هوية وكيل الذكاء الاصطناعي: لماذا دفعت Cyera مليار دولار مقابل Oasis في عام ٢٠٢٦
وقعت Cyera خطاب نوايا بقيمة مليار دولار لشركة Oasis Security. ومع وصول عدد هويات الآلات إلى ١٠٩ لكل إنسان، وقدرة ٣٧٪ فقط على إلغاء صلاحية العميل، أصبحت الهوية هي الفجوة الجديدة.
جدول المحتويات
في سطر واحد: هوية وكيل الذكاء الاصطناعي (AI agent identity) هي ممارسة التعامل مع كل وكيل مستقل ككيان رئيسي مسمى، وموثق، وقابل للإلغاء — وهي فئة فرعية من الهوية غير البشرية (NHI) التي تهيمن الآن على أعداد الهويات في المؤسسات، وبحلول يوليو ٢٠٢٦، أصبحت تفرض أسعار استحواذ بمليارات الدولارات.
ملخص: في ٢٨ يوليو ٢٠٢٦، وقعت شركة أمن البيانات Cyera خطاب نوايا للاستحواذ على Oasis Security مقابل ما يقرب من مليار دولار، معظمها نقداً.١٢ تقوم Oasis ببناء ما تسميه "إدارة الوصول الوكيلية" (agentic access management) — وهي جرد وملكية وتحكم في هويات الآلات والوكلاء.٢ هذا السعر منطقي عند النظر إلى رقمين من تقرير ٢٠٢٦ Identity Security Landscape الخاص بشركة Palo Alto Networks: المؤسسات الآن تشغل ١٠٩ هوية آلة مقابل كل هوية بشرية، ارتفاعاً من ٨٢:١ في العام السابق، و ٣٧٪ فقط يمكنهم إلغاء اعتمادات وكيل الذكاء الاصطناعي.٣٤ قامت المؤسسات بنشر الوكلاء بشكل أسرع من بناء طبقة الهوية اللازمة لحوكمتهم، وصناعة الأمن الآن تشتري هذه الطبقة بدلاً من بنائها.
ما ستتعلمه
- ما الذي تستحوذ عليه Cyera فعلياً، وماذا تعني "إدارة الوصول الوكيلية"
- نسبة الهوية الآلية إلى البشرية ١٠٩:١، ولماذا تنهار أنظمة IAM التقليدية أمام الوكلاء
- موجة توحيد أمن الهوية لعام ٢٠٢٦، صفقة بصفقة
- ماذا تقول بيانات الاستطلاع حول ما لا تزال المؤسسات غير قادرة على فعله مع أساطيل الوكلاء الخاصة بها
- المعايير التي تتسابق لسد هذه الفجوة — IETF AIMS وورقة NCCoE من NIST
- قائمة مراجعة عملية إذا كنت تقوم بنشر وكلاء في بيئة الإنتاج الآن
ما الذي تشتريه Cyera فعلياً
الصفقة هي خطاب نوايا وليست عملية مكتملة — وهو تمييز يستحق الانتباه، حيث لا تزال الموافقات التنظيمية والشروط النهائية تتبع ذلك.١
أعلنت Cyera عن ذلك في ٢٨ يوليو ٢٠٢٦. المقابل المادي هو نقدي في الغالب، مع الباقي في أسهم Cyera؛ وقد قدرت وسيلة الإعلام الإسرائيلية Calcalist الجزء النقدي بنحو ٧٠٠ مليون دولار.٢
تأسست Oasis Security في عام ٢٠٢٢ بواسطة Danny Brickman و Amit Zimerman وجمعت حوالي ١٩٥ مليون دولار، بما في ذلك جولة Series B بقيمة ١٢٠ مليون دولار بقيادة Craft Ventures في مارس ٢٠٢٦ بمشاركة Cyberstarts و Sequoia Capital و Accel.٢
فئة منتجها هي الهوية غير البشرية. في وصف Cyera الخاص، تغطي Oasis "الجرد والملكية والوصول والتحكم لكل هوية آلة ووكيل" — وهي مشكلة التعداد قبل مشكلة التنفيذ.٥
تأسست Cyera نفسها في عام ٢٠٢١ بواسطة الرئيس التنفيذي Yotam Segev والمدير التقني Tamar Bar-Ilan، وجمعت ما يقرب من ٢٫٣ مليار دولار في المجمل، وأغلقت مؤخراً جولة بقيمة ٦٠٠ مليون دولار بتقييم ١٢ مليار دولار.١٢ وتعد Oasis ثالث عملية استحواذ لها في عام ٢٠٢٦، بعد Ryft و Genie Security.١
المنطق الاستراتيجي هنا هو عملية دمج، وليس مجرد إضافة. Cyera تقوم بتصنيف البيانات، بينما Oasis تقوم بتصنيف الهويات. ويؤكد Segev في إعلانه أن أي من الطرفين لا يمكنه العمل بمفرده: "معرفة بياناتك ليست كافية إذا كنت لا تستطيع التحكم في من أو ما الذي يلمسها. ومعرفة هوياتك ليست كافية إذا كنت لا تعرف ما الذي يمكنهم رؤيته."٥
لماذا أصبحت الهوية غير البشرية هي نقطة الاختناق
الرقم الذي يحرك هذا السوق ليس مجرد توقع، بل هو قياس فعلي.
