باختصار
بنية الثقة الصفرية (Zero Trust Architecture، واختصارها ZTA) استراتيجية لتصميم أنظمة تقنية المعلومات، مبدؤها إن المستخدمين والأجهزة ما يتوثقش فيهم افتراضيًا، حتى لو كانوا متّصلين بشبكة مميّزة زي شبكة الشركة الداخلية، وحتى لو اتحقّق منهم قبل كده.
بالتفصيل
حسب ويكيبيديا، الطريقة التقليدية كانت الثقة في أي حد «جوّه» حدود الشركة، أو داخل عن طريق VPN. لكن الشبكات الحديثة فيها مناطق كتير مترابطة، وخدمات سحابية، واتّصالات عن بُعد وأجهزة إنترنت الأشياء، فمفهوم «جوّه وبرّه» مابقاش كافي. عشان كده المبدأ بيتقال عليه كمان «الأمان بلا محيط».
التطبيق بيقوم على:
- التحقّق من الهوية في كل مرّة.
- التأكّد من سلامة الجهاز قبل منح الوصول.
- أقل صلاحية ممكنة: الوصول بس للموارد المصرّح بيها صراحة.
ومع وكلاء الذكاء الاصطناعي، المبدأ بقى بينطبق على الوكيل نفسه كأنه «مستخدم» مش موثوق. رئيس NVIDIA جنسن هوانغ قالها ببساطة عند إطلاق منصّة سلامة الوكلاء: «لما تنشر وكيل، مهما كان ذكي، أوّل حاجة تعملها إنك تسحب منه كل صلاحياته». والمنصّة بتفرض وصولًا بثقة صفرية للبيانات والأدوات والواجهات، وبتتحقّق من هوية الوكيل.
مثال عملي
وكيل بيشتغل على تقارير المبيعات. في نظام تقليدي، لو شغّال جوّه شبكة الشركة، ممكن يوصل لأي قاعدة بيانات. في نظام ثقة صفرية، الوكيل ليه هوية خاصّة، وبيتحقّق منه عند كل طلب، ومسموح له يقرأ جدول المبيعات بس، ومايقدرش يكتب فيه ولا يوصل لجدول الرواتب، حتى لو «طلب بأدب».
مصطلحات مرتبطة
- Sandbox — البيئة المعزولة.
- Least Privilege — أقل صلاحية ممكنة.
- Lethal Trifecta — الثلاثي القاتل.
المصادر: Wikipedia — Zero trust architecture، TechCrunch — NVIDIA — 2026-09-28
