في قمة بوغوتا، استعرضت AWS كلاً من Bedrock AgentCore وFault Injection Service وZonal Shift ومجموعة من الإرشادات الأمنية لما بعد الحوسبة الكمومية.
لماذا أصبحت وكلاء الذكاء الاصطناعي الآن لبنة بناء أساسية
يعمل Amazon Quick Desktop، الذي تم استعراضه في الحدث، محلياً، حيث يقوم بمسح البيئة المهنية للمستخدم وبناء رسم بياني معرفي (knowledge graph) للمستندات وجهات الاتصال وسير العمل ذات الصلة. توضح هذه الواجهة الأمامية توجه AWS لجعل الوكلاء نقطة التكامل الافتراضية لأعباء العمل السحابية.
تُعد Bedrock AgentCore المنصة التي تضعها AWS للسيطرة على منظومة الوكلاء المتنامية. وهي تجمع ثلاث وظائف تحت مفهوم "Harness":
- Orchestration (التنسيق) – تحديد كيفية تواصل الوكلاء المتعددين مع بعضهم البعض ومع الخدمات التابعة.
- Observability (القابلية للملاحظة) – جمع المقاييس والسجلات والآثار (traces) حتى يتمكن المشغلون من معرفة أي وكيل يتعامل مع كل طلب.
- Control limits (حدود التحكم) – وضع حصص وضمانات سلامة تمنع التنفيذ غير المنضبط أو تسريب البيانات.
يستخدم المطورون هذه الخدمة لإنشاء وكلاء متخصصين دون الحاجة إلى بناء البنية التحتية الأساسية من الصفر. ومن خلال توفير واجهة برمجة تطبيقات (API) قياسية لهذه الوظائف الثلاث، تسعى AWS إلى جعل تطوير الوكلاء نمطاً قابلاً للتكرار بدلاً من كونه تجربة محدودة.
المرونة تتجاوز مجرد "إبقاء الأنظمة تعمل"
تحولت وعود التوافر العالي من مجرد نسب مئوية لوقت التشغيل إلى ميزانيات أخطاء قابلة للقياس مدعومة بالقابلية للملاحظة في الوقت الفعلي. وفي القمة، استعرضت Yuno — وهي مزود إقليمي للبرمجيات كخدمة (SaaS) — كيف تحافظ على اتفاقية مستوى خدمة (SLA) بنسبة 99.95% من خلال الجمع بين عمليات النشر التجريبي (canary deployments) وهندسة الفوضى (chaos engineering).
استأثرت أداتان جديدتان بالأضواء:
- Fault Injection Service – تتيح للفرق حقن زمن التأخير أو الأخطاء أو فشل العقد في بيئة حية للتحقق من منطق المراقبة والمعالجة قبل حدوث انقطاع حقيقي.
- Zonal Shift – أداة أساسية لتوجيه حركة المرور تقوم بنقل الطلبات الواردة من منطقة توافر (Availability Zone) متعطلة إلى مناطق سليمة دون المساس بكود التطبيق.
استعرضت AWS قائمة مرجعية للتخفيف من المخاطر مكونة من مكونات:
- Amazon Aurora – تفعيل التبديل الإقليمي عند الفشل (failover) باستخدام Aurora Global Database.
- Amazon MSK – استخدام MSK Replicator للحفاظ على مزامنة إزاحات المواضيع (topic offsets) عبر المجموعات (clusters).
- Load balancers and EKS – تطبيق Zonal Shift على موازنات تحميل التطبيقات (Application Load Balancers) وعلى مجموعات Amazon Elastic Kubernetes Service.
بالنسبة لعمليات الهجرة التي لا تتحمل التوقف عن العمل، روجت القمة لسير عمل Blue/Green: إنشاء مجموعة موازية، وتوجيه 1% من حركة المرور عبر إصدارات مدارة بواسطة ArgoCD، ثم التحويل الكامل للحمل فقط بعد التحقق. يعتمد هذا النهج على نفس بيانات القابلية للملاحظة التي تغذي حسابات ميزانية الأخطاء.
