البنك المركزي الأوروبي يبحث مع المصارف مخاطر نموذج Anthropic Mythos على النظام المالي

ينقل البنك المركزي الأوروبي الحديث عن الذكاء الاصطناعي من خانة التجارب التقنية إلى نطاق الرقابة المصرفية المباشرة. ويعقد المنظِّم مكالمة مع مسؤولي المخاطر في مصارف منطقة اليورو لبحث نموذج Anthropic Mythos الجديد تحديدًا، ومعرفة ما إذا كان قادرًا على استغلال الثغرات في الأنظمة المالية.

ولا يقل شكل هذا الاجتماع أهمية عن موضوعه. فحين يتواصل البنك المركزي مع مديري المخاطر، لا مع فرق تقنية المعلومات ولا مع وحدات الابتكار، فهذا يعني أن المسألة تُعامَل بوصفها تهديدًا محتملًا للاستقرار، لا أداة إضافية لرفع الكفاءة. وفي هذه الحالة لا تتصدر الاهتمام سهولة الواجهة ولا أداء النموذج، بل المخاطر التشغيلية وحماية البيانات والتحكم في الوصول ومتانة العمليات الداخلية، واحتمال أن يسرّع الذكاء الاصطناعي سيناريوهات الهجوم المعروفة أصلًا. ولم يُعلَن حتى الآن عن أي حوادث فعلية مرتبطة بـ Mythos، لكن صياغة جدول الأعمال نفسها تُظهر مدى جدية تعامل المنظِّم مع الموضوع.

وسبب هذا الاهتمام مفهوم. فقد كفّت المصارف منذ زمن طويل عن أن تكون كيانات مغلقة تُعزل فيها الأنظمة الحرجة عن العالم الخارجي. فلديها سلاسل معقدة من المتعاقدين، وخدمات سحابية، وواجهات API، وأنظمة مراقبة آلية، وأدوات تحليل داخلية، وقنوات رقمية للعملاء.

وفي هذا السياق، يثير أي قفزة في قدرات الذكاء الاصطناعي مجموعة جديدة من الأسئلة. فإذا كان النموذج قادرًا على تحليل الشيفرة البرمجية بصورة أفضل، وبناء سيناريوهات متعددة الخطوات بسرعة أكبر، والتعامل بثقة مع مجموعات ضخمة من البيانات، أو أتمتة التفاعل مع الخدمات الخارجية، فإن مخاطر إساءة الاستخدام تتزايد إلى جانب الفوائد. ومن الناحية النظرية، قد تساعد هذه الأنظمة المهاجمين على العثور على الإعدادات الضعيفة بسرعة أكبر، وإعداد حملات تصيّد احتيالي مقنعة، وتوسيع نطاق الهندسة الاجتماعية، أو اختبار الحواجز الدفاعية بوتيرة أسرع مما كان ممكنًا من قبل.

وهذا الموضوع حساس بصفة خاصة للمنظِّم الأوروبي، لأن البنية التحتية المالية في منطقة اليورو تقوم على الثقة بموثوقية المصارف وقنوات الدفع وإجراءات الرقابة. وحتى لو لم يُنشئ النموذج الجديد نوعًا جديدًا من التهديد في جوهره، فقد يجعل التهديدات القديمة أرخص وأسرع وأوسع نطاقًا. وهذا بالتحديد أحد التأثيرات الرئيسية لأنظمة الذكاء الاصطناعي الحديثة: فهي لا تبتكر بالضرورة طريقة جديدة للاختراق، لكنها قد تخفض بحدة عتبة الدخول إلى العمليات المعقدة. ولذلك فإن الحديث عن Mythos يتعلق على الأرجح لا بنموذج Anthropic وحده، بل بفئة أوسع من الأنظمة التي تكتسب استقلالية أكبر، وتتحسن في تخطيط الإجراءات، وتستطيع العمل أداةً في يد شخص أو فريق.

ومن الناحية العملية، تُعقد مثل هذه المكالمات عادةً لمطابقة خريطة المخاطر وتحديد ما ينبغي للمصارف فحصه أولًا. وقد يشمل ذلك كيفية تنظيم التحكم في الوصول إلى الأنظمة الداخلية، وأين تبقى نقاط الضعف في عمليات المصادقة، ومدى أمان ربط المصارف للنماذج الخارجية بأنظمتها، وسرعة قدرتها على رصد النشاط غير المعتاد إذا استُخدم الذكاء الاصطناعي في هجوم. وبالنسبة للمصارف نفسها، هذه أيضًا إشارة إلى إعادة النظر في سيناريوهات red teaming وإجراءات vendor risk management ومتطلبات مزوّدي خدمات الذكاء الاصطناعي. وإذا طرح المنظِّم المسألة على مستوى مسؤولي المخاطر، فمن شبه المؤكد أن ينتقل الموضوع بعد ذلك إلى مجال الفحوص الرسمية وسيناريوهات الضغط وتوقعات جديدة بشأن إعداد التقارير.

والخلاصة الرئيسية بسيطة: لم تعد الجهات التنظيمية المالية الكبرى تنظر إلى نماذج الذكاء الاصطناعي المتقدمة بوصفها تقنية مكتبية محايدة. وتُظهر قضية Anthropic Mythos أن المرحلة التالية من اعتماد الذكاء الاصطناعي في المصارف لن ترتبط بالإنتاجية والأتمتة فحسب، بل أيضًا بمراجعة صارمة للمخاطر السيبرانية وأنظمة الرقابة الداخلية والمسؤولية عن استخدام النماذج الخارجية. وهذا تحول مهم للسوق: فكلما ازدادت قوة أنظمة الذكاء الاصطناعي، بدأ تقييمها أسرع بمعايير البنية التحتية الحرجة، لا بمعايير برمجيات المستهلكين.