Oasis Security تجمع 120 مليون دولار لإدارة صلاحيات وكلاء الذكاء الاصطناعي والحسابات الخدمية

جمعت Oasis Security مبلغ 120 مليون دولار من مستثمرين، من بينهم Craft وSequoia Capital وAccel. وتبني الشركة الناشئة أدوات لإدارة وصول الحسابات غير البشرية إلى أنظمة الشركات، من الحسابات الخدمية إلى وكلاء الذكاء الاصطناعي. وهذا المجال يتحول بسرعة إلى جبهة جديدة في الأمن السيبراني.

ماذا تفعل Oasis؟

يعالج منتج Oasis Security مسألة كانت تبدو هامشية حتى وقت قريب: من يدخل إلى النظام وبأي صلاحيات حين لا يكون الداخل موظفًا بل برنامجًا. فمنذ زمن طويل تعمل داخل الشركات حسابات خدمية وتكاملات وروبوتات وأتمتة ونصوص برمجية داخلية. واليوم تنضم إليها وكلاء الذكاء الاصطناعي، الذين يحصلون على صلاحية الوصول إلى المستندات وقواعد المعرفة المؤسسية والبريد الإلكتروني وأنظمة CRM وغيرها من أنظمة العمل. وكلما زاد عدد هذه الكيانات، ازدادت صعوبة معرفة الأذونات التي تملكها وتحديد المواضع التي تصبح فيها زائدة عن الحاجة.

وتكمن المشكلة في أن الحسابات غير البشرية كثيرًا ما تقع خارج عمليات الأمن التقليدية. فللموظف مدير ودور وظيفي وتاريخ لإنهاء الخدمة ونقطة واضحة لسحب الصلاحيات. أما وكيل الذكاء الاصطناعي أو الحساب الخدمي فالأمر معه مختلف: إذ يمكن منح الوصول بسرعة، واستخدامه في عدة أنظمة في آن واحد، وإبقاؤه مدة أطول مما يلزم. والنتيجة أن الشركات تجد نفسها أمام طبقة متنامية من الامتيازات لا يتحمل أحد مسؤوليتها بالصرامة نفسها التي تُدار بها صلاحيات المستخدمين العاديين.

لماذا يتزايد الطلب؟

السوق نفسه يدفع في هذا الاتجاه. فالشركات لا تعتمد أدوات الذكاء الاصطناعي للدردشة والبحث فقط، بل لتنفيذ إجراءات فعلية: قراءة البيانات الداخلية، وتشغيل العمليات، والعمل مع التذاكر والتحليلات وأنظمة العملاء. ويتطلب كل سيناريو من هذه السيناريوهات بيانات اعتماد ورموزًا (tokens) وأدوارًا وقواعد وصول. وكلما انتقلت الشركات بنشاط أكبر من التجارب إلى الأتمتة، برز السؤال بوضوح أكبر: كيف نراقب منفّذين رقميين، لا بشرًا، يتصرفون باسم الشركة؟

ومن الناحية العملية، تظهر المخاطر عادةً على النحو التالي:

• يحصل وكلاء الذكاء الاصطناعي على صلاحية الوصول إلى عدة خدمات داخلية ومنتجات SaaS في وقت واحد.
• تبقى الحسابات الخدمية قائمة لسنوات، ونادرًا ما تخضع لمراجعة مماثلة لمراجعة صلاحيات الموظفين.
• تتراكم الصلاحيات مع إطلاق تكاملات جديدة، ونادرًا ما تُسحب لاحقًا.
• قد يفتح اختراق حساب تقني واحد الطريق إلى سلسلة من الأنظمة الأخرى.

ولهذا بدأت فئة إدارة الهويات غير البشرية تتميز كطبقة مستقلة في منظومة الأمن. وبالنسبة للمستثمرين، لا تبدو هذه الفئة وظيفة ضيقة، بل مشكلة بنية تحتية ستتفاقم مع انتشار سيناريوهات الذكاء الاصطناعي المستقل. فإذا كان بإمكان الشركات سابقًا تحمّل الفوضى المحيطة بحسابات الآلات، فإن هذا النهج يصبح مكلفًا ومحفوفًا بالمخاطر أكثر مما ينبغي مع الانتشار الواسع للوكلاء.

إشارة إلى السوق

حجم الجولة نفسه يقول الكثير. فمبلغ 120 مليون دولار ليس رهانًا على مصطلح رائج، بل استثمار كبير في معالجة مشكلة ملموسة يعاني منها قطاع المؤسسات (enterprise). ومشاركة Craft وSequoia Capital وAccel تدل على أن الصناديق الكبرى ترى في هذا المجال دورة نمو طويلة: فالشركات لن تكتفي بشراء أداة أمنية إضافية، بل ستعيد النظر في نموذج الوصول نفسه للبرامج والروبوتات ووكلاء الذكاء الاصطناعي. وتمنح هذه الجولة Oasis Security موارد لتوسيع منتجها بسرعة وترسيخ موقعها في فئة لا تزال قيد التشكّل.

وفي الوقت نفسه، تُظهر الصفقة بوضوح تحولًا داخل سوق الأمن السيبراني ذاته. فقبل بضع سنوات كان النقاش الرئيسي يدور حول حماية الأجهزة والشبكات والموظفين. أما اليوم فيتصدر المشهد سؤال الهوية الرقمية بلا إنسان: من يطلق الإجراء، وبناءً على أي أذونات، وكيف يمكن التحقق من ذلك في أي لحظة. ومع انتقال الذكاء الاصطناعي من العروض التجريبية إلى سير العمل الفعلي، قد تصبح مثل هذه المنصات عنصرًا إلزاميًا في البنية المعمارية للشركات.

ماذا يعني ذلك؟

تؤكد قصة Oasis Security استنتاجًا بسيطًا: كلما زاد عدد وكلاء الذكاء الاصطناعي وأنظمة الأتمتة لدى الشركة، ازدادت أهمية إدارة صلاحياتها بالصرامة نفسها التي تُدار بها صلاحيات الموظفين. وقد بدأ سوق الأمن يعيد ترتيب نفسه وفق هذا الواقع، وتشير الاستثمارات الكبيرة إلى أن الطلب على هذه الحلول سيتنامى مع نمو الذكاء الاصطناعي في الشركات.