AWS تضيف إدارة الأسرار من Secrets Manager إلى Bedrock AgentCore

أعلنت Amazon Web Services (AWS) عن ميزة جديدة لمنصة Bedrock AgentCore: بات بإمكان المطورين ربط وحدة AgentCore Identity بأسرارهم الخاصة المخزّنة في خدمة AWS Secrets Manager، بدلًا من إنشاء بيانات اعتماد منفصلة داخل منصة الوكلاء نفسها. وبهذا تستطيع الشركات توسيع نطاق عمليات إدارة الأسرار القائمة لديها لتشمل وكلاء الذكاء الاصطناعي، دون بناء بنية أمنية موازية مخصصة لـ AgentCore.

كيف يعمل التكامل الجديد

تُعدّ AWS Bedrock AgentCore خدمة لنشر وكلاء الذكاء الاصطناعي المستقلين وإدارتهم في سحابة Amazon، أما AgentCore Identity فهي الوحدة المسؤولة عن مصادقة الوكلاء ومنحهم حق الوصول إلى الأنظمة الخارجية عبر ما يُعرف بـ«مزوّدي بيانات الاعتماد» (credential providers). وقبل هذا التحديث، كان هؤلاء المزوّدون يتطلبون إعدادًا منفصلًا للأسرار داخل AgentCore. أما الآن فيمكن تحديد سرّ موجود بالفعل ومُعدّ مسبقًا في AWS Secrets Manager، وهي خدمة Amazon للتخزين المركزي لكلمات المرور ومفاتيح API والرموز المميزة (tokens)، ويشير إليه AgentCore مباشرة دون تكرار البيانات.

ما الذي يقدمه ذلك لفرق الأمن

تتمثل الميزة الرئيسية لفرق أمن المعلومات في أن التحكم الكامل في دورة حياة السرّ يبقى في المكان نفسه كما كان سابقًا. فتحتفظ الشركة بإدارة التشفير وتدوير المفاتيح والنسخ المتماثل (replication) والوسوم وسياسات الوصول إلى المورد، تمامًا كما كانت ستدير أي سرّ آخر في Secrets Manager. ويزيل ذلك مخاطر شائعة عند اعتماد خدمات الذكاء الاصطناعي الجديدة، وهي تضخم مخازن بيانات الاعتماد المتفرقة، لكل منها قواعد وصول وتدقيق خاصة يصعب التحكم فيها مركزيًا.

أبرز تفاصيل التحديث:

• الخدمة: AWS Bedrock AgentCore، وحدة AgentCore Identity.
• مصدر الأسرار: AWS Secrets Manager.
• تبقى تحت سيطرة الشركة: التشفير والتدوير والنسخ المتماثل والوسوم وسياسات الوصول إلى الموارد.
• يُدعم استخدام سرّ من حساب AWS آخر ضمن المنطقة نفسها في AWS.
• لا تُدعم المشاركة العابرة للمناطق للأسرار.
• تُدعم الأسرار المرتبطة عبر موصّلات خارجية في Secrets Manager، أي أن التكامل مع مديري الأسرار التابعين لجهات خارجية ممكن أيضًا.

لماذا يهم ذلك الذكاء الاصطناعي في المؤسسات

بالنسبة إلى المؤسسات الكبرى التي بنت بالفعل عمليات حوكمة (governance) حول الأسرار، من تدوير إلزامي لكلمات المرور وتسجيل لعمليات الوصول وتوزيع للصلاحيات بحسب الإدارات، فإن القدرة على ربط الوكلاء بالبنية القائمة دون ترحيل تُعدّ تحسينًا جوهريًا لا شكليًا. فوكلاء الذكاء الاصطناعي، بخلاف التطبيقات التقليدية، يصلون بصورة متزايدة إلى أنظمة حساسة، مثل أنظمة CRM وواجهات API الداخلية والخدمات المالية، نيابة عن المستخدم أو المؤسسة. ولذلك يصبح السؤال عن كيفية مصادقة الوكيل ومن يتحكم في بيانات اعتماده من أبرز الأسئلة عند توسيع نطاق الذكاء الاصطناعي الوكيلي (agentic AI) في بيئات المؤسسات.

ويعكس القيد المفروض على الاستخدام العابر للمناطق نهج AWS المعتاد في عزل البيانات بحسب المناطق الجغرافية. وعلى الشركات العاملة في عدة ولايات قضائية أن تُعدّ الأسرار بصورة منفصلة في كل منطقة تنشر فيها وكلاءها، وقد يتطلب ذلك تخطيطًا إضافيًا في عمليات نشر AgentCore متعددة المناطق.

وتزداد حدة مشكلة إدارة الأسرار مع وكلاء الذكاء الاصطناعي تحديدًا، لأن الوكيل، بخلاف الخدمات الثابتة، قادر على إطلاق عدد كبير من الاستدعاءات إلى أنظمة خارجية مختلفة بمبادرة منه ضمن جلسة واحدة، ما يزيد عدد النقاط التي قد يتعرض فيها مفتاح الوصول للاختراق. وإتاحة الاستفادة من عملية تدوير وتدقيق للأسرار قائمة ومجرَّبة منذ سنوات، بدلًا من إنشاء مخزن معزول جديد مخصص للوكلاء، تقلل ما يُعرف بـ«سطح الهجوم» (attack surface)، وتسهّل الامتثال للسياسات الأمنية الداخلية وللمتطلبات التنظيمية الخارجية التي تخضع لها المؤسسات الكبرى في القطاعات المالية والصحية والحكومية. ويعكس هذا التحديث كذلك اتجاهًا أوسع لدى AWS، هو التحويل التدريجي لخدمات منصة Bedrock المتفرقة إلى منظومة موحدة تتكامل مع أدوات بنية AWS التحتية المألوفة التي تستخدمها الشركات منذ سنوات، سواء كانت تعتمد وكلاء الذكاء الاصطناعي أم تواصل العمل مع خدمات السحابة التقليدية.