمني، أو يُحظر. هذا يخلق وضعاً أمنياً أكثر دقة وكفاءة .

4. اتخاذ القرار على أطراف الشبكة (Edge)
   تُنفذ جميع قرارات الفرض الأمني على شبكة أكاماي العالمية الموزعة على الأطراف. من خلال معالجة إشارات الثقة وإيقاف الطلبات غير الموثوقة أو الشاذة عند الحافة قبل وصولها إلى الخادم الأصلي للعميل، يساعد الإطار في حماية البنية التحتية الخلفية من الهجمات الكبيرة والموجهة دون التأثير على أداء حركة المرور الشرعية .

5. تمكين تحقيق الدخل
   يستطيع ناشرو المحتوى استخدام هذه الركيزة لفرض رسوم على وكلاء الذكاء الاصطناعي بناءً على نموذج الدفع مقابل كل طلب. تم بناء هذا النظام بالشراكة مع منصات مثل TollBit، وهي منصة ترخيص ومدفوعات، وSkyfire، وهي مزود للبنية التحتية لهوية الوكيل والمدفوعات. يهدف النظام إلى فرض شروط الوصول المدفوع على حافة الشبكة، محولاً وصول الوكلاء غير المنضبط سابقاً إلى قناة تجارية مرخصة ومُدرّة للدخل .

6. التحليل المتمحور حول المستخدم
   ترتبط التحليلات السلوكية والسياقية مباشرة بالمستخدم المُفوّض خلف كل وكيل. هذا يسمح للمؤسسات بتطبيق نماذج المخاطر وسياسات الاستخدام الحالية للمستخدمين البشريين على تصرفات وكلائهم الآليين .

بروتوكول "اعرف وكيلك" (KYA): ربط البشر بالروبوتات

الآلية المركزية التي يقوم عليها الإطار هي بروتوكول "اعرف وكيلك" (Know Your Agent - KYA). صُمم للإجابة عن ثلاثة أسئلة أساسية لكل طلب: "من هو الوكيل، ومن فوّضه، وما المسموح له بفعله؟" . يعمل البروتوكول عن طريق إنشاء سلسلة يمكن التحقق منها تشفيرياً تربط بين مستخدم بشري ووكيل الذكاء الاصطناعي الخاص به ومعاملة محددة.

يتحقق هذا من خلال منظومة شركاء استراتيجيين:

• Visa: تدمج أكاماي أمنها الطرفي مع "بروتوكول الوكيل الموثوق" (Trusted Agent Protocol - TAP) من Visa، والذي يوفر إطاراً لمصادقة وكلاء الذكاء الاصطناعي الذين يستخدمون بيانات اعتماد Visa للمدفوعات. تضيف أكاماي من خلال هذه الشراكة معلومات استخباراتية سلوكية وشبكية إلى عملية التحقق من بيانات الدفع التي توفرها Visa .
• Experian: تتصل أكاماي بإطار Experian Agent Trust™. ينشئ هذا الإطار نظاماً للربط بين الإنسان والوكيل، مما يخلق رابطاً مستداماً يمكن التحقق منه بين هوية المستهلك ووكيله. تعزز قدرات أكاماي الطرفية هذا النظام من خلال فرض السياسات الأمنية والتحكم في نشاط الروبوتات في الوقت الفعلي .
• Skyfire: توفر هذه المنصة بنية تحتية للمدفوعات وهوية الوكيل تمكن الوكلاء من المصادقة على أنفسهم، والعمل ضمن السياسات المحددة، والوصول إلى شبكات الدفع العالمية. يجلب هذا التكامل طبقة الثقة إلى أطراف الشبكة دون أن تضطر المؤسسات لإعادة هيكلة أنظمتها .

النتيجة العملية هي أنه يمكن اتخاذ قرار الثقة حتى قبل أن يصل طلب واحد إلى الخادم الأصلي. وكما وصف أحد الشركاء، فإن آلية فرض القوانين على أطراف أكاماي تتصل بنظام الربط بين الإنسان والوكيل من Experian لإضافة تقييم فوري للمخاطر، مما يسمح للتاجر بأن يقرر بشكل استباقي ما إذا كان سيثق في معاملة يقودها وكيل .

