تغطي هذه المقالة كيفية إدارة Manus لجلسات تسجيل الدخول في متصفحها السحابي، ومخاطر الأمان لطرق المصادقة التي تعتمد على الوكيل، والبدائل مثل OAuth وخزائن بيانات الاعتماد.
تخيل هذا: تطلب من وكيل الذكاء الاصطناعي الخاص بك حجز رحلة طيران، أو التحقق من بريدك الإلكتروني، أو تحديث نظام إدارة علاقات العملاء (CRM) الخاص بك. للقيام بذلك، يحتاج إلى الوصول إلى حساباتك الإلكترونية. لكن كيف يمكنه تسجيل الدخول بأمان دون إزعاجك باستمرار بطلب كلمات المرور؟
يمكن للوكلاء تنفيذ العديد من المهام نيابة عن المستخدمين. وللقيام بذلك، يحتاجون غالبًا إلى الوصول إلى خدمات الطرف الثالث مثل المواقع الإلكترونية وقواعد البيانات أو واجهات برمجة التطبيقات الخارجية. في حين يمكن للوكلاء الاتصال ببعض هذه الخدمات برمجيًا، إلا أن العديد من المهام ما زالت تتطلب أساليب تسجيل دخول تقليدية وتفاعل المستخدم.
في المقالة السابقة، ناقشنا مخاطر الأمان المرتبطة، خصوصًا عندما يدير المتصفح بيانات اعتماد المستخدم، مما قد يؤدي إلى وجود ثغرات أمنية. https://blog.logto.io/agent-auth#chatgpt-operator-agent-auth-experience
رغم أن هذا السيناريو يثير مخاوف أمنية مشروعة، كما ناقشنا سابقًا، إلا أن راحة الاستخدام التي يوفرها للمستخدم النهائي من الصعب تجاهلها. هذا التوازن بين سهولة الاستخدام والأمان يجعل هذا المجال مثيرًا لمزيد من البحث الفني.
في هذه المقالة، سأستعرض كيف يواجه بعض الوكلاء بالفعل التحدي الذي أسميه "تسجيل الدخول والمصادقة داخل المتصفح".
سنلقي نظرة عن كثب على كيفية تعامل Manus مع هذه القضية، والمخاطر التي لا تزال قائمة، وما الذي قد يحمله المستقبل للمصادقة في بيئات مدعومة بالوكيل.
صممت Manus ميزة تسمى المتصفح السحابي، والتي تعمل كجهاز كمبيوتر بعيد ومعزول يعمل بالكامل في السحابة. فكر فيها كمتصفح ويب خاص بالوكيل الخاص بك، مع ميزة رئيسية: يمكنه تذكر حالة تسجيل الدخول الخاصة بك، حتى عبر الأجهزة والمهام المختلفة.
إليك كيف تعمل:
إنها كأنك تمنح وكيلك بطاقة وصول آمنة تعمل أينما ذهب، ولكن فقط داخل غرفته المغلقة.
قد تسأل: "أليس هذا مثل استخدام Chrome؟ لماذا يبدو المتصفح السحابي المدعوم بالوكيل أكثر خطورة؟" دعنا نوضح الأسباب.
| الجانب | المتصفح المحلي (مثل Chrome) | متصفح وكيل سحابي نموذجي |
|---|---|---|
| الموقع | يعمل على جهازك الشخصي | يعمل عن بُعد في السحابة |
| التحكم | تحت سيطرتك الكاملة | يتحكم به الكود أو الوكيل الذكي |
| تغذية الواجهة | تتفاعل مباشرة (حقول مرئية، اقتراحات التعبئة التلقائية) | لديه واجهة ويمكنك التحكم يدويًا، لكن أغلب التفاعلات تحدث برمجيًا عبر الوكيل. |
| التخزين | بيانات الاعتماد مخزنة بأمان عبر تشفير نظام التشغيل (مثال: Keychain على macOS) | ربما يتم تخزين بيانات الاعتماد أو الكوكيز في الذاكرة أو السجلات، مما يزيد مخاطر التسرب. |
| حدود الأمان | محمي بنظام التشغيل وصندوق أمان المتصفح | يحتاج إلى عزل مخصص؛ معرض للخطر إذا أساء الوكيل السلوك أو تسربت البيانات |
| نموذج الثقة | تثق بـ Chrome لأنه يعمل معك، وصمم للاستعمال البشري المباشر | تثق بمطوري الوكيل، الذين قد يطبقون أو لا يطبقون الحماية الصارمة |
أنت المشغّل Chrome هو واجهة طرف أول، تتحكم فيه، وترى ما يفعله، ويتبع بيئة الحوسبة الخاصة بك. تدخل كلمات المرور عن قصد، والمتصفح يوفر مطالبات مرئية وقابلة للتدقيق.
