كيف تستكشف شركة YourData مفهوم «ثقة التنفيذ» لوكلاء الذكاء الاصطناعي باستخدام vLEI

يشرح جايغيونغ يوم، المؤسس المشارك لشركة YourData، كيف تم تصميم النموذج الأولي لـ Agent-Anchor بحيث يستخدم معرّف الكيان القانوني القابل للتحقق (vLEI) لربط الإجراءات التي تولدها الذكاء الاصطناعي بالهوية والأدوار المؤسسية التي تم التحقق منها، مما يضمن أن الإجراءات المنفذة قد تمت الموافقة عليها قبل وصولها إلى أنظمة الأعمال.

---

---

يتزايد دور وكلاء الذكاء الاصطناعي في التفاعل نيابة عن الشركات في المهام التي كان يقوم بها شخص ما في السابق. ما الذي دفع شركة YourData في البداية إلى استكشاف معرّف الكيان القانوني القابل للتحقق (vLEI) كأساس للثقة لوكلاء الذكاء الاصطناعي؟

كانت نقطة انطلاقنا هي كيفية قيام طرف خارجي بالتحقق من أن الذكاء الاصطناعي يتصرف نيابة عن مؤسسة ما.

في بيئات المؤسسات التقليدية، غالبًا ما تحدد حسابات الموظفين، وضوابط إدارة الهوية والوصول الداخلية (IAM)، وعمليات الموافقة، والعلاقات التعاقدية، من الذي يتصرف وبأي سلطة. يمكن لوكلاء الذكاء الاصطناعي الآن التواصل مع الأطراف الخارجية، وإنشاء المستندات، واستخدام الأدوات وواجهات برمجة التطبيقات (APIs)، وبدء إجراءات ذات عواقب تجارية حقيقية. وهذا يجعل من الضروري التحقق من الكيان القانوني الذي يقف وراء الوكيل، والصفة التنظيمية التي يتصرف بموجبها، والسلطة التي تدعم إجراءاته.

وقد وفّر معرّف الكيان القانوني الافتراضي (vLEI) أساسًا ملائمًا لهذا العمل. تدعم البنية التحتية لاستلام الأحداث الرئيسية (KERI) التحقق من السيطرة على المعرّف، والتغييرات في السيطرة، والتفويض، بينما يربط معرّف الكيان القانوني الافتراضي (vLEI) هذه البنية التشفيرية بهوية الكيان القانوني التي تم التحقق منها والأدوار التنظيمية. وتوفر هذه العناصر معًا أساسًا لربط الهوية التنظيمية والسلطة التي تم التحقق منها بالتنفيذ الذي تتوسط فيه الذكاء الاصطناعي.

حصل حل «Agent-Anchor» الخاص بكم على المركز الثاني في فئة «الصناعة 4.0» ضمن مسابقة GLEIF العالمية لـ vLEI Hackathon 2025. كيف تم تصميمه لتمكين الطرف المقابل الذي يتفاعل مع روبوت اتصال أو روبوت دردشة أو رسالة آلية مدعومة بالذكاء الاصطناعي من التحقق حسابيًا من المنظمة التي تقف وراءه وتحت أي سلطة؟

يبدأ «Agent-Anchor» ‏ بملاحظة بسيطة: إن التحقق من رقم هاتف أو نطاق أو قناة اتصال أو حتى صوت ما لا يثبت أن الذكاء الاصطناعي يتصرف نيابة عن المنظمة التي يدعي تمثيلها.

وبالتالي، يتحول السؤال الرئيسي من ما إذا كانت الرسالة تبدو أو تبدو أصيلة إلى ما إذا كان بإمكان المستلم التحقق من الكيان القانوني الذي يقف وراءها، والقدرة التنظيمية المعنية، والسلطة التي تدعم الإجراء المحدد. هذا التمييز مهم لأن مصادقة الذكاء الاصطناعي أو قناة الاتصال الخاصة به لا تجعل كل إجراء يُقترح عبر تلك القناة عملاً رسمياً للمنظمة.

باستخدام vLEI، تتيح «Agent-Anchor» للطرف المقابل التحقق حسابيًا من الكيان القانوني والقدرة التنظيمية ذات الصلة الكامنة وراء التفاعل، بدلاً من الاعتماد على ادعاءات الذكاء الاصطناعي نفسه. ثم تربط تلك الهوية التنظيمية بالإجراء المقترح وتقيّم ما إذا كان الطلب يقع ضمن نطاق التفويض والغرض والنطاق وشروط السلطة المعمول بها.