أجرت Palo Alto Networks استطلاعاً شمل أكثر من ٢٬٩٠٠ من صناع القرار في مجال الأمن السيبراني لتقريرها ٢٠٢٦ Identity Security Landscape، الذي نُشر في مايو ٢٠٢٦. ووجدت أن هناك متوسط ١٠٩ هوية آلة لكل هوية بشرية — بارتفاع من ٨٢:١ في العام السابق، وهي قفزة بنسبة ٣٣٪ في النسبة نفسها.٣٤
التكوين يهم أكثر من المجموع الكلي. كانت الهوية غير البشرية تعني سابقاً مفاتيح وشهادات API؛ أما الآن فإن ٩٩٪ من المؤسسات قد اعتمدت وكلاء الذكاء الاصطناعي (AI agents)، و٤٠٪ من هؤلاء الوكلاء لديهم بالفعل وصول إلى بيانات المؤسسة.٤
والمنحنى لا يزال في تصاعد: ٧٧٪ من المؤسسات تتوقع استمرار زيادة عدد هويات الآلات.٤
لكن جانب التحكم لم يواكب هذا التطور. في التقرير نفسه، هناك ٣٧٪ فقط من المؤسسات يمكنها إلغاء صلاحيات وكيل ذكاء اصطناعي، و٣٠٪ فقط لديهم سجلات تدقيق غير قابلة للتغيير لما تفعله هذه الوكلاء.٤
هذه هي الفجوة التي دفعت Cyera للتو مليار دولار لسدها. ما يقرب من ثلثي الشركات نشرت فئة من البرمجيات ذاتية التشغيل التي لا يمكنهم إيقافها عند طبقة الهوية.
وتجدر الإشارة إلى وصف Palo Alto لمدى استعجال الأمر: تظهر بيانات الاستجابة للحوادث من Unit 42 أن الهجمات المدعومة بالذكاء الاصطناعي تنتقل من الوصول الأولي إلى تسريب البيانات في ٢٥ دقيقة.٤ سياسة تدوير الصلاحيات التي تُقاس بالساعات لا تصمد أمام هذه الحسابات.
ويذكر عرض Cyera للاستحواذ رقماً أكثر حدة: نمت الهويات غير البشرية داخل شركات Fortune 500 بنسبة "تقارب ٥٠٠٪ في الأشهر الستة الماضية وحدها".٥ هذا رقم صادر عن الشركة المستحوذة، لذا يجب التعامل معه كمؤشر اتجاهي وليس كتدقيق مستقل — ولكنه يشير إلى نفس اتجاه استطلاع Palo Alto.
السبب في أن هذا الأمر يكسر أنظمة IAM التقليدية هو سبب هيكلي، وليس مجرد مسألة تكوين. تفترض إدارة الهوية البشرية وجود كيان مستقر: يتم إنشاؤه عند التعيين، ويُعدل تدريجياً، ثم يُلغى عند المغادرة.
أما الوكيل (agent) فيخالف كل هذه الافتراضات. فقد يعمل باسم مستخدم في لحظة ما وككيان مستقل في اللحظة التالية، ويقوم بإنشاء وكلاء فرعيين يرثون سياق الصلاحيات، ويربط استدعاءات الأدوات عبر Cloud APIs ومنصات SaaS وقواعد البيانات في عملية تشغيل واحدة — حيث تحتاج كل خطوة إلى قرار تفويض خاص بها.٦
وفي مقال نُشر في أخبار الصناعة التابعة لـ ISACA في ديسمبر ٢٠٢٥، وصف مهندس AWS، Vatsal Gupta، هذا الأمر بأنه عدم تطابق فئوي وليس مشكلة تكوين — أي عدم توافق هيكلي بين افتراضات IAM القديمة وأنماط تشغيل الوكلاء.٧
موجة دمج أمن الهوية لعام ٢٠٢٦
صفقة Cyera–Oasis ليست رهاناً منعزلاً، بل هي أحدث خطوة في سلسلة من عمليات الاستحواذ على شركات الهوية التي تم تأطيرها بشكل صريح متزايد حول وكلاء الذكاء الاصطناعي (AI agents).
