أطلقت JetBrains نسخة تجريبية من الوكلاء السحابية في منصة Air. تسمح هذه الوكلاء بتشغيل مهام الذكاء الاصطناعي بعيدًا عن جهازك المحلي، في بيئة سحابية مدارة ومُعزولة.
لماذا تحتاج وكلاء الذكاء الاصطناعي إلى عزل
عزل الوكيل يعني تشغيله داخل بيئة مُقيدة تمنع الوصول غير المصرح به إلى النظام أو البيانات. بما أن الوكلاء يستطيعون قراءة الملفات، تنفيذ التعليمات البرمجية، واستخدام الأدوات، فإن عدم وجود عزل قد يؤدي إلى تعديل غير مقصود للأنظمة أو تسريب البيانات أو استغلال الوكيل إذا تم اختراقه.
خيارات تشغيل الوكلاء وتوازن الأمان
يمكن تشغيل الوكلاء بخمس سيناريوهات رئيسية تُقسم إلى محلية وعن بُعد:
- تشغيل على جهازك المحلي
- استخدام نسخة عمل من المشروع
- إنشاء نسخة جديدة لكل مهمة
- تشغيل الوكيل داخل حاوية محلية
- تشغيل الوكيل في السحابة
في الإعدادات المحلية، يمكن أن يخرج الوكيل عن الدليل الحالي بسهولة، إما عن طريق خطأ أو نتيجة حقن أوامر. تُقيد الأدوات النظامية مثل landrun على لينكس أو sandbox‑exec على macOS أو Sandboxie على ويندوز هذه المخاطر، لكن يبقى الأمر على عاتق العميل لتطبيق السياسات المطلوبة.
آلية عزل الوكلاء في JetBrains Air
تستند الوكلاء السحابية في Air إلى نهج Docker Sandboxes. لكل مهمة يُنشأ جهاز افتراضي (VM) في السحابة، ثم يُشغل الوكيل داخل حاوية Docker داخل هذا الـ VM. يُعامل الـ VM ككيان غير موثوق؛ لا يُعاد استخدامه بين المهام ويُقصر وصوله على موارد داخلية محدودة.
يُضبط بروكسي داخل الـ VM لتوجيه جميع اتصالات الحاوية عبره. يسمح البروكسي افتراضيًا بالوصول إلى قائمة محددة من نطاقات التحكم في المصدر وسجلات الحزم مثل npm، ويمكن للمؤسسات إضافة نطاقات أخرى أو إيقاف الإنترنت بالكامل.
تُخزن الأسرار مشفرة وتُعرض كمتغيّرات بيئية فقط داخل المهمة. يمكن للزملاء مشاركة سر دون رؤيته، وتظل الأسرار الشخصية خاصة. كل مهمة تعمل ضمن أذونات المستودع الخاصة بالمطور، فلا يمكنها رؤية مستودعات لا يملك المطوّر حق الوصول إليها.
ما يعنيه ذلك للمطورين
بالنسبة للمطورين في المؤسسات، يتيح Air تجربة الوكلاء دون الحاجة لإعداد بيئات محلية معقدة. العزل السحابي يقلل من مخاطر تسرب البيانات ويمنح فرق التقنية سيطرة أفضل على الشبكة والسرية. يمكن للفرق ضبط قوائم السماح بالمجالات وتحديد ما إذا كان للوكيل وصول إلى الإنترنت أم لا، ما يسهل تطبيق سياسات الأمان الداخلية.
يمكن للمنظمات تجربة الوكلاء الآن عبر JetBrains IDEs أو Air Teams في المتصفح، مع إطلاق مخطط لتوفير الوصول للمستخدمين الفرديين لاحقًا.
المصدر: blog.jetbrains.com