تكامل الأمان المحكم تخزن المتصفحات مثل Chrome كلمات المرور باستخدام تخزين نظام التشغيل الآمن، وغالبًا ما تتطلب بصمة حيوية أو الدخول للجهاز لفك التشفير. كما تعمل التعبئة التلقائية فقط في السياقات المتوقعة (مثال: النطاقات المطابقة).
الحد الأدنى من التفويض أنت لا "تعطي" Chrome كلمة مرورك بشكل دائم، بل يتذكر ما كتبته بإذنك الصريح. أنت الفاعل، وليس طرفًا ثالثًا.
تعمل نيابة عنك، ولكن بعيدًا عن نظرك عادةً ما يتم التحكم في المتصفحات السحابية برمجيًا. عندما تعطيها بيانات الاعتماد، تقوم بتسجيل الدخول بدلاً عنك، غالبًا بدون واجهة مستخدم أو تغذية راجعة مباشرة، مما يؤدي إلى فجوة في الشفافية والمساءلة.
مخاطر التخزين إذا مررت بيانات الاعتماد الخاصة بك للوكيل كنص صريح، فقد تُسجل أو تُخزن مؤقتًا أو تبقى في الذاكرة. بدون تحكم صارم بالدخول، تصبح مصدر خطر.
حدود الثقة الضبابية قد تثق في مزود خدمة الوكيل، لكن بخلاف Chrome، ليس لديك حماية على مستوى نظام التشغيل أو الجهاز. إذا تعرض الخادم للاختراق أو كان الوكيل بدون حماية جيدة، قد تتسرب بيانات الاعتماد الخاصة بك.
دعونا نشرح حقًا ما يعنيه الطرف الأول مقابل الطرف الثالث ولماذا يُرى Chrome كطرف أول، في حين أن متصفح وكيل سحابي ليس كذلك.
| الدور | Chrome | متصفح وكيل سحابي |
|---|---|---|
| أنت (المستخدم) | مشغّل طرف أول | مالك بيانات الاعتماد |
| المتصفح/التطبيق | واجهة طرف أول (تتفاعل معها مباشرة) | وكيل تنفيذ يعمل نيابة عنك |
| مدير بيانات الاعتماد | نظام التشغيل + Chrome (سلسلة ثقة محلية محكمة) | خدمة وكيل خارجية (حدود ثقة ضعيفة) |
| التخزين | مخزن محليًا بحماية نظام التشغيل | مخزن عن بُعد على خوادم سحابية أو بنية تحتية خلفية |
إعطاء Chrome كلمة مرورك يبدو آمنًا لأن أنت من يدخلها، في تطبيق تتحكم أنت فيه، مع طبقات حماية يوفرها نظام التشغيل الخاص بك. أيضًا جوجل لا تخزن كلمة المرور على خوادمها.
لكن، كما توضح Manus:
نحن نحفظ معلومات تسجيل الدخول الخاصة بك كمجموعة من الملفات المشفرة ونرفعها بأمان إلى خوادمنا. هذه المعلومات تتضمن:
يعني هذا أن معلومات الدخول الخاصة بك مخزنة على خوادم Manus الخلفية. كمستخدم، عليك أن تثق بمطوري الوكيل، وهذا لا يتوافق كليًا مع أفضل الممارسات الأمنية التقليدية.
إعطاء بيانات الاعتماد لمتصفح سحابي خاضع لسيطرة وكيل هو شكل من أشكال التفويض. حتى لو سيطرت يدويًا واستخدمت المتصفح بنفسك، يظل الطرف المقدّم للخدمة يراك طرفًا ثالثًا. أنت تعتمد على بنية تحتية للغير، وممارساتهم الأمنية، وتتوقع منهم النزاهة مما يضيف مخاطر ثقة وسلامة.
في مثل هذه الحالات، يجب فرض الأمان عبر بروتوكولات برمجية، وليس فقط بالثقة بالعلامة التجارية أو وعود الشركة.
تقدم Manus نهجًا ذكيًا لكنه ليس الوحيد. دعنا نستعرض طرقًا شائعة أخرى يستخدمها الوكلاء لتسجيل الدخول نيابة عن المستخدمين:
أبسط طريقة هي أن يقوم الوكيل بإدخال اسم المستخدم وكلمة المرور كما يفعل الإنسان. تطبيقها بسيط لكنه غير آمن للغاية؛ إذا تم تسريب هذه البيانات في أي لحظة، يمكن لأي شخص الوصول إلى حسابك. لهذا السبب يتجنب معظم المطورين هذه الطريقة تمامًا.
