Anthropic تعرض نموذج الذكاء الاصطناعي Mythos على الجهات التنظيمية المالية في مجموعة العشرين

تلقت Anthropic دعوة غير معتادة لعرض نموذج الذكاء الاصطناعي Mythos أمام الجهات التنظيمية المالية في مجموعة العشرين. فقد دعا محافظ بنك إنجلترا Andrew Bailey، الذي يترأس مجلس الاستقرار المالي (Financial Stability Board، FSB)، الشركة إلى تقديم عرض أمام وزراء المالية ورؤساء البنوك المركزية حول الثغرات التي رصدها النموذج.

لماذا يتصدر الأمن السيبراني المالي المشهد

يُعد القطاع المصرفي بنية تحتية حيوية للاقتصاد العالمي. وأي ثغرة في أنظمة المدفوعات أو تمويل التجارة أو التسويات قد تتسبب في أزمة systemic. وقد تعرضت SWIFT، التي تعالج تريليونات الدولارات يوميًا، لهجمات خطيرة في السابق، إذ سُرق عبر نظامها 81 مليون دولار في عام 2016. وأصبحت التهديدات السيبرانية هذا العام خطيرة إلى حد دفع FSB إلى إدراجها ضمن قائمة المخاطر المالية ذات الأولوية، إلى جانب تغيّر المناخ والتضخم.

وفي هذا السياق، لم يعد ظهور أداة ذكاء اصطناعي قادرة على رصد الثغرات في البنية التحتية للمدفوعات تلقائيًا محل اهتمام التقنيين وحدهم، بل صار يعني صنّاع السياسات أيضًا. فالبنوك تتأخر تقليديًا في تحديث أنظمة الأمن بسبب التكاليف والرغبة في عدم المساس باستقرار الأنظمة. أما الجهات التنظيمية فتبحث عن وسيلة لتسريع هذه العملية دون إثقال كاهل فرق تقنية المعلومات.

وأشار Andrew Bailey صراحةً إلى أن Mythos حدّد بالفعل مشكلات أمنية خطيرة في الأنظمة المالية، وهي مشكلات على قدر كافٍ من الأهمية لمناقشتها على مستوى مجموعة العشرين.

كيف يبحث Mythos عن الثغرات

يحلل نموذج Anthropic البنية التحتية المالية بصورة منهجية، من خلال تشغيل اختبارات أمنية متنوعة:

• يفحص واجهات API الخاصة بالبنوك بحثًا عن ثغرات في المصادقة والتفويض
• يختبر قدرة بوابات الدفع على الصمود أمام هجمات تعطيل الخدمة
• يحلل سجلات الأمن بحثًا عن مؤشرات الاختراق والنشاط المشبوه
• يرصد التكوينات غير الصحيحة في الأنظمة السحابية ومخازن البيانات
• يتحقق من امتثال البيانات للمعايير التنظيمية، ومنها PCI-DSS وGDPR

وعمليًا، رصد Mythos بالفعل ثغرات كان من الممكن أن تؤدي إلى وصول غير مصرّح به إلى حسابات العملاء واختراق محطات الدفع. وتعلق بعض هذه المشكلات بتطبيق خاطئ لبروتوكولات المصادقة، وهي مشكلات لم يتمكن مختصو البنوك من اكتشافها في التدقيق المعتاد. والمهم أن Mythos يعمل مع أنظمة مالية حقيقية، ولكن تحت رقابة البنوك وبإذنها.

خطوة غير مسبوقة

هذه هي المرة الأولى التي تُدعى فيها شركة ذكاء اصطناعي لتقديم نتائج حول ثغرات رُصدت في القطاع المالي أمام FSB. فعادةً ما تبقى هذه البيانات سرية، ولا تُناقش إلا بين مسؤولي أمن المعلومات (CISO) في البنوك وفرقهم التقنية والجهات التنظيمية الوطنية. ويلمّح قرار Andrew Bailey بطرح هذا الموضوع أمام مجموعة العشرين إلى أن المشكلة أعمق من أخطاء برمجية محلية في بنوك بعينها. وقد يكون الأمر متعلقًا بثغرات systemic في بنية المدفوعات الدولية، أو بفئات جديدة من الهجمات لا تلتقطها أدوات الأمن التقليدية.

وهو أيضًا إشارة إلى أن الذكاء الاصطناعي بدأ يؤدي دورًا يتجاوز كونه أداة تقنية، ليصبح أصلًا استراتيجيًا في حماية الاستقرار المالي.

«نحن لسنا هنا لاستبدال البشر، بل لتعزيز قدراتهم في رصد المخاطر الحاسمة

للاستقرار المالي».

ماذا يعني ذلك

هذه أول إشارة إلى أن الجهات التنظيمية بدأت تتعامل مع الذكاء الاصطناعي لا بوصفه تهديدًا، بل أداةً لحماية النظام المالي. وإذا أقرّ FSB نهج Anthropic، فمن المتوقع أن تُوصى المؤسسات المالية الكبرى في دول مجموعة العشرين بأنظمة ذكاء اصطناعي مماثلة، أو تُلزَم بها. ومن المرجح أن تبدأ جهات تنظيمية أخرى، مثل SEC في الولايات المتحدة وFCA في بريطانيا وEBA في أوروبا، بمطالبة البنوك بتطبيق أنظمة مشابهة لاكتشاف الثغرات.

وبالنسبة لشركات الذكاء الاصطناعي، يفتح ذلك سوقًا جديدة: فبدلًا من نموذج B2C أو B2B SaaS، يمكنها العمل مباشرة مع الجهات التنظيمية الحكومية في مجال البنية التحتية الحيوية.