يميز YourData بين التحقق من الهوية التنظيمية للوكيل وتفويض إجراء معين. لماذا يهم هذا التمييز، ولماذا ترتبط بيانات اعتماد vLEI بالكيان القانوني والدور التنظيمي بدلاً من نظام الذكاء الاصطناعي نفسه؟

يرتكز vLEI على الكيان القانوني، ويمكن لبيانات اعتماد دور vLEI التحقق من الأدوار التنظيمية للأشخاص الذين يتصرفون نيابة عنه. ونظرًا لأن بيانات الاعتماد هذه لا ترتبط بنظام الذكاء الاصطناعي نفسه، فإنها توفر مرجعًا مؤسسيًّا مشتركًا عبر المنظمات والمنصات والسلطات القضائية، مع السماح لكل منظمة بالاحتفاظ بضوابطها وسياساتها الداخلية الخاصة.

لذلك، يميز نظام «Agent-Anchor» بين «الوكيل» (Agent)، الذي يقترح إجراءً ما أو ينفذه، و«الفاعل» (Actor)، وهو الشخص أو الكيان القانوني الذي يُعزى إليه هذا الإجراء من الناحية التنظيمية. إن القدرة التقنية للذكاء الاصطناعي على إنشاء إجراء أو تنفيذه لا تجعله نقطة المرجعية المؤسسية النهائية.

ويُعد التحقق من التمثيل مجرد الخطوة الأولى. فالارتباط بمنظمة ما ودور معين لا يعني أن كل إجراء مُصرح به. ولكي يسمح نظام «Agent-Anchor» بتنفيذ إجراء ما، يجب أن يستوفي هذا الإجراء أيضًا التفويض والنطاق والغرض والسياسات ومتطلبات الموافقة وشروط التنفيذ ذات الصلة. يوفر vLEI أساس الثقة التنظيمية القابل للتحقق، بينما يربط «Agent-Anchor» هذا الأساس بالسلطة المطلوبة لإجراء معين.

كيف يمكن أن تترجم الثقة المؤسسية القابلة للتحقق إلى سلطة وتنفيذ خاصين بالإجراء؟

يعمل «Agent-Anchor Executor» عند النقطة التي قد يصبح فيها اقتراح تم إنشاؤه بواسطة الذكاء الاصطناعي إجراءً له تأثير تنظيمي حقيقي. بالنسبة لكل اقتراح، يقوم بتقييم من يُعزى إليه الإجراء، وما هو الدور أو التفويض الذي يدعمه، وما إذا كانت السلطة والتفويض لا يزالان ساريين، وما إذا كانت الأهداف والغرض والنطاق والسياسات والموافقات والقيود وشروط التنفيذ مستوفاة. كما يتحقق أيضًا من أن الإجراء الذي يتم تنفيذه في النهاية يتطابق مع ما تم تفويضه.

وهذا يعالج ما نسميه «فجوة الثقة في التنفيذ». فالتحقق من المنظمة والدور يؤسس لركيزة الثقة، لكنه لا يحدد ما إذا كان يمكن المضي قدماً في إجراء معين أم لا. ويطبق «المنفذ» حدود تلك السلطة قبل أن ينعكس الاقتراح في نظام الأعمال أو البيئة الخارجية، ويربط أساس التفويض ونتيجة التنفيذ بأدلة قابلة للتحقق.

صُمم النموذج للاستخدام عبر مختلف المجالات، بما في ذلك المدفوعات والتجارة وسلاسل التوريد، مع سياسات وعمليات تكامل مُكيّفة مع كل بيئة. تعمل YourData حاليًا على التحقق من صحة النموذج وتوسيع نطاقه من خلال إثبات المفهوم وأعمال التكامل مع شركاء المؤسسات.

هل يمكنك أن تشرح لنا كيفية إجراء معاملة واحدة بواسطة الوكيل من البداية إلى النهاية؟ ما هي عمليات التحقق التي تتم في أي مرحلة، وما الذي يراه الطرف المقابل؟

لنتخيل مثالاً افتراضياً لوكيل ذكاء اصطناعي يتفاوض بشأن عملية شراء عبر الحدود لصالح شركة ما. قبل أن يقترح التزاماً تجارياً، يجب أن يتمكن المورد من التحقق من الكيان القانوني والقدرة التنظيمية الكامنة وراء الإجراء المقترح. ثم يقوم «Agent-Anchor» بتقييم ما إذا كان الالتزام يقع ضمن نطاق التفويض وشروط الموافقة ذات الصلة.