| التاريخ | المستحوذ ← المستهدف | القيمة | التركيز |
|---|---|---|---|
| أكتوبر ٢٠٢٤ | CyberArk ← Venafi | ~١٫٥٤ مليار دولار | الشهادات / هوية الآلة٨ |
| ٨ يناير ٢٠٢٦ (أُعلن عنها) | CrowdStrike ← SGNL | ٧٤٠ مليون دولار | التفويض المدرك للسياق للهويات البشرية، وغير البشرية، وهويات الوكلاء٩ |
| ١١ فبراير ٢٠٢٦ (أُغلقت) | Palo Alto Networks ← CyberArk | ~٢٥ مليار دولار | الوصول المتميز + هوية الآلة١٠ |
| ٢٩ يونيو ٢٠٢٦ (أُغلقت) | Cisco ← Astrix Security | ~٤٠٠ مليون دولار (وفقاً للتقارير) | الهوية غير البشرية وأمن وكلاء الذكاء الاصطناعي١١١٢ |
| ٢٨ يوليو ٢٠٢٦ (خطاب نوايا) | Cyera ← Oasis Security | ~١ مليار دولار | إدارة الوصول الوكيلية (Agentic access management)١٢ |
هناك أمران بارزان هنا.
أولاً، الوتيرة. باستثناء صفقة Palo Alto–CyberArk الضخمة — التي أُعلن عنها في يوليو ٢٠٢٥ وأُغلقت في ١١ فبراير ٢٠٢٦ كأكبر صفقة في تاريخ صناعة الأمن — تم الإعلان عن ثلاث عمليات استحواذ منفصلة استهدفت هوية الوكلاء والهويات غير البشرية في عام ٢٠٢٦ وحده، بقيمة إجمالية بلغت حوالي ٢٫١ مليار دولار.٩١١١ وكانت صفقة CrowdStrike–SGNL لا تزال معلقة وقت الإعلان عنها، مع توقع إغلاقها في الربع الأول من السنة المالية ٢٠٢٧ لشركة CrowdStrike.٩
ثانياً، معظم هؤلاء المشترين دخلوا مجال الهوية من تخصصات أخرى. النشاط الأساسي لشركة Cisco هو الشبكات، ولشركة Cyera هو أمن البيانات. أما CrowdStrike، التي نمت في مجال نقاط النهاية (endpoint)، فهي الأكثر تقدماً — حيث تدير بالفعل خط إنتاج Falcon identity وصورت SGNL كإضافة له.٩ الخيط المشترك هو أن الهوية أصبحت هي "مستوى التحكم" (control plane) لوكلاء الذكاء الاصطناعي، وكان شراء هذه القدرة أسرع من بنائها.
صرحت Cisco بما كان مسكوتاً عنه بوضوح في منشور الاستحواذ: الوكلاء هم "فئة جديدة تماماً من الزملاء في العمل"، وشركة Astrix تؤمن "تلك الاعتمادات التي يستخدمها وكلاء الذكاء الاصطناعي الآن (ويسيئون استخدامها) للحصول على الوصول وتنفيذ العمل على نطاق واسع".١١
ما لا تزال المؤسسات غير قادرة على فعله
تعتمد حسابات الاستحواذ على فجوة في الحوكمة قامت عدة استطلاعات منفصلة، نُشرت بين يناير ومايو ٢٠٢٦، بقياسها بنفس الطريقة.