الاستعداد للهجمات على المستوى الكمومي
ذكرت AWS الحاضرين بأن الحواسيب الكمومية، رغم أنها لا تزال تجريبية، ستتمكن في النهاية من كسر خوارزميات المفتاح العام واسعة الاستخدام مثل RSA وECC. يوفر Amazon Braket الآن إمكانية الوصول إلى معالجات كمومية حقيقية ومحاكيات عالية الدقة، مما يمنح الفرق الأمنية بيئة اختبار (sandbox) لاختبار الأوليات التشفيرية.
حث المسار الأمني المؤسسات على البدء في خارطة طريق للهجرة إلى التشفير ما بعد الكمومي (PQC) الآن:
- جرد كل أصل تشفيري – شهادات TLS، ومفاتيح VPN، ووحدات تشفير البيانات أثناء السكون.
- تطبيق ضوابط هجينة – تشغيل خوارزمية تقليدية بالتوازي مع خوارزمية PQC مرشحة حتى تثبت الأخيرة سلامتها.
- التخطيط لتسريع الأجهزة – مراقبة رقائق PQC الناشئة التي يمكن دمجها عبر AWS Nitro أو مثيلات FPGA المخصصة.
تتوقف هذه الإرشادات عند حد عدم فرض أي خوارزمية محددة.
المحيطات الأمنية التصريحية في الممارسة العملية
ركز أمن السحابة التقليدي على الهوية (من يمكنه تسجيل الدخول) والشبكة (أي الشبكات الفرعية يمكنها التواصل). استخدمت AWS نشر Control Tower الخاص بـ Bancolombia كنموذج لنموذج "محيط" مكون من أربع طبقات:
- Identity perimeter (محيط الهوية) – سياسات التحكم في الخدمة (SCPs) التي تقيد الإجراءات التي يمكن لأدوار IAM استدعاؤها عبر المؤسسة.
- Resource perimeter (محيط الموارد) – سياسات التحكم في الموارد (RCPs) التي تضع علامات وتحمي خدمات معينة، مثل قصر إنشاء حاويات S3 على المناطق المعتمدة.
- Network perimeter (محيط الشبكة) – تحافظ نقاط نهاية VPC وVPC Lattice الأحدث على حركة المرور ضمن العمود الفقري لـ AWS وتتجنب الإنترنت العام.
- Declarative policy enforcement (إنفاذ السياسات التصريحية) – تقوم CloudFormation Hooks ووظائف Lambda بمعالجة الانحراف (drift) تلقائياً، على سبيل المثال عن طريق إعادة تطبيق إعدادات التشفير عند إنشاء حاوية بدون تشفير من جانب الخادم.
الفكرة هي ترميز كل قرار أمني بحيث يتم اكتشاف الانحراف وتصحيحه دون الحاجة إلى دوامة التذاكر اليدوية.
الذكاء الاصطناعي في العالم الحقيقي على نطاق واسع: ADRES Colombia
جاء مثال ملموس على نموذج الوكيل من ADRES، وهي شركة كولومبية لمعالجة المطالبات الصحية. تجمع بنيتها التقنية بين Amazon Nova (خدمة استدلال مدارة) وSageMaker، ويتم تنسيقها من خلال بنية متعددة الوكلاء:
- وكلاء متخصصون يقومون بتحليل الفواتير، واستخراج الرموز السريرية، والتحقق من الأهلية بالتوازي.
- طبقات الذكاء الاصطناعي القابل للتفسير (XAI) ترفق بيانات وصفية للمصدر حتى يتمكن المدققون من تتبع القرار وصولاً إلى المستند الأصلي.
- خطوات العنصر البشري في الحلقة (HITL) توقف سير العمل الآلي ليقوم مدقق طبي بإعطاء الموافقة النهائية قبل إصدار الدفع.
وجهة نظر معارضة: التعقيد والتكلفة
تعد جميع العناصر الأساسية الجديدة بالأتمتة، لكنها ترفع أيضاً سقف الخبرة التشغيلية المطلوبة. يتطلب نشر Fault Injection Service وZonal Shift مسار CI/CD ناضجاً ونظام telemetry موثوقاً؛ وإلا ستتحول شبكات الأمان إلى مصادر للضجيج. كما أن صيانة مجموعات hybrid PQC stacks تضيف عبئاً تشفيرياً يمكن أن يؤثر على أعباء العمل الحساسة للتأخير. قد تجد الشركات الأصغر أن الاستثمار الأولي باهظ الثمن حتى تنضج الأدوات وتستقر الأسعار.