1Password تطلق Unified Access لحماية بيانات الدخول والرموز المميزة وأسرار وكلاء الذكاء الاصطناعي

قدّمت 1Password منصة Unified Access، التي يُفترض أن تسدّ ثغرة أمنية جديدة تظهر مع إدخال وكلاء الذكاء الاصطناعي في سير العمل. فإذا كان الوكلاء يحتاجون إلى بيانات دخول ومفاتيح API ومفاتيح SSH وغيرها من الأسرار لأداء عمل حقيقي، فعلى الشركات أن ترى أين تُخزَّن هذه البيانات، ومن يستخدمها، وبأي شروط.

أين يتصاعد الخطر

تكمن المشكلة في أن أنظمة IAM وSSO التقليدية تراقب في الأساس لحظة دخول المستخدم، لا ما يحدث لاحقًا لبيانات الاعتماد. أما وكلاء الذكاء الاصطناعي فيعملون بطريقة مختلفة: فهم يشتغلون داخل المتصفحات وبيئات التطوير IDE والسكربتات المحلية وأدوات الأتمتة، ويتصلون بخدمات SaaS وواجهات API، ولذلك يحصلون على إمكانية الوصول إلى الأسرار. وغالبًا ما تُحفظ هذه المفاتيح والرموز المميزة في ملفات .env أو ملفات الإعدادات أو المستندات المشتركة، أو مباشرة على الحواسيب المحمولة للمطورين.

ونتيجة لذلك، تنشأ لدى الشركة نقطة عمياء بين «المستخدم سجّل الدخول إلى النظام» و«الوكيل بدأ تنفيذ إجراء نيابةً عنه». وهذه النقطة تحديدًا هي هدف 1Password.

أعلنت الشركة إطلاق Unified Access في 17 مارس 2026، وتقدّم المنتج بوصفه طبقة موحّدة لإدارة الوصول للأشخاص ووكلاء الذكاء الاصطناعي والهويات الآلية. وتؤكد 1Password أن الخطر لم يعد نظريًا: فالوكلاء بدؤوا العمل داخل بيئات الإنتاج، ما يعني أنهم قد يصلون إلى بيانات حقيقية وخدمات داخلية وعمليات حرجة. وكلما زاد عدد الفرق التي تجرّب أتمتة الذكاء الاصطناعي، ارتفع بسرعة عدد الأسرار غير المحصاة والحلول المؤقتة البديلة والصلاحيات الزائدة.

«الوكلاء يعملون بالفعل داخل بيئات إنتاج حقيقية»، بحسب ما أعلنته 1Password.

كيف تعمل المنصة

تقوم Unified Access على ثلاث خطوات: الاكتشاف والحماية والتتبع. المتاح حاليًا هو الوضعان الأولان، أما التدقيق الكامل للإجراءات فيُفترض أن يظهر لاحقًا. كما أطلقت الشركة عند البداية نسخة Unified Access Pro.

تبدأ المنظومة بإظهار أدوات الذكاء الاصطناعي والوكلاء المحليين المستخدمين فعليًا داخل الشركة، وتكشف الأسرار المكشوفة في بيئات المطورين. بعد ذلك يمكن نقل هذه البيانات سريعًا إلى مخزن مشفّر موحّد، وربطها بسياسات وصول مشتركة للموظفين والوكلاء والعمليات الآلية. وتقول الشركة إن أساس الحل مستخدم بالفعل في أكثر من 180 ألف مؤسسة، ويحمي ما يزيد على 1.3 مليار من بيانات الاعتماد والأسرار.

• اكتشاف أدوات الذكاء الاصطناعي والوكلاء المحليين على الأجهزة وفي المتصفحات
• البحث عن ملفات .env غير المحمية ومفاتيح API ومفاتيح SSH غير المشفّرة
• نقل الأسرار إلى مخزن vault موحّد بسياسات مشتركة
• التحكم في الوصول إلى الحسابات المحفوفة بالمخاطر والمشتركة
• تدقيق موحّد وفق مبدأ من استخدم الأسرار ومتى ونيابةً عن من — هذا الجزء أُعلن عنه لكنه لم يُطلق بعد

الخطوة التالية هي منح الأسرار لا «إلى الأبد» بل في لحظة الاستخدام تمامًا. تراهن 1Password على نموذج just-in-time access: يحصل الوكيل أو الأتمتة على بيانات الاعتماد ضمن سياق مهمة محددة، بدل الاحتفاظ برمز مميز طويل الأمد في أي مكان. وتعد الشركة بإضافة scoped credentials للعمليات الوكيلة والآلية مباشرة أثناء التنفيذ في وقت لاحق من هذا العام. ومن شأن ذلك أن يقلّص عدد الصلاحيات الدائمة، ويحدّ من تضخم الأسرار، ويسهّل التحكم في ما يمكن للوكيل فعله تحديدًا.

الشركاء عند الإطلاق

لا يأتي الإطلاق كمنتج معزول، بل كجزء من منظومة الذكاء الاصطناعي والتطوير. ومن بين شركاء 1Password المعلنين عند البداية Anthropic وOpenAI، إضافة إلى Cursor وGitHub وVercel. وبالنسبة إلى Anthropic، يتعلق الأمر بالتكامل مع Claude browser extension وCowork وClaude Code، بحيث يستطيع Claude تسجيل الدخول إلى الخدمات بموافقة المستخدم ودون تمرير كلمة المرور مباشرة إلى النموذج. وفيما يخص OpenAI، تتحدث الشركة عن عمل مشترك على الاستخدام الآمن لعناصر مخزن 1Password المحلية وسيناريوهات بيئات التطوير IDE.

وفي مسار منفصل، تتجه 1Password إلى طبقة البنية التحتية والمتصفحات، حيث يكون الخطر مرتفعًا بشكل خاص لأن الوكيل يتصرف فعليًا بالنيابة عن المستخدم. وتضم القائمة Perplexity وBrowserbase وAnchor Browser وKERNEL وNatoma وRunlayer وCommvault. والمنطق هنا واضح: كلما اقترب وكلاء الذكاء الاصطناعي من المتصفح وCI/CD والبيانات المؤسسية، زادت أهمية التحكم في لحظة منح الأسرار وليس مجرد تخزينها، والحفاظ على أثر واضح للإجراءات على امتداد السلسلة كلها. وعلى هذا الأساس تحاول 1Password بناء معيار جديد لأمن الوكلاء.

ماذا يعني ذلك

يتحوّل السوق بسرعة من سؤال «كيف نمنح الموظف بيانات دخول مريحة» إلى سؤال «كيف ندير الوصول الذي يستخدمه البشر والروبوتات ووكلاء الذكاء الاصطناعي معًا». وتحاول 1Password الاستحواذ على هذه الطبقة قبل منافسيها: لا بوصفها مدير كلمات مرور إضافيًا، بل كمستوى تحكم في الأسرار والرموز المميزة وإجراءات الوكلاء. وإذا انتقلت أتمتة الذكاء الاصطناعي إلى بيئات الإنتاج على نطاق واسع بالفعل، فسيستمر الطلب على هذه الأنظمة في النمو، خصوصًا في بيئة الشركات.