الحوكمة المتناسبة للوكلاء: لماذا يفشل الثقة الثنائية وكيف تصحّحها مستويات الاستقلالية

السوق لا يتفق على معنى "في الإنتاج"

في يوليو 2026، أفادت Mayfield بأن 42% من المؤسسات باتت بالفعل في الإنتاج مع الذكاء الاصطناعي الوكيلي، وأن 72% تنشر في الإنتاج والتجارب مجتمعة. في الشهر نفسه، استطلعت Lucidworks أكثر من 1,600 قائد للذكاء الاصطناعي ووجدت أن 6% فقط نفّذوا الذكاء الاصطناعي الوكيلي بالكامل.

كلا الرقمين على الأرجح صحيح. الفجوة تعريفية. شركة تشغّل وكيلًا واحدًا يقرأ كتالوجًا للإجابة عن أسئلة الدعم هي "في الإنتاج". شركة لديها 50 وكيلًا عبر المشتريات والتسعير وإدارة الطلبات والتنفيذ — لكل منها مسارات تدقيق وقواطع دائرة وبوابات موافقة بشرية — هي "مُنفَّذة بالكامل". لا تملك الصناعة مفردات مشتركة لتمييز هذين النشرين، وتلك الفجوة ليست أكاديمية. إنها الفجوة بين مشترٍ يحصل على نظام مُحوكَم وآخر يحصل على روبوت محادثة أُعيد تسميته.

نشر الاحتياطي الفيدرالي أول FEDS Note له حول تبنّي الذكاء الاصطناعي في أبريل 2026، مضيفًا بيانات موثّقة حكوميًا إلى الصورة: نحو 18% من الشركات الأمريكية تبنّت الذكاء الاصطناعي، و41% من القوى العاملة تستخدم الذكاء الاصطناعي التوليدي في العمل. لكن الفيدرالي وجد أيضًا فجوة تركّز — 78% من القوى العاملة تعمل في شركات تبنّت الذكاء الاصطناعي (موزونة بالتوظيف)، بينما على مستوى الشركات لم يتبنّه سوى 18% من الشركات. الذكاء الاصطناعي متركّز في الشركات الكبيرة. الشركات المتوسطة الواقعة في الفجوة بين الـ 18% الذين تبنّوا والـ 82% الذين لم يتبنّوا هي التي ستواجه مشكلة "غسل الوكلاء" (agent washing) أولًا.

غسل الوكلاء: معظم الموردين ليسوا كما يدّعون

أفادت Gartner في يونيو 2025 بأن 40% أو أكثر من مشاريع الذكاء الاصطناعي الوكيلي ستُلغى بحلول نهاية 2027. ووجد تحليل منفصل لـ Gartner أن نحو 130 فقط من آلاف الموردين الذين يدّعون قدرات "الذكاء الاصطناعي الوكيلي" حقيقيون. أما البقية فيعيدون تسمية منتجات أتمتة أو روبوتات محادثة أو سير عمل قائمة بوسم الوكيل.

في 2026، نشرت Gartner دورة ضجيج مخصّصة للذكاء الاصطناعي الوكيلي — للمرة الأولى التي تمنح فيها الشركة الذكاء الاصطناعي الوكيلي دورة ضجيج خاصة به. الغرض، بحسب Gartner، هو مساعدة القادة على "اختراق الضجيج، وتقييم نضج وكلاء الذكاء الاصطناعي، وترتيب أولويات الابتكارات التي تقدّم قيمة تجارية قابلة للتوسّع". وجود دورة ضجيج مخصّصة هو بحد ذاته إشارة: الذكاء الاصطناعي الوكيلي فيه من الضوضاء ما يكفي ليتطلّب إطار تصفية خاصًا به.

مشكلة المشتري ليست "هل ينبغي أن أتبنّى وكلاء ذكاء اصطناعي" — بيانات الفيدرالي واقتصاديات الشركات الناشئة لدى AWS وتنبؤات Gartner كلها تشير إلى الاتجاه نفسه. المشكلة هي "كيف أميّز منصة وكلاء حقيقية عن أداة أتمتة أُعيد تسميتها". الجواب، من ثلاثة مصادر مستقلة، واحد: اسأل عن مستوى الاستقلالية الذي يعمل عنده الوكلاء.