وإذا انتقلت المعاملة إلى مرحلة الدفع أو التمويل، فسيكون من الضروري إجراء فحص جديد للصلاحيات. فالإذن بالتفاوض على الشروط التجارية لا يمنح تلقائيًا صلاحية إصدار تعليمات مالية. ويجب تقييم التفويض ذي الصلة وحدود المعاملة والموافقات، بينما تواصل المؤسسات المالية تطبيق ضوابطها الخاصة بالالتزام والمخاطر والمعاملات. وينطبق المبدأ نفسه على المستندات التجارية، والتعليمات اللوجستية، والإقرارات الجمركية، حيث قد ينطوي كل منها على أدوار وقواعد مختلفة.

لا يحتاج الطرف المقابل إلى الوصول إلى نظام إدارة الهوية والوصول (IAM) الداخلي الكامل للشركة أو عملية الموافقة الخاصة بها. بل يحتاج إلى أدلة كافية قابلة للتحقق منها لتحديد الكيان القانوني والصفة التنظيمية اللذين يقفان وراء الإجراء، وما إذا كانت شروط الصلاحية المطلوبة قد استوفيت، وما إذا كانت النتيجة المنفذة تتطابق مع ما تم التصريح به. يوفر معرّف الكيان القانوني (vLEI) مرجعًا للثقة عبر الحدود، بينما يربطه نظام «Agent-Anchor» بالسلطة والأدلة المحددة لكل إجراء.

لقد ذكرت أن Agent-Anchor مصمم للحفاظ على استقلالية أنظمة الهوية الوطنية، وضوابط المؤسسات، والأطر الخاصة بقطاعات معينة. كيف ترى عمل الهوية التنظيمية القابلة للتحقق جنبًا إلى جنب مع البنى التحتية مثل إدارة الهوية والوصول (IAM) المؤسسية و«محفظة الأعمال الأوروبية» (European Business Wallet) مع تطور تلك الأطر؟

ينبغي أن تُكمل الهوية التنظيمية القابلة للتحقق البنية التحتية الحالية، لا أن تحل محلها. تدير الحوكمة في مجال إدارة الهوية والوصول (IAM) المؤسسية الحسابات والأدوار والامتيازات والوصول داخل المؤسسة. وتهدف مبادرات مثل «محفظة الأعمال الأوروبية» (European Business Wallet) التي اقترحتها المفوضية الأوروبية إلى مساعدة الشركات على تحديد هويتها، وتقديم بيانات الاعتماد، والتفاعل عبر الحدود التنظيمية والقضائية. تعمل هذه الأنظمة على مستويات مختلفة ولا تحتاج إلى التلاقي في نموذج تقني واحد.

يوفر معرّف الكيان القانوني القابل للتحقق (vLEI) نقطة مرجعية مؤسسية منفصلة لعرض والتحقق من هوية الكيان القانوني والأدوار التنظيمية عبر المؤسسات والمنصات والسلطات القضائية. وتوفر KERI الأساس التشفيري للتحكم القابل للتحقق والاستمرارية والتفويض.

لا يُعد «Agent-Anchor» محفظةً ولا نظامًا لإدارة الهوية والوصول (IAM) على مستوى المؤسسة. فهو يعمل على طبقة الثقة التنفيذية، ويربط الثقة التنظيمية القابلة للتحقق بالتفويض والسياسات والموافقات والشروط التي تحكم إجراءً معينًا. وقد تستمر البيئة الأساسية في استخدام نظام إدارة الهوية والوصول (IAM) الخاص بالمؤسسة، أو بيانات اعتماد المحفظة، أو الضوابط الخاصة بقطاع معين. مبدأ التصميم الذي نتبعه هو قابلية التشغيل البيني مع الحفاظ على النماذج المؤسسية الحالية. تحتفظ كل بيئة بحوكمتها وضوابطها، بينما تظل الهوية التنظيمية والسلطة الخاصة بالإجراء قابلة للتحقق عبر الحدود.