عند استخدام هذه الطريقة، غالبًا ما يتم دمجها مع أدوات مثل الخزائن أو إدارة الأسرار للتعامل مع الكوكيز أو بيانات الاعتماد بشكل أكثر أمانًا وإضافة طبقة حماية إضافية.
المعيار الذهبي للوصول المفوض. تقوم بتفويض الوكيل عبر تدفق OAuth، فيحصل على رمز بعدة صلاحيات محددة ودائمة وقابلة للإلغاء. العملية آمنة ودقيقة وسهلة الإلغاء، لكنها تعمل فقط إذا دعم الموقع OAuth.
بعض الخدمات تُقدم رموز API أو بيانات اعتماد أخرى للاستخدام البرمجي. قد تكون أكثر أمنًا من إدخال كلمة السر يدويًا، لكنها غالبًا تمنح صلاحيات واسعة وتتطلب إدارة مفاتيح دقيقة.
كل طريقة تمثل توازنًا بين سهولة الاستخدام والأمن. إعادة تشغيل الجلسة بنمط Manus في الوسط: أكثر مرونة من OAuth عند كثير من الحالات، لكنها ليست آمنة فطريًا مثله.
من المثالي في هذا السيناريو القائم على المتصفح أن تدمج Manus مسبقًا مع مواقع محددة (مثل قائمة مرقمة للمواقع المدعومة). يمنح المستخدمون موافقة مسبقة، بحيث يعمل الوكيل بأمان باستخدام رموز OAuth بدل تخزين البيانات أو إعادة تشغيل الجلسات.
مع تطور قدرات الوكلاء، سيحتاجون إلى طرق مصادقة أكثر تطورًا دون تظاهر بأنهم بشر.
نتجه نحو:
باختصار: سينتقل الوكلاء من "روبوتات مساعدة" إلى "مشغلين معتمدين"، ولديهم بيانات الاعتماد المناسبة لذلك.
إذا كان كل هذا يبدو كثيرًا لإدارته... أعتقد أنه مع استمرار نمو الأتمتة عبر المتصفح، يجب اقترانها بأدوات مهنية مخصصة لإدارة بيانات الاعتماد والأمان والجلسات بشكل آمن وشفاف.
لهذا السبب تعتبر أدوات مثل الخزينة أو أنظمة إدارة مفاتيح التشفير (EKM) مهمة.
الخزينة هي حل لإدارة الأسرار يسمح للفرق بـ:
في عالم مدعوم بالوكيل، تصبح الخزينة "العقل المدبر" وراء أمان بيانات الاعتماد. يمكن لوكلائك طلب الوصول من الخزينة بدون الحاجة أبدًا لتخزين كلمات المرور بأنفسهم. حتى وإن تسرب شيء، ينتهي صلاحية الرمز سريعًا وتبقى مفاتيحك الحقيقية آمنة.
تُعد Manus رائدة في تطبيق عملي وسهل لتسجيل دخول الوكيل: إعادة تشغيل آمنة للجلسة عبر الأجهزة، وتحكم كامل للمستخدم. إنها خطوة رائعة للأمام، لكنها أيضًا تذكرة أن تدفقات تسجيل الدخول حساسة للغاية. هجمات إعادة التشغيل، تصرفات البيئة المعزولة، وإدارة المفاتيح تحتاج جميعها إلى اهتمام جاد.
المستقبل واضح: سيقوم الوكلاء بالمزيد بدلًا منا، لكنهم سيحتاجون إلى بيانات اعتماد للقيام بذلك بأمان. ستلعب الأدوات مثل الخزينة دورًا حاسمًا ليس فقط في إدارة الأسرار، ولكن أيضًا في بناء الثقة.
عندما يمتلك ذكاؤك الاصطناعي مفاتيح حياتك الرقمية، تريد أن تعرف: من منحهم، ومدة صلاحيتهم، وأي باب يفتحونه بالفعل.
تقدم Logto أداة Vault لحفظ رموز API الخاصة بطرف ثالث بأمان، ما يتيح وصولًا آمناً للوكيل إلى خدمات خارجية، مثل حسابات اجتماعية كجوجل أو خوادم MCP البعيدة. وفي المستقبل، نخطط لدعم حفظ مدى أوسع من البيانات الحساسة، مثل بيانات اعتماد المستخدمين، المفاتيح، وغير ذلك من الأسرار.
في الوقت نفسه، Logto هي منصة متكاملة للمصادقة، التفويض، وإدارة الهوية. إذا كنت تبني وكيل ذكاء اصطناعي من الصفر، فإن Logto مصممة خصيصًا لمطوري الذكاء الاصطناعي، وتوفر الأمان والمرونة والبنية التحتية اللازمة لإدارة الهوية في بيئات مدعومة بالوكيل.