لماذا يحتاج وكلاء الذكاء الاصطناعي إلى نوع جديد من الثقة
عندما تشتري شيئًا عبر الإنترنت اليوم، يقوم شخص بالنقر على زر "شراء". يفترض نظام الدفع أن الشخص الذي يمتلك بيانات البطاقة قد أذن فعليًا بعملية الشراء. هذا الافتراض بدأ يتلاشى. توجد بالفعل خدمة Visa Intelligent Commerce، وMastercard Agent Pay، وبروتوكول Google للدفع عبر الوكلاء (AP2)، وشراكة Stripe مع ChatGPT. تتيح كل واحدة منها لوكيل ذكاء اصطناعي إتمام عملية شراء دون تأكيد شخص لكل خطوة.
عندما يتخذ الوكيل القرار بدلاً من الشخص، يختفي المسار الورقي المعتاد، وتبقى ثلاثة أسئلة دون إجابة.
السؤال | ماذا يعني |
|---|---|
من أرسل الوكيل | هل يمثل الوكيل فعليًا الشركة التي يدّعي تمثيلها، أم أنه منتحل |
ما المسموح للوكيل بفعله | هل يمكن للوكيل إنفاق 50 يورو أو 50,000 يورو، أو شراء مستلزمات مكتبية أو طلب خادم جديد |
إلى متى يستمر هذا الإذن | هل التفويض صالح لعملية شراء واحدة، أم يبقى نشطًا إلى أجل غير مسمى، وهو ما يشكل خطرًا أمنيًا في حال تعرض الوكيل للاختراق |
بدون إجابات على هذه الأسئلة، لا ترى شبكة الدفع سوى أن الدفعة وصلت، ولا تملك أي وسيلة للتأكد من أن الوكيل كان مخولاً فعليًا لإرسالها.
ما هو موجود بالفعل وما لا يزال مجرد اقتراح
نشرت GLEIF (المؤسسة العالمية لمعرّف الكيان القانوني) ورقة نقاشية (PDF) بتاريخ 13 أغسطس 2026، بعنوان "الذكاء الاصطناعي الوكيل في المدفوعات: بناء ثقة وتحكم قابلين للتشغيل البيني". من المهم هنا توضيح أن هذه ورقة نقاشية وليست معيارًا نهائيًا. وتطرح GLEIF بنفسها عدة أسئلة مفتوحة، منها من ينبغي أن يصدر تفويض الوكيل، ومن يتولى إدارة الحدود مثل سقوف الإنفاق عند تفعيلها.
تتمحور الفكرة الأساسية للورقة حول شهادة تفويض الوكيل (Agent Mandate Credential أو AMC)، وهي إثبات تشفيري يربط الوكيل ببيانات LEI القابلة للتحقق (vLEI) الخاصة بمؤسسته، ويحدد أيضًا نطاق صلاحية الوكيل وتاريخ انتهائها. وتوضح GLEIF أن الهدف ليس إنشاء نظام هوية جديد كليًا للوكلاء، بل إعادة استخدام الهوية المؤسسية التي تمتلكها الشركات بالفعل.
تحدد الورقة أربعة بروتوكولات دفع تتوقع أن يعمل نموذج الثقة هذا جنبًا إلى جنب معها، وهي Visa Intelligent Commerce، وMastercard Agent Pay، وبروتوكول AP2 من Google، وتكامل الدفع الفوري بين Stripe وChatGPT.
لماذا يظل رمز LEI البسيط هو الأساس الجوهري
يعتمد نموذج AMC اعتمادًا كليًا على بيانات LEI الأساسية للمؤسسة. فسجل LEI الخاص بالشركة قد تنتهي صلاحيته، أو يحمل عنوانًا قديمًا، أو يفقد حالته النشطة. وعندما يحدث ذلك، تصبح أي طبقة تفويض مبنية فوقه قائمة على أساس ضعيف. وبصفتنا وكيل تسجيل (RA)، نشهد هذا النمط يوميًا؛ إذ تنسى الشركات تجديد رمز LEI في الوقت المحدد، أو تترك سجلها دون تحديث بعد تغيير الملكية. اليوم يُعد ذلك بشكل أساسي مسألة امتثال، لكن نماذج تفويض الوكلاء ستعتمد قريبًا على بيانات LEI نفسها. وعندما يحدث ذلك، سيصبح الحفاظ على دقة السجل جزءًا من سلسلة الثقة نفسها، وليس مجرد بند يطلب المنظمون من الشركات استيفاءه.
يعتمد إصدار شهادة vLEI على بنية تحتية تشترطها GLEIF تُعرف باسم البنية التحتية لإيصالات الأحداث الرئيسية (Key Event Receipt Infrastructure أو KERI). توفر KERI لكل عملية تفويض وتدوير مفاتيح سجلاً موثقًا وقابلاً للتتبع ومقاومًا للتلاعب. وبناء بنية KERI وتشغيلها أمر مكلف ومعقد تقنيًا، وهو في الوقت نفسه ما يجعل نموذج ثقة vLEI يعمل أصلًا. بالنسبة لنا، هذا يعني الانضمام إلى هذا المسار بعد نضج منظومة vLEI والطلب عليها، وليس قبل ذلك. أما إسهامنا حاليًا فيبقى بسيطًا: الحفاظ على دقة سجل LEI الحالي الخاص بك ونشاطه. فهذا السجل هو الأساس الذي سيُبنى عليه كل شيء آخر لاحقًا، بما في ذلك vLEI.
إذا كانت بيانات LEI أو حالة التسجيل الخاصة بشركتك بحاجة إلى مراجعة، فقم بذلك الآن. الأمر يستحق التنفيذ قبل أن تنتشر أطر عمل كهذه على نطاق أوسع. وينطبق المنطق نفسه على خدمة تسمية الوكلاء لوكلاء الذكاء الاصطناعي، وهو معيار ذو صلة تناولناه سابقًا.
ماذا يعني هذا لعملك الآن
لا شيء من هذا إلزامي حتى الآن. لم تحوّل أي جهة تنظيمية أو شبكة دفع نموذج AMC إلى شرط إلزامي، وتؤكد GLEIF نفسها أن البنية لا تزال مفتوحة. إن الحفاظ على رمز LEI دقيق ومحدّث هو بمثابة تأمين منخفض التكلفة تجاه هذا المستقبل، سواء أصبح هذا النموذج تحديدًا هو الذي سيسود أم لا.
إذا لم يكن لدى شركتك رمز LEI بعد، يمكننا مساعدتك في تسجيل واحد. وإذا كان لديك واحد بالفعل، يمكننا التحقق منه وتجديده قبل انتهاء صلاحيته.
الأسئلة الشائعة
هل تحتاج شركتي إلى رمز LEI لوكلاء الذكاء الاصطناعي الآن؟ لا، هذا الأمر ليس إلزاميًا بعد. فرمز LEI القياسي هو ببساطة الأساس الذي من المرجح أن تعتمد عليه نماذج تفويض الوكلاء المستقبلية.
هل ستقدم LEI System إصدار vLEI؟ نخطط للانضمام إلى هذا المسار بعد نضج منظومة vLEI والطلب عليها. فالبنية التحتية المطلوبة (KERI) مكلفة ومعقدة تقنيًا. نحن نتابع تطورها بدلاً من إصدار شهادات vLEI بأنفسنا حاليًا.
هل شهادة تفويض الوكيل (AMC) مستخدمة بالفعل؟ لا، إنها مجرد اقتراح ورد في ورقة نقاشية صادرة عن GLEIF في أغسطس 2026، وليست معيارًا نهائيًا أو شرطًا إلزاميًا.