تقييم الثقة بمقياس متدرج على أطراف الشبكة

أحد مبادئ التصميم الأساسية للإطار هو تحليل الثقة التكيفي، والذي يتجاوز منطق الجدران النارية الثنائي التقليدي (سماح/منع). تُقيّم حركة مرور الوكلاء على مقياس منزلق، حيث تُجمع درجة الثقة من عدة إشارات فورية: الهوية الموثقة من بروتوكول KYA، والأنماط السلوكية للوكيل، وسياق الطلب المحدد . إجراءات الفرض - التي تتراوح من السماح والمراقبة إلى التقييد، أو المطالبة بتحدٍ أمني، أو الحظر - تُنفذ فوراً على شبكة الأطراف الموزعة . يهدف هذا إلى إيقاف الأتمتة غير الموثوقة مبكراً مع تمكين تفاعل سلس ومنخفض الكمون للوكلاء الموثقين.

التكامل مع مزودي الهوية في المؤسسات

صُمم الإطار ليتناسب مع البنية الأمنية الحالية للمؤسسة، وليس ليحل محلها. بُني ليتكامل مع مزودي الهوية الشائعين (Identity Providers)، مما يسمح للمؤسسات بتمديد سياسات المصادقة والتفويض الحالية لتشمل حركة المرور الصادرة عن الوكلاء . على الرغم من عدم ذكر منصات مثل Auth0 وPing Identity صراحةً في مصادر هذا الإطار تحديداً، إلا أن وصف أكاماي للركيزة يشير إلى هدف جلب البنية التحتية القياسية للهوية إلى قرارات الثقة بالوكلاء، بحيث يمكن التحكم في وصول الوكيل بنفس سياق إدارة الهوية والوصول (IAM) المستخدم أصلاً للمستخدمين البشريين .

نموذج جديد لتحقيق الدخل: الدفع مقابل الطلب لوكلاء الذكاء الاصطناعي

لعل الركيزة الأكثر إحداثاً للتغيير التجاري هي تمكين تحقيق الدخل. بالنسبة لناشري المحتوى، يمثل وكلاء الذكاء الاصطناعي سيفاً ذا حدين: فهم يجلبون حركة المرور ولكنهم غالباً ما يتجاوزون الإعلانات وأنظمة جدران الدفع (Paywalls). تقدم هذه الركيزة إجابة اقتصادية مباشرة. من خلال الشراكة مع TollBit، وهي منصة ترخيص ومدفوعات، وSkyfire، تمكّن أكاماي الناشر من وضع قواعد وصول تفرض رسوماً على الوكلاء على أساس كل طلب أو حسب الاستخدام .

في هذا النموذج، يمكن للناشر تحديد شروط لكيفية سماح وكيل الذكاء الاصطناعي باستهلاك محتواه. تقوم شبكة أكاماي الطرفية بفرض هذه السياسة - مانحةً الوصول فقط للوكلاء الموثقين الذين يدفعون - بينما يتولى شركاء الدفع تتبع الاستخدام، والفوترة، والتسوية المالية . تتمثل الرؤية في تحويل موجة كشط المحتوى غير المدفوع من قبل الوكلاء إلى قناة إيرادات جديدة عالية الحجم يكون الوصول فيها مرخصاً ومدفوع الثمن.

معاً، تمثل ركائز أكاماي الست وشبكة شركائها رهاناً منظماً على مستقبل تكون فيه معظم حركة مرور الويب صادرة عن غير البشر. من خلال تحويل النموذج الأمني من الحظر إلى الإدارة وتحقيق الدخل، يهدف الإطار إلى توفير طبقة الثقة التي لا يمكن للتجارة المستقلة عبر الذكاء الاصطناعي أن تتوسع بدونها .