FIDO Alliance وGoogle وMastercard تعدّ معيارًا لوكلاء الذكاء الاصطناعي في التسوّق عبر الإنترنت

لم يعد وكلاء الذكاء الاصطناعي الذين يشترون نيابةً عنكم مجرد فكرة نظرية، فهم يخرجون الآن من مرحلة المفهوم. والسؤال لم يعد «هل سيظهرون؟» بل «ما مدى أمانهم؟»، وهو السؤال الذي انكبّت عليه FIDO Alliance وGoogle وMastercard.

لماذا أصبح الأمر عاجلًا

التسوّق المستقل لم يعد تجربة. فقد أطلقت OpenAI وكيل Operator الذي يتحكم في المتصفح في الوقت الفعلي، ويبحث عن المنتجات، ويختار البنود المطلوبة، وينقر على «ادفع» دون تدخّل من الإنسان. وقدّمت Google وضع Agent Mode في Chrome، وتختبر Anthropic ميزة Computer Use، فيما تدمج عشرات الشركات الناشئة وظائف مماثلة في محركات البحث والمتصفحات.

المشكلة أنه لا يوجد معيار موحّد لمصادقة وكلاء الذكاء الاصطناعي أثناء المعاملات. فكل شركة تعالج المسألة بمفردها، أو تتجاهلها تمامًا. وما دام التسوّق عبر الوكلاء ميزة محدودة الانتشار، تبقى المخاطر قابلة للإدارة. أما عندما تتوفر هذه القدرة في كل هاتف ذكي، فسيتحمّل المستخدمون كلفة غياب التوافق.

ومن دون بروتوكول مشترك تظهر ثغرات واضحة:

• يُجري الوكيل عمليات شراء دون موافقة صريحة من المستخدم
• يعترض مهاجم جلسة الوكيل وينفّذ معاملات غير مصرّح بها
• يصل الوكيل إلى متجر احتيالي ويسلّمه بيانات البطاقة
• يكرّر عدة وكلاء متنافسين الطلب نفسه
• يؤدي غياب حدود الميزانية إلى نفقات غير متوقعة

من تولّى المهمة

أعلنت FIDO Alliance، وهي منظمة غير ربحية وضعت معايير مفاتيح المرور (passkey) والمصادقة دون كلمات مرور التي تدعمها اليوم Apple وGoogle وMicrosoft ومعظم البنوك الكبرى، عن شراكة مع Google وMastercard. والهدف تطوير معيار مفتوح لمصادقة وكلاء الذكاء الاصطناعي عند تنفيذ العمليات المالية، أي بروتوكول يربط هوية الوكيل وموافقة المستخدم وبنية المدفوعات في سلسلة أمان واحدة.

وليست هذه المرة الأولى التي تتصدى فيها FIDO Alliance لمهمة بهذا الحجم. فقبل سنوات قليلة بدت رسائل SMS النصية جزءًا لا يتجزأ من الخدمات المصرفية عبر الإنترنت. أما اليوم فتزيحها مفاتيح المرور على جميع المنصات الكبرى. وقد حوّلت الشراكة مع Apple وGoogle وMicrosoft مفاتيح المرور من مشروع أكاديمي إلى تغيير حقيقي في السوق. فمن دون مشاركة جهات البنية التحتية بهذا الحجم يبقى أي معيار مجرد توصية على الورق.

تتحكم Google في Chrome وAndroid، وعبر هاتين المنصتين تمر غالبية عمليات الشراء عبر الإنترنت في العالم. وتدير Mastercard إحدى أكبر شبكات الدفع التي تعالج مليارات العمليات سنويًا. وبذلك تغطي الشركتان معًا السلسلة كاملة: المصادقة ← المتصفح ← المعاملة.

كيف يمكن أن تعمل الحماية

لا تزال المواصفات التفصيلية قيد التطوير، لكن المنطق المعماري واضح من خلال معايير FIDO Alliance السابقة: بروتوكول مفتوح متاح لأي مطوّر، لا حل مملوك لشركة واحدة. ومن العناصر الرئيسية المحتملة:

• الرموز المفوَّضة — يحصل الوكيل على مفتاح محدود وللاستخدام مرة واحدة، لا على وصول دائم إلى بيانات البطاقة
• التحقق السياقي — يؤكد نظام الدفع أن العملية يبدؤها وكيل مخوَّل ضمن معايير متفق عليها مسبقًا
• حدود صريحة — يحدد المستخدم الميزانية والمتاجر المسموح بها وفئات السلع
• سجل تدقيق — يُسجَّل كل إجراء يتخذه الوكيل ويبقى متاحًا للمراجعة

وإذا اعتمدت المنصات الكبرى وشبكات الدفع هذا المعيار، فسيتعيّن على مطوري الوكلاء دعمه. فهكذا تعمل التقييس في البنية التحتية: من يتحكم في البنية التحتية هو من يضع القواعد.

ما معنى ذلك

يشتد السباق نحو وكلاء الذكاء الاصطناعي المستقلين، وتعترف الصناعة أخيرًا بأن سرعة الانتشار دون معايير أمان تخلق مخاطر حقيقية على المستخدمين. وتمثل مبادرة FIDO Alliance وGoogle وMastercard محاولة لوضع القواعد قبل أن تصبح معاملات الوكلاء واسعة الانتشار وباهظة الكلفة.

وإذا ترسّخت هذه المعايير، فسيكون تكليف وكيل بطلب المشتريات أو حجز تذكرة طيران أكثر أمانًا من إدخال بيانات البطاقة يدويًا في موقع غير مألوف.