كيف يتعامل Agent-Anchor مع سيناريوهات مثل إلغاء أو تغيير سلطة الوكيل أثناء التفاعل، أو التحقق من قبل أطراف خارج النظام البيئي، أو تحديد المسؤولية القانونية عن قرارات الوكيل؟

يعالج نظام Agent-Anchor جزءًا محددًا من مشكلة الثقة. ومع ذلك، فإنه لا يحل محل القواعد التشغيلية للمنظمة، أو النظام البيئي الأوسع للثقة، أو القانون المعمول به.

يمكن للنموذج أن يمثل عملية الإلغاء. يدعم KERI التحقق من التغييرات في التحكم والتفويض، بينما يوفر إطار الحوكمة للمنظومة البيئية vLEI آليات لإصدار بيانات اعتماد المؤسسات وصيانتها وإلغائها. داخل المؤسسة، يمكن لـ Agent-Anchor أو أنظمة الهوية والتفويض المتصلة فرض التغييرات على سلطة الوكيل.

يعد التحقق الخارجي أكثر تعقيدًا لأن النظام البيئي الأوسع لـ vLEI وجهة إصدار معرّفات الكيانات القانونية القابلة للتحقق (QVI) يجب أن يصل على الفور إلى معلومات الثقة والسلطة الحالية ويستفيد منها. إذا تغيرت السلطة أثناء إجراء معاملة ما، فيجب أن تحدد السياسات التنظيمية أو الخاصة بالقطاع ما إذا كان الإجراء سيتوقف أو يستمر أو يتطلب موافقة مُجددة.

يمكن للنموذج أن يقدم دليلاً على الكيان القانوني والقدرة التنظيمية التي وقفت وراء إجراء ما، والسلطة التي دعمته، وما تم تنفيذه. ولا يحدد النموذج المسؤولية القانونية، التي تظل خاضعة للقوانين واللائحات التنظيمية والعقود والحوكمة المؤسسية. كما أنه لا يتناول مسألة مواءمة النماذج، أو الأوهام، أو التدريب، أو كل جوانب سلامة الذكاء الاصطناعي. بل يركز على النقطة التي تصبح عندها النية التي يولدها الذكاء الاصطناعي إجراءً مؤسسيًّا رسميًّا له عواقب خارجية.

بالنظر إلى المستقبل، ما هي حالات الاستخدام الجديدة التي يمكن أن تنشأ عن تطبيق نموذج «ثقة التنفيذ» الخاص بـ «Agent-Anchor» على مجالات مثل المدفوعات عبر الحدود ووثائق التجارة الرقمية، وما الذي يجب أن يكون موجودًا أولاً؟

وتكمن الفرصة الأوسع نطاقاً في الانتقال من التحقق من مصدر المعلومات إلى التحقق من السلطة الكامنة وراء الإجراء.

في المدفوعات عبر الحدود، قد يُصدر نظام الذكاء الاصطناعي أو نظام المؤسسة تعليمات دفع، لكن يجب على النظام المستلم التأكد من ارتباطها بالكيان القانوني الصحيح، والدور التنظيمي، والتفويض، والمستلم، والغرض، وحدود المعاملة، والموافقات. وينطبق المبدأ نفسه على المستندات التجارية الرقمية. ففيما يتعلق بالفواتير، وسندات الشحن الإلكترونية، والإقرارات الجمركية، ونقل الحقوق، يتعين على الأطراف التحقق من الشخص المصرح له بإنشاء المستند أو الموافقة عليه أو تعديله أو تقديمه أو اتخاذ إجراء بشأنه، وما إذا كان الإجراء الناتج يقع ضمن النطاق المسموح به. وقد تظهر حالات استخدام مماثلة فيما يتعلق بجوازات السفر الرقمية للمنتجات، والمحافظ المؤسسية، والأصول الرقمية.

يتطلب النشر على نطاق واسع نضوج عدة ركائز معًا: هوية الكيان القانوني والأدوار التنظيمية القابلة للتحقق منها، والتفويض الموثوق به ومعلومات السلطة الحالية، والتكامل مع السياسات الخاصة بالمؤسسة والقطاع، وواجهات أنظمة التنفيذ، والأدلة القابلة للتشغيل البيني، والحوكمة الفعالة. توفر KERI أساساً للتحكم في المعرّفات والتفويض، بينما يضيف vLEI هوية الكيان القانوني التي تم التحقق منها والأدوار التنظيمية. يربط Agent-Anchor هذه الأسس بالسلطة والتنفيذ الخاصين بالإجراء. هذا هو ما نعنيه بثقة التنفيذ.

---