بنك إنجلترا يجمع المصارف البريطانية في إحاطة بشأن المخاطر السيبرانية لنموذج Anthropic Mythos

في 16 أبريل، رفع بنك إنجلترا ملف Claude Mythos Preview إلى مستوى المخاطر النظامية على القطاع المالي بأكمله. ويعد المنظمون إحاطة مستقلة لكبرى المصارف وشركات التأمين والبورصات، بعد تصريحات تفيد بأن النموذج الجديد من Anthropic قادر على اكتشاف الثغرات في البرمجيات الأساسية واستغلالها بصورة مستقلة، بدءًا من أنظمة التشغيل وصولًا إلى المتصفحات.

ويدور الحديث عن اجتماعات تُعقد في إطار Cross Market Operational Resilience Group (CMORG)، وهي منصة تنسّق مرونة البنية التحتية المالية في المملكة المتحدة. ويشارك فيها رؤساء أكبر ثمانية مصارف في البلاد، وممثلو أربعة مشغّلين للبنية التحتية، ومجموعتين للتأمين، إضافة إلى وزارة الخزانة وبنك إنجلترا وهيئة السلوك المالي (FCA) والمركز الوطني للأمن السيبراني. ويكشف مجرد رفع الموضوع إلى هذا المستوى أن المسألة لا تُعامل كخبر تقني عابر، بل كقضية تتعلق باستقرار المدفوعات ومنصات التداول والخدمات الحيوية.

وكان المحرّك لذلك Claude Mythos Preview، وهو نموذج من Anthropic لم يُطرح للعامة بعد، وتتيح الشركة الوصول إليه لدائرة محدودة من الشركاء فقط. وتقول Anthropic إن النموذج ساعد بالفعل في اكتشاف آلاف الثغرات عالية الخطورة التي لم تكن معروفة سابقًا، بما في ذلك أخطاء في كل نظام تشغيل رئيسي وكل متصفح رئيسي. كما تؤكد الشركة أن النموذج لا يكتفي بإيجاد نقاط الضعف، بل يستطيع بناء سلاسل استغلال بمشاركة بشرية شبه معدومة. ومن الأمثلة على ذلك اكتشاف طريقة تتيح لموقع خبيث الوصول إلى بيانات من موقع آخر، بما فيها المواقع المصرفية.

ويثير قلق المنظمين على نحو خاص أن الأمر لا يتعلق بعرض مخبري. فقد أوضحت Anthropic صراحةً أنها لا تطرح Mythos Preview للاستخدام الواسع بسبب قدراته السيبرانية تحديدًا. ومن الأمثلة المعلنة ثغرة عمرها 27 عامًا في OpenBSD، إضافة إلى أخطاء أخرى لم يلاحظها الخبراء ولا الاختبارات الآلية على مدى سنوات. وهذا الأمر حساس بالنسبة للمصارف تحديدًا، إذ لا يزال جزء كبير من القطاع يعتمد على حزمة legacy معقدة وغير متجانسة، وقد تؤدي فيها تقنية جديدة واحدة للبحث عن الثغرات إلى اختصار الفترة بين اكتشاف الثغرة والهجوم الفعلي اختصارًا حادًا.

وتعكس ردة الفعل الدولية جدية الوضع. فقبل هذه الاجتماعات البريطانية، عُقدت بالفعل مناقشات طارئة في الولايات المتحدة وكندا. وفي واشنطن، طرحت وزارة الخزانة الأمريكية ومجلس الاحتياطي الفيدرالي الموضوع مع رؤساء أكبر المصارف ذات الأهمية النظامية. وبالنسبة للمنظمين، هذه إشارة إلى أن نماذج frontier بدأت تؤثر لا في إنتاجية المطورين فحسب، بل في ملف المخاطر النظامية أيضًا: فإذا وقعت هذه الأدوات في أيدي المهاجمين، أو سبقت ببساطة جاهزية فرق الدفاع، فستكون أهم العقد هي الأكثر عرضة للخطر، أي المدفوعات والمقاصة وبنية التداول التحتية وخدمات الويب المصرفية.

وبالتوازي، أطلقت Anthropic مشروع Project Glasswing، وهو برنامج وصول مبكر ومضبوط لفرق الدفاع. ومن بين الشركاء المذكورين AWS وApple وGoogle وMicrosoft وNvidia وCisco وJPMorgan Chase. وتَعِد الشركة بما يصل إلى 100 مليون دولار على شكل أرصدة لاستخدام Mythos، إضافة إلى 4 ملايين دولار كتبرعات للمنظمات التي تعمل على أمن المصادر المفتوحة. والمنطق بسيط: منح المدافعين أفضلية زمنية ليتمكنوا من العثور على الثغرات وسدّها قبل أن تصبح قدرات مماثلة متاحة على نطاق واسع لدى المنافسين أو تتسرب إلى معسكر المهاجمين.

والخلاصة الرئيسية للقطاع المالي أن مخاطر الذكاء الاصطناعي لم تعد هنا موضوعًا مجردًا عن المستقبل. فإذا تأكدت تصريحات Anthropic ولو جزئيًا في الممارسة العملية، فسيتعين على المصارف تسريع جرد الثغرات وإعادة النظر في عمليات التصحيح (patching) وتعلّم استخدام نماذج مماثلة في الدفاع. وإلا فقد تنتقل أفضلية السرعة والنطاق، للمرة الأولى، لا إلى فرق الأمن بل إلى من يؤتمتون الهجوم.