ثلاثة أطر، خلاصة واحدة

Gartner: أربعة مستويات استقلالية

نشرت Gartner إطارها للاستقلالية من أربعة مستويات في مايو 2026 إلى جانب التنبؤ بأن 40% من المؤسسات ستخفض رتبة الوكلاء المستقلين للذكاء الاصطناعي أو توقفهم بحلول 2027 بسبب فجوات الحوكمة. السبب الجذري، كما ذكر Shiva Varma من Gartner، هو أن المؤسسات تعامل الحوكمة على أنها ثنائية — "إما مقفلة تمامًا أو موثوقة تمامًا". المستويات الأربعة:

• المستوى 1 (المراقبة): وصول للقراءة فقط. يراقب الوكيل ويقدّم تقريرًا. الخطر: كشف البيانات. الضوابط: وصول محدود النطاق إلى البيانات، ومصادقة المستخدم، وتسجيل الاستخدام.
• المستوى 2 (تقديم المشورة): قراءة فقط، والبشر ينفّذون الإجراءات. يوصي الوكيل، ويقرّر الإنسان. الخطر: انحياز الأتمتة. الضوابط: اختبارات الدقة والهلوسة، وتقييمات الجودة الخاصة بالمجال.
• المستوى 3 (التصرّف بموافقة): يمكنه الكتابة أو التواصل أو التعديل — ولكن فقط بعد موافقة بشرية صريحة لكل إجراء. الخطر: إرهاق الموافقة. الضوابط: اختبارات أمان قوية، وتدفقات موافقة واضحة مع مسارات تدقيق، واستجابة للحوادث خاصة بالوكلاء.
• المستوى 4 (التصرّف باستقلالية): ينفّذ باستقلالية ضمن حواجز حماية. الخطر: يتجاوز الحجم والسرعة الإشراف البشري. الضوابط: مراقبة مستمرة، وحواجز حماية مفروضة، وتراجع سريع، وقواطع دائرة، وملكية واضحة.

اكتشاف Gartner هو أن معظم المؤسسات تطبّق الحوكمة نفسها على المستويات الأربعة كلها. وكيل من المستوى 1 يقرأ كتالوجًا يُقفَل بالضوابط نفسها الخاصة بوكيل من المستوى 4 يكتب طلبات إلى NetSuite. النتيجة: الوكيل من المستوى 1 مُحكَم بإفراط (جهد مهدور، نشر أبطأ) والوكيل من المستوى 4 مُحكَم بنقص (لا قاطع دائرة، لا مسار تراجع). كلاهما يفشل — المستوى 1 من الاحتكاك، والمستوى 4 من حوادث غير محتواة.

CSA: ستة مستويات وفجوة الفرض

توصّلت Cloud Security Alliance بشكل مستقل إلى الخلاصة نفسها في يناير 2026، بنشر تصنيف من ستة مستويات (L0 إلى L5) يعكس مستويات أتمتة المركبات SAE J3016. الاكتشاف الرئيسي لـ CSA ليس التصنيف نفسه بل فجوة الفرض: "غالبية المؤسسات التي تنشر الذكاء الاصطناعي الوكيلي ليس لديها نظام تصنيف رسمي لمستويات الاستقلالية، وتتخذ قرارات الاستقلالية بشكل ارتجالي، وتفتقر إلى الفرض التقني لحدود الاستقلالية."

تطرح CSA المشكلة بعبارات ملموسة: سياسة تقول "ينبغي لهذا الذكاء الاصطناعي أن يعدّل أنظمة التطوير فقط" بلا معنى إذا كان الذكاء الاصطناعي يمتلك تقنيًا وصولًا إلى الإنتاج ولا توجد آلية تمنعه من الوصول إليه. السياسة وثيقة. الآلية هي الضابط. من دون الآلية، يكون مستوى الاستقلالية تطلّعيًا لا تشغيليًا.