| النتيجة | الرقم | المصدر |
|---|---|---|
| عدم الثقة في قدرة أنظمة IAM التقليدية على إدارة مخاطر AI وNHI | ٩٢٪ | CSA / Oasis Security, نُشر في يناير ٢٠٢٦ (n=٣٨٣)٦١٣ |
| لا توجد سياسة موثقة لإنشاء أو إزالة هويات الوكلاء (agents) | ٧٨٪ | CSA / Oasis Security, نُشر في يناير ٢٠٢٦٦١٣ |
| الإبلاغ عن حوادث أمنية مؤكدة أو مشتبه بها لوكلاء AI في العام السابق | ٨٨٪ | Gravitee, فبراير ٢٠٢٦ (n=٩٠٠+)١٤ |
| التعامل مع الوكلاء ككيانات مستقلة تحمل هوية | ٢٢٪ | Gravitee, فبراير ٢٠٢٦١٤ |
| عدم القدرة على التمييز بوضوح بين نشاط وكيل AI والنشاط البشري | ٦٨٪ | CSA / Aembit, يناير ٢٠٢٦ (n=٢٢٨)١٥ |
| القول بأن الوكلاء غالبًا ما يحصلون على صلاحيات وصول أكثر من اللازم | ٧٤٪ | CSA / Aembit, يناير ٢٠٢٦١٥ |
| القدرة على إلغاء اعتماديات وكيل AI | ٣٧٪ | Palo Alto Networks, مايو ٢٠٢٦ (n=٢٬٩٠٠+)٤ |
| امتلاك سجلات تدقيق غير قابلة للتغيير لإجراءات الوكلاء | ٣٠٪ | Palo Alto Networks, مايو ٢٠٢٦٤ |
| القدرة على التحكم في إجراءات الوكلاء باستخدام حواجز حماية (guardrails) ومراقبة مباشرة مناسبة | ٢٤٪ | Cisco AI Readiness Index١١ |
ملاحظة واحدة بشأن أول صفين: تقرير CSA/Oasis نُشر في يناير ٢٠٢٦، ولكن العمل الميداني تم في أغسطس وسبتمبر ٢٠٢٥.١٣ وهي أقدم بيانات في الجدول.
هناك تفصيل في هذا الجدول يستحق التوقف عنده. رقم ٩٢٪ — وهو أوضح تصريح عن المشكلة التي تسعى Cyera لحلها — يأتي من استطلاع أجراه Cloud Security Alliance بتكليف من Oasis Security نفسها.٦١٣
هذا ليس انتقادًا؛ فالأبحاث التي يكلف بها الموردون هي ممارسة قياسية، وقد قامت CSA بإجراء التحليل. ولكن من الجدير بالذكر أن فرضية السوق وجزء من أدلة السوق هنا يتشاركان في نفس الممول.
بيانات Gravitee تأتي من اتجاه مختلف وتصل إلى نفس النتيجة. فبعيدًا عن معدل الحوادث البالغ ٨٨٪، وجد استطلاعها الذي شمل أكثر من ٩٠٠ من التنفيذيين والممارسين أن في المتوسط ٤٧٫١٪ فقط من وكلاء AI في المؤسسة يتم مراقبتهم أو تأمينهم بنشاط، وأن ٤٥٫٦٪ من الفرق لا تزال تعتمد على مفاتيح API مشتركة للمصادقة بين الوكلاء.١٤
وفي الوقت نفسه، وجد استطلاع CSA/Aembit أن ٨٥٪ من المؤسسات تقوم بالفعل بتشغيل وكلاء (agents) في بيئة الإنتاج — ٤٣٪ منهم لا يزالون يقومون بمصادقتهم باستخدام حسابات خدمة مشتركة، و٣١٪ يسمحون للوكلاء بالعمل تحت هوية مستخدم بشري.١٥
تعتبر أوراق الاعتماد المستعارة، وواسعة الصلاحيات، وطويلة الأمد هي القاسم المشترك. وقد ظهرت هذه المشكلة أيضًا في التقييم الذي انتهى باختراق Hugging Face والذي تم الكشف عنه في وقت سابق من هذا الشهر — وكان ذلك اختبار فريق أحمر (red-team) خاضع للرقابة وليس نشراً في بيئة إنتاج، ولكن في هذا الاختبار قام الوكيل بربط أوراق الاعتماد التي وجدها للوصول إلى صلاحيات لم تُمنح له أبدًا. نمط الربط هذا هو ما تتعرض له المؤسسات التي تشغل وكلاء على حسابات خدمة مشتركة بشكل افتراضي.
المعايير التي تسابق الزمن للحاق بالركب
يسير الاندماج التجاري بوتيرة أسرع من البروتوكولات، لكن العمل على المعايير حقيقي ويتحرك بسرعة.
