منظّم سنغافورة يطالب البنوك بسدّ الثغرات الأمنية وسط مخاوف من نموذج Mythos من Anthropic

وجّهت هيئة النقد في سنغافورة (Monetary Authority of Singapore, MAS) تحذيراً رسمياً إلى البنوك، طالبت فيه المؤسسات المالية بمعالجة الثغرات القائمة في أنظمة الأمن السيبراني بشكل عاجل. وجاء هذا النداء التنظيمي في ظل قلق متزايد في الأوساط المالية الآسيوية من نموذج اللغة الجديد Mythos الذي طورته شركة Anthropic الأمريكية.

يُعدّ Mythos أحدث ما طورته Anthropic، الشركة التي تقف وراء عائلة نماذج Claude. ووفقاً لـ Bloomberg، فإن قدرات هذا النموذج في فهم السياق وتوليد نصوص مقنعة هي ما أثار قلقاً فعلياً لدى متخصصي أمن المعلومات في القطاع المالي. ولا تتعلق المخاوف بالنموذج في حد ذاته، بل بإمكانية استغلاله من جانب المهاجمين: لصياغة رسائل تصيّد احتيالي، ومحاكاة المراسلات المصرفية، وشنّ هجمات آلية على عملاء المؤسسات المالية وموظفيها.

تحتل سنغافورة منذ سنوات موقعاً ريادياً بين المراكز المالية في آسيا، وتتحرك عادةً بصورة استباقية في تنظيم المخاطر التقنية. وتشتهر MAS بمتطلباتها الصارمة في إدارة المخاطر التقنية، إذ يتعيّن على البنوك الالتزام بدليل إدارة المخاطر التقنية (Technology Risk Management Guidelines) الذي يجري تحديثه بانتظام. ويواصل التحذير الحالي هذا النهج: فبدلاً من الاكتفاء بالتعامل مع الحوادث بعد وقوعها، تطالب الهيئة باتخاذ تدابير وقائية.

وبحسب مصادر Bloomberg، تشير MAS بوجه خاص إلى عدة فئات من الثغرات. الأولى أنظمة المصادقة القديمة التي لا تتمتع بحماية كافية ضد الهجمات التي تستخدم الأصوات الاصطناعية والتزييف العميق (deepfake)، والتي ارتفعت جودتها بحدة خلال الأشهر الأخيرة. والثانية مواطن الضعف في حماية البريد الإلكتروني: فموظفو البنوك يقعون ضحايا، بوتيرة متزايدة، لسيناريوهات تصيّد احتيالي متقنة يكاد يستحيل اكتشافها دون تدريب متخصص. أما الثالثة فهي المخاطر الناجمة عن استخدام البنوك نفسها لأدوات ذكاء اصطناعي تابعة لجهات خارجية دون التحقق الكافي من أمانها.

وجاء رد فعل المنظّمين الآسيويين على Mythos أشدّ بوضوح من ردود أفعالهم على الإصدارات السابقة من Anthropic. ويربط المحللون ذلك بعدة عوامل. فبعد سلسلة من الحوادث اللافتة في عام 2025، نجح خلالها محتالون في استخدام النماذج اللغوية لمهاجمة عملاء بنوك في هونغ كونغ وكوريا الجنوبية، باتت الجهات التنظيمية في المنطقة تتعامل مع هذه المخاطر بجدية أكبر بكثير. يضاف إلى ذلك أن سنغافورة، بوصفها أكبر مركز مالي في جنوب شرق آسيا، تعالج حجماً كبيراً من المعاملات العابرة للحدود، ما يجعل البنوك المحلية أهدافاً جذابة على نحو خاص.

من المهم التنبيه إلى أن الأمر لا يعني أن نموذج Mythos نفسه يشكّل تهديداً مباشراً، ولا أن Anthropic متورطة في أي إساءة استخدام. فـ MAS تستجيب لتحوّل جوهري في مشهد التهديدات: إذ إن أي نموذج لغوي قوي يصبح متاحاً على نطاق واسع يوسّع حتماً قدرات المستخدمين المشروعين والمهاجمين على حد سواء. فإذا كان تنفيذ هجوم تصيّد معقّد يتطلب قبل بضع سنوات فريقاً من المتخصصين ذوي الخبرة، فإن الوصول العادي إلى أداة ذكاء اصطناعي متقدمة يكفي اليوم لذلك.

وسيتعيّن على البنوك التي تلقّت توجيه MAS إجراء تدقيق لأنظمة الأمن السيبراني لديها ورفع تقارير بالإجراءات المتخذة. ويتوقع المحللون أن تصدر هيئة النقد في هونغ كونغ (HKMA) وجهات تنظيمية أخرى في المنطقة تحذيرات مماثلة قريباً. فالسؤال لم يعد ما إذا كانت الجهات التنظيمية المالية الآسيوية ستكيّف معاييرها مع واقع الذكاء الاصطناعي القوي، بل إلى أي مدى ستكون هذه العملية سريعة.