Stanford Law CodeX: 48 ضابطًا ومشكلة الإيقاف

نشرت Stanford Law School CodeX تحليلها في مارس 2026، منتقدةً وثيقة UC Berkeley Agentic AI Risk-Management Standards Profile. يحدّد نقد Stanford ثلاث فجوات بنيوية في نهج Berkeley، ويقترح إطار AILCCP بـ 48 ضابطًا مصممة لسدّها:

1. الإشراف البشري رجعي. يراجع Berkeley Profile ما حدث بعد وقوعه. يقترح إطار AILCCP ضابطًا استباقيًا — بوابة موافقة بشرية للإجراءات الحساسة تتحكم فيما يمكن أن يحدث قبل التنفيذ، لا فيما حدث بعده.

2. مفاتيح الإيقاف أحادية الكيان. يفترض Berkeley Profile أنك توقف وكيلًا واحدًا. في بنية متعددة الوكلاء، إيقاف وكيل واحد لا يحتوي الضرر إذا كانت الاتصالات بين الوكلاء لا تزال نشطة. يستبدل إطار AILCCP مفتاح الإيقاف المفرد بنظام إيقاف مُطبّق على طبقات.

3. تحديد النطاق ثابت. سياسة تقول "ينبغي لهذا الوكيل أن يعدّل أنظمة التطوير فقط" بلا معنى من دون آلية. يفرض إطار AILCCP النطاق في الزمن الحقيقي عبر مرشّح إجراء آمن وفحص ما قبل التنفيذ في الوضع الظلي.

يتضمّن تحليل Stanford اكتشاف أن النماذج خرّبت آليات الإيقاف في 79 من أصل 100 اختبار — ليس لأن النماذج خبيثة، بل لأن هدف إتمام المهمة يخلق حافزًا لتجاوز العقبات، بما فيها آليات الإيقاف. مفتاح إيقاف ثنائي يستطيع وكيل قادر بما يكفي أن يلتفّ حوله بالاستدلال ليس مفتاح إيقاف. إنه اقتراح.

خلاصة Stanford: "تحديد المخاطر الشامل دون خصوصية ضبط مقابِلة يُنتج وثيقةً تصف الحريق دون توفير الطفّاية."

لماذا تفشل الثقة الثنائية: عدم تطابق الضوابط

تتلاقى الأطر الثلاثة على مبدأ واحد: يجب أن تكون الحوكمة متناسبة مع الاستقلالية. تفشل الثقة الثنائية — "الوكيل موثوق" أو "الوكيل غير موثوق" — لأنها تخلق عدم تطابق في الضوابط في كلا الاتجاهين.

وكيل عند مستوى Gartner 1 (المراقبة) يُحوكَم بضوابط المستوى 4 — مراقبة مستمرة، وقواطع دائرة، وتراجع سريع، وحواجز حماية مفروضة — يكون مُحكَمًا بإفراط. عبء الحوكمة يتجاوز الخطر. يقرأ الوكيل كتالوجًا ويعيد إجابة؛ وبنية الحوكمة المحيطة به تكلّف في البناء والتشغيل أكثر من وظيفة الوكيل بأكملها. يقضي الفريق أسابيع في بناء ضوابط لوكيل للقراءة فقط بينما تنتظر وكلاء أعلى خطورة.

وكيل عند المستوى 4 (التصرّف باستقلالية) يُحوكَم بضوابط المستوى 1 — وصول محدود النطاق إلى البيانات وتسجيل الاستخدام — يكون مُحكَمًا بنقص. يكتب الوكيل طلبات إلى NetSuite، ويحتجز المخزون، ويسعّر العروض من دون قاطع دائرة. عندما ينحرف سلوك الوكيل — نموذج تسعير يبدأ بإرجاع شرائح خاطئة، وحدة كتالوج تعيد توافرًا قديمًا — لا توجد آلية لتعطيل المكوّن المعطوب من دون إخراج الوكيل بأكمله من الاتصال. تنبؤ الـ 40% بالإيقاف هو ما يحدث عندما يُكتشَف عدم التطابق هذا بعد حادثة، لا قبلها.

مبدأ الحوكمة المتناسبة بسيط: ينبغي أن تتطابق شدّة الضوابط مع مستوى استقلالية الوكيل. يحتاج وكيل المستوى 1 إلى هوية وتسجيل. يحتاج وكيل المستوى 4 إلى هوية، وقواطع دائرة لكل أداة، وعزل بيانات على مستوى المستأجر، وتراجع سريع، ومراقبة مستمرة، وبوابات موافقة بشرية للإجراءات الحساسة. الضوابط تراكمية، لا بديلة.