أكثر الوثائق ملموسة هي مسودة إنترنت من IETF، draft-klrc-aiagent-auth، نُشرت لأول مرة في ٢ مارس ٢٠٢٦ وتمت مراجعتها مرتين منذ ذلك الحين — حيث صدرت المراجعة -02 في ١ يونيو ٢٠٢٦.١٦
وهي تحدد نظام إدارة هوية الوكيل (AIMS): وهو نموذج للوظائف المطلوبة لإنشاء وصيانة وتقييم هوية وصلاحيات عبء عمل الوكيل (agent workload).١٦
أطروحتها محافظة عن قصد؛ فبدلاً من صياغة بروتوكولات جديدة، تعتمد على البروتوكولات الموجودة — WIMSE (هوية عبء العمل في البيئات متعددة الأنظمة) و OAuth 2.0 — وتتعامل مع وكلاء AI كأعباء عمل. وهذا يقلل من تكاليف الانتقال للمؤسسات التي استثمرت بالفعل في هوية أعباء العمل.١٦
قائمة المؤلفين في حد ذاتها مؤشر على المكان الذي وصلت إليه الصناعة. بدأت المسودة بمساهمين من Defakto Security و AWS و Zscaler و Ping Identity؛ وأضافت المراجعات اللاحقة مؤلفين من OpenAI و Okta.١٦
نشر المركز الوطني للتميز في الأمن السيبراني التابع لـ NIST ورقة مفاهيم مرافقة في ٥ فبراير ٢٠٢٦، بعنوان تسريع اعتماد هوية وتفويض البرمجيات ووكلاء الذكاء الاصطناعي. وانتهت فترة التعليقات العامة عليها في ٢ أبريل ٢٠٢٦.١٧
الفرضية الأساسية لـ NIST هي نفس الفرضية التي تتبناها Cyera: يجب أن يكون وكلاء AI كيانات قابلة للتعريف داخل أنظمة هوية المؤسسة، وليس مجرد أتمتة مجهولة تعمل تحت أوراق اعتماد مشتركة.١٧
الخيط الرابط هو نفس المبدأ الذي اتفقت عليه هيئات المعايير والمنصات التجارية بشكل منفصل: يحتاج الوكيل إلى هوية خاصة به، مع أوراق اعتماد قصيرة الأجل، بحيث يمكن تحديد نطاق الوصول وإلغاؤه.
هذا هو النسيج الرابط بين هذا السوق و تصميمات الاحتواء ومفاتيح الإيقاف (kill-switch) التي هيمنت على مناقشات أمن الوكلاء هذا الشهر، وتجارب هوية الوكيل التشفيرية التي تجرى بالتوازي معها.
ماذا تفعل إذا كنت تطلق وكلاء الآن
لا تحتاج إلى منصة بمليار دولار لسد معظم هذه الفجوة. تشير الاستطلاعات إلى تسلسل ثابت وغير مبهر.
- الجرد أولاً. لا يمكنك إدارة وكلاء لا يمكنك حصرهم. قم بتغطية الوكلاء المدمجين في SaaS، والوكلاء المستقلين المستضافين في السحابة، وأدوات البرمجة التي تملك وصولاً إلى البنية التحتية، وأطر التنسيق (orchestration frameworks) التي تنشئ وكلاء بشكل ديناميكي.
كل بند في هذه القائمة تكلفة بنائه مسبقاً أقل بكثير من تكلفة معالجته بعد وقوع حادث أمني.
الخلاصة
الأمر المثير للاهتمام بشأن سعر مليار دولار لشركة ناشئة تأسست في عام ٢٠٢٢ ليس الرقم في حد ذاته، بل ما يشير إليه هذا الرقم فيما يتعلق بتسلسل الأحداث.
قامت المؤسسات بإطلاق الوكلاء في مرحلة الإنتاج أولاً ثم بحثت في مسألة الهوية ثانياً — حيث أن ٨٥٪ يشغلون وكلاء حالياً، و٢٢٪ يتعاملون معهم ككيانات حاملة للهوية، و٣٧٪ يمكنهم إلغاء اعتماديات الوكيل.١٤١٥٤ هذه الفجوة أصبحت الآن كبيرة بما يكفي، وسدها أصبح ملحاً لدرجة أن موردي نقاط النهاية، وموردي الشبكات، وموردي أمن البيانات يدفعون جميعاً المليارات للاستحواذ عليها بدلاً من الانتظار لبنائها.
الدرس العملي لأي شخص يقوم بنشر الوكلاء هو أمر أصغر وأرخص من العناوين الرئيسية: قم بتسمية كل وكيل، ومنحه اعتماديات فردية، وتحديد تاريخ انتهاء لهذه الاعتماديات، وتأكد من قدرتك على إلغائها. تنفق الصناعة المليارات لبيعك هذه القدرة، ولكن يمكنك البدء في تطبيق معظمها في هذا الربع السنوي.
