البنك المركزي الأوروبي يطالب البنوك بخطة للحماية من الهجمات السيبرانية المدعومة بالذكاء الاصطناعي قبل أكتوبر

أعرب البنك المركزي الأوروبي عن قلق بالغ من إمكانية استخدام نماذج frontier AI (أقوى نماذج LLM، مثل OpenAI GPT وAnthropic Claude ونموذج DeepSeek الصيني) في شن هجمات سيبرانية على البنية التحتية المالية في منطقة اليورو. ويطالب المنظِّم كبرى البنوك بإعداد خطط حماية بحلول أكتوبر 2026.

ما جوهر التهديد

تستطيع نماذج frontier AI:

• أتمتة فحص الشبكات بحثًا عن الثغرات
• توليد رسائل تصيّد احتيالي موجَّهة وتنفيذ الهندسة الاجتماعية
• كتابة الشيفرات الخبيثة وتكييفها
• تحليل الأنظمة المصرفية وإيجاد نقاط الضعف فيها
• انتحال شخصية موظفي البنوك (deepfake واستنساخ الصوت)

والفرق عن الهجمات السيبرانية التقليدية أن نماذج LLM المتقدمة يمكنها العمل على مدار الساعة طوال أيام الأسبوع دون مشغّل بشري، مع التكيّف مع آليات الحماية في الوقت الفعلي.

ما الذي يطلبه البنك المركزي الأوروبي

بحلول أكتوبر 2026، يجب على جميع البنوك الكبرى في منطقة اليورو أن تقدّم إلى البنك المركزي الأوروبي ما يلي:

• خطة لرصد نماذج frontier AI ومدى توافرها (بما في ذلك النماذج ذات الأوزان المفتوحة)
• استراتيجية لاكتشاف الهجمات السيبرانية التي يطلقها الذكاء الاصطناعي
• إجراءات لفحص أنظمتها بحثًا عن الثغرات في مواجهة أدوات الذكاء الاصطناعي
• خطط احتياطية (backup systems) تُفعَّل في حال اختراق البنية التحتية الرئيسية
• تدريب الموظفين على التعرّف على رسائل التصيّد الاحتيالي والهندسة الاجتماعية المولَّدة بالذكاء الاصطناعي

السياق: تنظيم frontier AI

هذه هي المرة الأولى التي يلفت فيها بنك مركزي كبير (يتولى البنك المركزي الأوروبي السياسة النقدية لـ20 دولة في منطقة اليورو) الانتباه رسميًا إلى تهديد محدد من frontier AI. فقد كان تنظيم الذكاء الاصطناعي سابقًا عامًا (EU AI Act). أما الآن فينتقل المنظِّم إلى تهديدات بعينها.

ماذا يعني ذلك

يُظهر البنك المركزي الأوروبي أن المنظِّم المالي يتعامل مع frontier AI بوصفه مخاطر تشغيلية، على غرار الهجمات السيبرانية التي تشنّها جهات حكومية. ومن المرجّح أن تحذو بنوك مركزية أخرى (مجلس الاحتياطي الفيدرالي وBank of England) حذوه. وقد يؤدي ذلك إلى:

• رقابة أكثر صرامة على انتشار النماذج القوية
• تدقيق إلزامي لأنظمة البنوك بحثًا عن الثغرات في مواجهة الذكاء الاصطناعي
• غرامات على عدم الجاهزية للهجمات السيبرانية المدعومة بالذكاء الاصطناعي
• تنسيق بين البنوك وشركات الذكاء الاصطناعي لتبادل الإنذار المبكر بشأن المخاطر

أما بالنسبة لشركات الذكاء الاصطناعي، فهذا يعني أن ظهور النماذج القوية لن يخضع بعد الآن لمراقبة الأخلاقيين الأكاديميين وحدهم، بل سيخضع كذلك لمراقبة الجهات التنظيمية المالية.