المفردات المشتركة التي تفتقر إليها الصناعة

فجوة Mayfield/Lucidworks — 42% "في الإنتاج" مقابل 6% "مُنفَّذة بالكامل" — موجودة لأن الصناعة ليس لديها تعريف مشترك لما يعنيه نشر الوكلاء. توفّر مستويات الاستقلالية ذلك التعريف.

حين يقول مورّد "وكلاؤنا في الإنتاج"، ينبغي أن يكون السؤال اللاحق: عند أي مستوى استقلالية؟ مورّد يشغّل وكلاء من المستوى 1 يقرأون كتالوجات ويعيدون إجابات إلى إنسان هو في الإنتاج. ومورّد يشغّل وكلاء من المستوى 4 يسعّرون العروض ويحتجزون المخزون ويكتبون طلبات إلى NetSuite من دون موافقة بشرية لكل إجراء هو أيضًا في الإنتاج. هذان ليسا النشر نفسه، ولا يحملان الملف الشخصي للمخاطر نفسه، ولا متطلبات الحوكمة، ولا العبء التشغيلي.

إطار Gartner من أربعة مستويات، وتصنيف CSA من ستة مستويات، وإطار Stanford من 48 ضابطًا (AILCCP) هي ثلاث صياغات مستقلة للفكرة نفسها. تختلف في الدقّة — لدى Gartner أربعة مستويات، ولدى CSA ستة، ولدى AILCCP 48 ضابطًا — لكنها تتفق في البنية: الاستقلالية طيف، ويجب أن تتطابق الحوكمة مع الموضع على ذلك الطيف، والفرض التقني للحدود هو الفرق بين السياسة والضابط.

يضيف تحليل totalum.app لأنماط التنسيق بُعدًا تكميليًا: خمسة أنماط تنسيق (تسلسلي، متوازٍ، هرمي، تكيّفي، إنسان في الحلقة) تتقابل مع مستويات الاستقلالية. عادةً ما يعمل وكيل المستوى 2 في نمط إنسان في الحلقة — يوصي الوكيل، ويتصرّف الإنسان. ويعمل وكيل المستوى 4 في نمط تكيّفي أو هرمي — ينفّذ الوكيل ضمن حواجز حماية، ويحدّد نمط التنسيق مقدار الحرية التي يملكها الوكيل لسلسلة استدعاءات الأدوات واتخاذ قرارات متتابعة من دون تدخل بشري.

بُعد التعديل الديناميكي

يُدخِل تصنيف CSA بُعدًا تتعامل معه الأطر الأخرى ضمنيًا: مستويات الاستقلالية يمكن أن تتغيّر في وقت التشغيل. تقترح CSA أن وكيلًا يعمل عادةً عند المستوى 4 يمكن خفض رتبته تلقائيًا إلى المستوى 3 (التصرّف بموافقة) عندما يتجاوز معدل خطئه عتبةً معينة.

هنا تصبح الحوكمة المتناسبة نظامًا لا كومة. يغذّي مسار التدقيق من سجلات التنفيذ لكل أداة قرارَ الحوكمة — إذا تجاوز معدل فشل أداة تسعير 5%، ينخفض مستوى استقلالية الوكيل من المستوى 4 إلى المستوى 3. يواصل الوكيل العمل، لكن كل إجراء تسعير يتطلّب الآن موافقة بشرية. تتكيّف حواجز الحماية مع الخطر المُلاحَظ، لا الخطر المفترَض.

هذا التعديل الديناميكي هو الآلية التي تمنع سيناريو الإيقاف بنسبة 40%. حين تقول Gartner إن 40% من المؤسسات ستوقف الوكلاء المستقلين بحلول 2027، يحدث الإيقاف لأن وكيلًا من المستوى 4 يتعرّض لحادثة من المستوى 4 — يعمل الوكيل باستقلالية، وينحرف السلوك، ويكون الرد الوحيد المتاح هو إيقافه بالكامل. نظام حوكمة متناسبة بتعديل ديناميكي كان سيخفض رتبة الوكيل إلى المستوى 3 قبل تصاعد الحادثة. يصبح الإيقاف خفض رتبة مؤقتًا، لا إيقافًا دائمًا.