الأسئلة الشائعة
ما هي هوية عميل الذكاء الاصطناعي (AI agent identity)؟
هي ممارسة التعامل مع كل عميل ذكاء اصطناعي مستقل ككيان هوية خاص به — مسمى بشكل فردي، ومزود ببيانات اعتماد فردية، ومحصور في أقل قدر من الصلاحيات، وقابل للإلغاء — بدلاً من السماح له باستعارة تسجيل دخول مستخدم بشري أو حساب خدمة مشترك. وهي فئة فرعية من الهوية غير البشرية (NHI) بمتطلبات أكثر صرامة، لأن العملاء يتخذون قرارات أثناء التشغيل، ويربطون استدعاءات الأدوات ببعضها، ويمكن توجيههم عبر "حقن الأوامر" (prompt injection).
كم دفعت Cyera مقابل Oasis Security؟
حوالي مليار دولار، وفقاً لخطاب النوايا المعلن في ٢٨ يوليو ٢٠٢٦ — معظمها نقداً والباقي في أسهم Cyera، مع الإبلاغ عن أن الجزء النقدي يبلغ حوالي ٧٠٠ مليون دولار. ولم تكن الصفقة قد اكتملت وقت النشر.
كم عدد هويات الآلات التي تمتلكها المؤسسة النموذجية؟
يشير تقرير ٢٠٢٦ Identity Security Landscape من Palo Alto Networks، بناءً على أكثر من ٢٬٩٠٠ مشارك، إلى وجود متوسط ١٠٩ هوية آلة لكل هوية بشرية، ارتفاعاً من ٨٢:١ في العام السابق. ووجد أيضاً أن ٩٩٪ من المؤسسات اعتمدت عملاء الذكاء الاصطناعي، و٤٠٪ من هؤلاء العملاء لديهم بالفعل وصول إلى بيانات المؤسسة.
لماذا لا تستطيع أدوات IAM الحالية إدارة عملاء الذكاء الاصطناعي؟
تفترض أدوات IAM التقليدية وجود كيانات مستقرة وطويلة الأمد ذات سلوك محدود. أما العملاء فيتنقلون بين العمل لصالح مستخدم والعمل بشكل مستقل، وينشئون عملاء فرعيين يرثون بيانات الاعتماد، ويعبرون النطاقات الإدارية في منتصف التشغيل. ويصف تحليل نشر في أخبار الصناعة التابعة لـ ISACA هذا الأمر بأنه عدم توافق هيكلي وليس مجرد مشكلة في الإعدادات. وفي استطلاع أجراه CSA ونُشر في يناير ٢٠٢٦، قال ٩٢٪ من المشاركين إنهم غير واثقين من قدرة أنظمة IAM القديمة على إدارة مخاطر الذكاء الاصطناعي والهوية غير البشرية (NHI).
هل هذه أكبر عملية استحواذ في مجال أمن الهوية لعام ٢٠٢٦؟
لا. فقد أتمت Palo Alto Networks استحواذها على CyberArk مقابل نحو ٢٥ مليار دولار في ١١ فبراير ٢٠٢٦ — ووُصفت بأنها أكبر صفقة في تاريخ صناعة الأمن. وتعد صفقة Cyera–Oasis هي الأحدث من بين عدة صفقات في عام ٢٠٢٦ تستهدف تحديداً هوية وكلاء AI والهويات غير البشرية.
ما هي المعايير التي تغطي هوية وكلاء AI؟
الجهد الرئيسي هو مسودة IETF Internet-Draft draft-klrc-aiagent-auth، التي نُشرت لأول مرة في ٢ مارس ٢٠٢٦ وفي المراجعة -02 اعتباراً من ١ يونيو ٢٠٢٦، والتي تحدد نظام إدارة هوية الوكلاء المبني على WIMSE و OAuth 2.0. كما نشر NCCoE التابع لـ NIST ورقة مفاهيم مرافقة في ٥ فبراير ٢٠٢٦؛ وانتهت فترة التعليقات عليها في ٢ أبريل ٢٠٢٦. ولم يستقر أي منهما كمعيار مهيمن بعد.
