غولدمان ساكس يقيد استخدام وكلاء البرمجة الذكية وسط مخاوف أمنية متصاعدة

بدأت المؤسسات المالية الكبرى في فرض قيود صارمة على أدوات وكلاء البرمجة المدعومة بالذكاء الاصطناعي التي تعمل على أجهزة الموظفين، في خطوة تعكس تنامي المخاوف المرتبطة بالأمن السيبراني وسلاسل الإمداد البرمجية. وفي هذا السياق، نقلت تقارير صحفية أن بنك غولدمان ساكس (Goldman Sachs) قام بتقييد استخدام أدوات مثل Claude Code التابع لشركة أنثروبيك ومساعدات GitHub البرمجية للمطورين، بحيث اقتصرت القيود على المصرفيين والمتداولين مع استثناء بعض مطوري الكمبيوتر الماليين المعروفين بـ "Strats".

تأتي هذه التحركات وسط تحذيرات متزايدة من مسؤولي قطاع التقنية، من بينهم أمجد مساد، الرئيس التنفيذي لشركات ريبلت (Replit)، الذي أشار إلى أن تشغيل وكلاء البرمجة الذكية مباشرة على نقاط نهايات الموظفين يمثل خطراً أمنياً هيكلياً على الشركات والحكومات. وأوضح مساد أن حملات تقييد هذه الأدوات تتسع نطاقها داخل القطاع المالي للحد من المخاطر المرتبطة بهجمات سلاسل الإمداد وتعرض بيانات الاعتماد الحساسة.

مخاطر التعرض البرمجي وحماية الاعتماد

يؤدي الاعتماد على وكلاء الذكاء الاصطناعي على أجهزة المستخدمين إلى إشكالات بالفعل تمتد أبعد من القطاع المصرفي، تشمل خطر تعرض مفاتيح الوصول والاعتماد البرمجية طويلة الأجل للقراءة أو إعادة الاستخدام من قبل عناصر ضارة. وقد دفعت هذه التحديات بعض المزودين نحو فرض استخدام الرموز قصيرة الأجل وإجبار الموردين على التخلي عن المفاتيح القديمة.

وتشير التنبيهات الأمنية الصادرة عن شركات تقنية مثل ريبلت إلى حوادث سابقة استغلت فيها امتدادات أدوات البرمجة الموزعة عبر المتاجر الرقمية لاختراق الأنظمة، مما يؤكد أن مجرد وثوق المؤسسة بالمطور لا يمنع الأخطار إذا تلقى الوكيل تعليمات خبيثة أو جلب تبعات برمجية ملوثة.

ما الذي يتغير عملياً للمؤسسات؟

لا تعني القيود التي تفرضها المؤسسات الكبرى توقف استخدام الذكاء الاصطناعي في البرمجة تماماً، بل تستدعي تغييراً جذرياً في بيئات التشغيل. وتوصي التوجيهات التقنية الحديثة بنقل عمل وكلاء الذكاء الاصطناعي من أجهزة الموظفين المحلية إلى بيئات سحابية مخصصة ومتحكم بها من قبل المنظمة، مع فصل إدارة الاعتمادات وسجلات التدقيق والموافقات.

ويؤكد الخبراء أن الشركات تحتاج إلى فرض تحكم صارم على نطاق الصلاحيات وما يمكن للوكلاء الوصول إليه، وليس فقط اختيار من يسمح له باستخدام تلك الأدوات، وسط توقعات بأن تتبنى المزيد من المؤسسات نماذج عزل سحابية مشابهة لحماية بنيتها التحتية الحساسة.