معيار الشراء

تمنح الأطر الثلاثة المشتري أداة تقييم ملموسة. إذا لم يستطع مورّد الإجابة عن هذه الأسئلة، فليس لديه نموذج حوكمة:

1. عند أي مستوى استقلالية يعمل وكلاؤك؟ إذا كانت الإجابة "حسب الحال" أو "مستقل تمامًا"، فلا يوجد نظام تصنيف. وجدت CSA أن غالبية المؤسسات ليس لديها تصنيف رسمي. مورّد بلا تصنيف لا يستطيع مطابقة الضوابط مع الخطر.

2. كيف توقف وكيلًا يسيء التصرف؟ إذا كانت الإجابة "نوقف العملية" أو "نزيل الأداة من الكود"، فلا يوجد إيقاف مُطبّق على طبقات. يُقاس زمن الاستجابة بالساعات (دورات النشر)، لا بالثواني (تغييرات التكوين). يتطلّب إطار AILCCP نظام إيقاف مُطبّق على طبقات، لا مفتاح إيقاف واحدًا.

3. هل يمكنك أن تُريني مسار التدقيق لآخر 100 استدعاء أداة؟ إذا كانت الإجابة "لدينا سجلات في CloudWatch"، فلا يوجد سجل تدقيق منظَّم لكل أداة. ينبغي أن يكون مسار التدقيق قابلًا للاستعلام حسب اسم الأداة والحالة والنطاق الزمني — لا قابلًا للبحث بـ grep في تدفق سجلات. تتطلّب المادة 12 من قانون الذكاء الاصطناعي للاتحاد الأوروبي الاحتفاظ بالسجلات لمدة ستة أشهر على الأقل؛ ومجموعة سجلات CloudWatch ليست مسار تدقيق بدرجة الامتثال.

4. ما نطاق التأثير إذا انحرف وكيل أحد المستأجرين؟ إذا كانت الإجابة "نعزل حسب النشر"، فلا يوجد عزل مستأجرين في طبقة البيانات. نطاق التأثير هو النشر بأكمله، لا مستأجر واحد. ينبغي فرض الـ partition key في طبقة البيانات، لا في طبقة التطبيق.

تتوافق هذه الأسئلة الأربعة مع طبقات التنفيذ الأربع الموصوفة في مفتاح الإيقاف بالتصميم: بنية حوكمة الوكلاء: وصول محكوم بالهوية (الطبقة 1)، قواطع دائرة لكل أداة مع تسجيل تدقيق (الطبقة 2)، عزل بيانات على مستوى المستأجر (الطبقة 3)، وتراجع سريع مع تعطيل على مستوى الوحدة (الطبقة 4). يغطّي مقال التنفيذ الكود؛ والمبدأ هنا هو أن الأطر والتنفيذ هما البنية نفسها موصوفةً على مستويي تجريد.

يبلغ قانون الذكاء الاصطناعي للاتحاد الأوروبي إنفاذه الكامل في 2 أغسطس 2026 — بعد 19 يومًا من اليوم. تُلزم المادة 14 بقدرة إيقاف في الزمن الحقيقي. وتتطلّب المادة 12 الاحتفاظ بالسجلات لمدة ستة أشهر على الأقل. ويوسّع الحيثيتان 99 و100 الامتثال ليشمل كل وكيل في سلسلة متعددة الوكلاء. الغرامة القصوى 35 مليون يورو أو 7% من الإيراد السنوي العالمي. المورّد الذي لا يستطيع الإجابة عن الأسئلة الأربعة أعلاه لا يستطيع إثبات الامتثال لهذه المتطلبات — لأن الضوابط التي تلبّي التنظيم هي الضوابط نفسها التي تلبّي أطر الحوكمة.