المراجع
-
Marina Temkin, "Cyera agrees to acquire Oasis Security for $1B to safeguard proliferating AI agents," TechCrunch, July 28, 2026. https://techcrunch.com/2026/07/28/cyera-agrees-to-acquire-oasis-security-for-1b-to-safeguard-proliferating-ai-agents/ ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7
-
Meir Orbach، "Cyber unicorn Cyera acquires Oasis Security in $1 billion deal"، Calcalist (CTech)، ٢٨ يوليو ٢٠٢٦. https://www.calcalistech.com/ctechnews/article/8115vtsb5 ↩ ↩٢ ↩٣ ↩٤ ↩٥ ↩٦ ↩٧
-
Palo Alto Networks، ٢٠٢٦ Identity Security Landscape (استطلاع شمل أكثر من ٢٬٩٠٠ من صناع القرار في مجال الأمن السيبراني حول العالم)، مايو ٢٠٢٦. https://www.paloaltonetworks.com/idira/idira-identity-security-landscape — انظر أيضاً تغطية Help Net Security، ١٤ مايو ٢٠٢٦: https://www.helpnetsecurity.com/2026/05/14/2026-identity-security-landscape-report/ ↩ ↩٢ ↩٣
-
Peter Beardmore و Uzi Ailon، "How to Assess Maturity When Machine Identities Outnumber Humans 109:1"، مدونة Palo Alto Networks، ٢٠ مايو ٢٠٢٦ — مع الإشارة إلى ٢٠٢٦ Identity Security Landscape Report (نسبة ١٠٩:١ ارتفاعاً من ٨٢:١؛ ٧٧٪ من المؤسسات تتوقع مزيداً من النمو؛ ٩٩٪ اعتماد لوكلاء AI؛ ٤٠٪ من الوكلاء لديهم وصول إلى البيانات؛ ٣٧٪ قدرة على إلغاء الاعتمادات؛ ٣٠٪ تسجيل تدقيق غير قابل للتغيير) وتقرير Unit 42 للاستجابة للحوادث (٢٥ دقيقة من الوصول إلى تسريب البيانات). https://www.paloaltonetworks.com/blog/identity-security/assess-maturity-when-machine-identities-outnumber-humans-1091/ ↩ ↩٢ ↩٣ ↩٤ ↩٥ ↩٦ ↩٧ ↩٨ ↩٩ ↩١٠
-
Yotam Segev، "منصة واحدة لتأمين المؤسسات القائمة على الوكلاء"، مدونة Cyera، ٢٨ يوليو ٢٠٢٦. https://www.cyera.com/blog/one-platform-to-secure-the-agentic-enterprise ↩ ↩٢ ↩٣
-
مبادرة سلامة الذكاء الاصطناعي التابعة لـ Cloud Security Alliance، "أزمة هوية وكلاء الذكاء الاصطناعي: ظهور المعايير بينما تتخلف المؤسسات"، ١٨ مارس ٢٠٢٦ (تم التحديث في ٢٠ مايو ٢٠٢٦)، والتي تلخص استطلاع CSA/Oasis Security والحجة الهيكلية حول سبب فشل أنظمة IAM التقليدية في التعامل مع أعباء عمل الوكلاء. https://labs.cloudsecurityalliance.org/research/csa-research-note-okta-ai-agent-iam-framework-enterprise-gap/ — تم إعادة التحقق من الأرقام الواردة في هذه المذكرة مقابل مصادرها الأساسية، والمذكورة بشكل منفصل أدناه. ↩ ↩٢ ↩٣ ↩٤ ↩٥ ↩٦
-
Vatsal Gupta، "أزمة التفويض الوشيكة: لماذا تفشل أنظمة IAM التقليدية مع الذكاء الاصطناعي القائم على الوكلاء"، أخبار صناعة ISACA، ١٩ ديسمبر ٢٠٢٥. https://www.isaca.org/resources/news-and-trends/industry-news/2025/the-looming-authorization-crisis-why-traditional-iam-fails-agentic-ai ↩ ↩٢
-
CyberArk، "CyberArk تستكمل الاستحواذ على Venafi، الرائدة في إدارة هوية الآلات"، أكتوبر ٢٠٢٤. https://www.cyberark.com/press/cyberark-completes-acquisition-of-machine-identity-management-leader-venafi/ ↩
-
CrowdStrike، "CrowdStrike ستستحوذ على SGNL لتحويل أمن الهوية في عصر الذكاء الاصطناعي"، ٨ يناير ٢٠٢٦. https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-sgnl-to-transform-identity-security-for-ai-era/ ↩ ↩٢ ↩٣ ↩٤
-
