البنك المركزي الأوروبي يلزم المصارف بإعداد خطط للحماية من التهديدات السيبرانية لنماذج الذكاء الاصطناعي مثل Claude Mythos

طالب البنك المركزي الأوروبي، الذي يؤدي دور الجهة المنظمة للقطاع المصرفي في منطقة اليورو، المصارف بإعداد خطط لمواجهة التهديد السيبراني المتنامي الصادر عن نماذج الذكاء الاصطناعي المتقدمة، مثل Claude Mythos من Anthropic PBC، وفق ما نقلته وكالة Bloomberg.

ما التهديد الذي يراه المنظّم

تزداد النماذج اللغوية المتقدمة قوة في مهام يمكن توظيفها للإضرار أيضًا، ومنها البحث عن الثغرات في الشيفرات البرمجية، وأتمتة التصيّد الاحتيالي والهندسة الاجتماعية، وتوليد رسائل وأصوات مزيّفة مقنعة لأغراض الاحتيال. ويخشى البنك المركزي الأوروبي ألا تكون أنظمة الحماية السيبرانية الحالية لدى المصارف مصمّمة لمواجهة هجمات تعززها هذه النماذج، ويطالب المؤسسات الائتمانية بدراسة سيناريوهات التصدي لها مسبقًا. ولا يتعلق الأمر بخطر نظري، فقد سجّل القطاع المصرفي في السنوات الأخيرة بالفعل ارتفاعًا في محاولات الاحتيال باستخدام أصوات ومقاطع فيديو مصطنعة تنتحل شخصية موظفين أو مديرين تنفيذيين في الشركات، ومع تنامي قدرات النماذج يزداد صعوبة تمييز هذه الهجمات عن الطلبات الحقيقية.

• صدر الطلب عن البنك المركزي الأوروبي، الجهة المنظمة للقطاع المصرفي في منطقة اليورو
• يذكر المنظّم Claude Mythos من Anthropic PBC مثالًا على النماذج المتقدمة
• أُلزمت المصارف بإعداد خططها الخاصة لمواجهة تهديدات الذكاء الاصطناعي للأمن السيبراني

من تشمله هذه المتطلبات تحديدًا

يشرف البنك المركزي الأوروبي مباشرةً على أكبر مصارف منطقة اليورو وأكثرها أهمية للنظام المالي، وذلك ضمن آلية الإشراف المصرفي الموحّدة، وهذه المؤسسات هي أول من سيُطلب منه تقديم خطط الحماية. وبالنسبة إلى مصارف بهذا الحجم، تظل المرونة السيبرانية أصلًا من أبرز أولويات الفحوص الرقابية. غير أن إدراج التهديدات الصادرة عن نماذج ذكاء اصطناعي متقدمة بعينها ضمن قائمة المخاطر يمثّل مستوى جديدًا وأكثر تحديدًا من المتطلبات مقارنة بالصيغ العامة عن «الأمن السيبراني» في التوجيهات السابقة.

كيف ينسجم ذلك مع تنظيم الذكاء الاصطناعي في أوروبا

يكمّل طلب البنك المركزي الأوروبي آليات الرقابة المعمول بها أصلًا في الاتحاد الأوروبي على المخاطر الرقمية في القطاع المالي، ومنها قانون المرونة التشغيلية الرقمية (DORA) الذي يُلزم المصارف باختبار حماية أنظمتها المعلوماتية بانتظام، وقانون الذكاء الاصطناعي (AI Act) الذي يفرض رقابة مشددة على تطبيقات الذكاء الاصطناعي عالية المخاطر. وتضيف المبادرة الجديدة طبقة مستقلة من المتطلبات تركّز تحديدًا على التهديدات التي تشكلها النماذج المتقدمة نفسها، لا على استخدام المصارف لها في أغراض نافعة فحسب.

ماذا يعني ذلك

يزداد نظر المنظّمين الأوروبيين إلى نماذج الذكاء الاصطناعي المتقدمة بوصفها أداة يمكن للمصارف استخدامها في الحماية، وكذلك مصدرًا مستقلًا للمخاطر النظامية على القطاع المالي. ومع تنامي قدرات هذه النماذج، يُرجَّح أن يزداد عدد التعليمات القطاعية المماثلة.