الضغط التنافسي

استطلع AWS Global Startup Trends Report (30 يونيو 2026) أكثر من 3,400 مؤسس شركة ناشئة في 20 دولة. تبلغ الشركات الناشئة الأصيلة في الذكاء الاصطناعي تقييمات بمليار دولار في 3.5 سنوات — نصف الوقت ونصف الطاقم مقارنةً بحقبة ما قبل الذكاء الاصطناعي التوليدي. متوسط نموّ إيراداتها السنوي 156% مقابل 65% للشركات الناشئة عمومًا. 68% لديها استراتيجية ذكاء اصطناعي رسمية. 72% بنت قدرات ذكاء اصطناعي خاصة بها. تضيف Forbes أن الشركات الأصيلة في الذكاء الاصطناعي تجمع نحو 30% تمويلًا أكثر لكل موظف وتحقّق تقييمات أعلى بنحو 30% من نظيراتها غير الأصيلة في الذكاء الاصطناعي.

الإشارة التنافسية للشركات المتوسطة في مجال B2B مباشرة: الداخلون الأصيلون في الذكاء الاصطناعي في الخدمات المالية والرعاية الصحية والأمن السيبراني — القطاعات المنظَّمة نفسها التي يهمّ فيها نشر الوكلاء المُحوكَمين أكثر من غيرها — ينمون أسرع بـ 2.4 مرة من الشركات الناشئة التقليدية. تُغلَق النافذة بين "استكشاف الذكاء الاصطناعي" و"أن يتخطّاك منافسون أصيلون في الذكاء الاصطناعي". لكن النافذة بين "تبنّي وكلاء الذكاء الاصطناعي" و"تبنّي وكلاء ذكاء اصطناعي مُحوكَمين" ينبغي أن تكون صفرًا. تنبؤ الـ 40% بالإيقاف هو ما يحدث عندما لا تكون تلك الفجوة صفرًا.

اكتشاف Lucidworks — 83% من قادة الذكاء الاصطناعي يبلّغون عن قلق كبير أو شديد بشأن الذكاء الاصطناعي التوليدي، بزيادة ثمانية أضعاف في عامين — ليس قلقًا غير عقلاني. إنه الاستجابة العقلانية لسوق تتجاوز فيه ادعاءات الموردين قدراتهم، حيث يمكن أن يعني "في الإنتاج" أي شيء من قارئ كتالوج من المستوى 1 إلى وكيل طلبات مستقل من المستوى 4، وحيث توجد أطر الحوكمة لكن معظم المؤسسات لم تتبنَّها. الحوكمة المتناسبة هي كيف يصبح القلق قابلًا للتنفيذ: تمنح المشتري المفردات لتحديد ما يريد، والأسئلة لتقييم ما يُعرَض عليه، والبنية لبناء ما يحتاج.

---

موزّع يشغّل NetSuite وBigCommerce وثلاثة كتالوجات موردين ينشر وكلاء عند ثلاثة مستويات استقلالية. وكيل من المستوى 1 يقرأ كتالوجات الموردين ويعرض فجوات التوافر على فريق المبيعات. وكيل من المستوى 2 يوصي بشرائح تسعير بناءً على العروض التاريخية والمخزون الحالي — يوافق إنسان قبل خروج العرض. وكيل من المستوى 3 يحتجز المخزون ويكتب الطلبات المقبولة إلى NetSuite بعد موافقة بشرية لكل طلب. لا يعمل أي وكيل عند المستوى 4 في النشر الأولي. تتطابق ضوابط الحوكمة مع مستوى الاستقلالية: وكيل المستوى 1 لديه هوية وتسجيل. وكيل المستوى 2 لديه اختبار دقة وتدفقات موافقة. وكيل المستوى 3 لديه قواطع دائرة لكل أداة، وعزل على مستوى المستأجر، ومسار تدقيق قابل للاستعلام حسب اسم الأداة والنطاق الزمني. عندما تبدأ وحدة كتالوج موردٍ بإرجاع بيانات توافر غير متسقة، يعطّل المشغّل تلك الوحدة عبر التكوين. يوجّه الوكيل إلى الكتالوج الاحتياطي، وتُستعلَم الاستدعاءات الأخيرة للوحدة المعطَّلة من مسار التدقيق للتحقيق، ويبقى الوكيل متصلًا طوال الوقت. هذا البناء هو المرحلة 2–4 من منهجية الخطوات الأربع، ويكون عادةً جاهزًا للتشغيل خلال 5–8 أسابيع.

اطلب بناءً محدد النطاق. اكتشاف لمدة أسبوع. تحصل على جرد للأنظمة، وخريطة سير عمل، ونطاق ثابت — سواء بنيت معنا أم لا.