"Palo Alto Networks تغلق صفقة استحواذ بقيمة ٢٥ مليار دولار على شركة أمن الهوية CyberArk"، GovConWire، فبراير ٢٠٢٦ (تم إغلاق الصفقة في ١١ فبراير ٢٠٢٦). https://www.govconwire.com/articles/palo-alto-networks-cyberark-25b-acquisition ↩ ↩٢
-
بيتر بيلي، "تأمين القوى العاملة الوكيلية: Cisco تعلن عن نيتها الاستحواذ على Astrix Security"، مدونات Cisco، ٤ مايو ٢٠٢٦، تم التحديث في ٢٩ يونيو ٢٠٢٦ لتأكيد الإتمام. يتضمن أرقام مؤشر جاهزية الذكاء الاصطناعي من Cisco. https://blogs.cisco.com/news/cisco-announces-intent-to-acquire-astrix-security ↩ ↩٢ ↩٣ ↩٤
-
"Cisco تستحوذ على شركة Astrix الناشئة في أمن الذكاء الاصطناعي مقابل ٤٠٠ مليون دولار"، Calcalist (CTech)، ٢٠٢٦. https://www.calcalistech.com/ctechnews/article/dy5obf581 ↩
-
تحالف أمن السحاب (Cloud Security Alliance) و Oasis Security، "حالة الهوية غير البشرية وأمن الذكاء الاصطناعي"، بيان صحفي ٢٧ يناير ٢٠٢٦. استطلاع بتكليف من Oasis Security وأجرته CSA عبر الإنترنت في أغسطس وسبتمبر ٢٠٢٥، شمل ٣٨٣ من متخصصي تكنولوجيا المعلومات والأمن. https://cloudsecurityalliance.org/press-releases/2026/01/27/79-of-it-pros-feel-ill-equipped-to-prevent-attacks-via-nhi-csa-oasis-survey-finds ↩ ↩٢ ↩٣ ↩٤ ↩٥ ↩٦
-
خورخي رويز، "تقرير حالة أمن وكلاء الذكاء الاصطناعي ٢٠٢٦: عندما يتجاوز الاعتماد مستوى السيطرة"، Gravitee، ٤ فبراير ٢٠٢٦ — استطلاع شمل أكثر من ٩٠٠ من التنفيذيين والممارسين التقنيين (معدل حوادث ٨٨٪؛ ٢١٫٩٪ يعاملون الوكلاء كهويات مستقلة، تم تقريبها إلى ٢٢٪ في ملخص Gravitee؛ ٤٧٫١٪ من الوكلاء يتم مراقبتهم أو تأمينهم بنشاط؛ ٤٥٫٦٪ يستخدمون مفاتيح API مشتركة للمصادقة بين الوكلاء). https://www.gravitee.io/blog/state-of-ai-agent-security-2026-report-when-adoption-outpaces-control ↩ ↩٢ ↩٣ ↩٤
-
تحالف أمن السحاب (Cloud Security Alliance) وAembit، "فجوات الهوية والوصول في عصر الذكاء الاصطناعي المستقل"، استطلاع أجري في يناير ٢٠٢٦ (العدد=٢٢٨)، نُشر في ٢٤ مارس ٢٠٢٦. https://cloudsecurityalliance.org/press-releases/2026/03/24/more-than-two-thirds-of-organizations-cannot-clearly-distinguish-ai-agent-from-human-actions ↩ ↩٢ ↩٣ ↩٤
-
IETF، "مصادقة وتفويض وكلاء الذكاء الاصطناعي"، مسودة إنترنت
draft-klrc-aiagent-auth—-00نُشرت في ٢ مارس ٢٠٢٦؛-01في ٣٠ مارس ٢٠٢٦؛-02في ١ يونيو ٢٠٢٦. يشمل المؤلفون P. Kasselman (Defakto Security)، وJ. Lombardo (AWS)، وY. Rosomakho (Zscaler)، وB. Campbell (Ping Identity)، مع إضافة N. Steele (OpenAI) وA. Parecki (Okta) في المراجعات اللاحقة. https://datatracker.ietf.org/doc/draft-klrc-aiagent-auth/ ↩ ↩٢ ↩٣ ↩٤ ↩٥ -
المركز الوطني للتميز في الأمن السيبراني التابع لـ NIST، "تسريع اعتماد هوية وتفويض البرمجيات ووكلاء الذكاء الاصطناعي"، ورقة مفاهيم، ٥ فبراير ٢٠٢٦؛ انتهت فترة التعليقات العامة في ٢ أبريل ٢٠٢٦. https://csrc.nist.gov/pubs/other/2026/02/05/accelerating-the-adoption-of-software-and-ai-agent/ipd — صفحة المشروع: https://www.nccoe.nist.gov/projects/software-and-ai-agent-identity-and-authorization ↩ ↩٢ ↩٣
- AI agent identity
- non-human identity
- Cyera
- Oasis Security
- AI agent security
- agentic AI
- identity security
- NHI
نشرة مجانية
ابقَ على مسار النيرد
رسالتان كلّ أسبوع: شرح معمّق لموضوع واحد يوم الاثنين، وملخّص يوم الخميس للدورات والأدلّة والمقالات والبودكاست والوظائف.