ستقدم Anthropic نموذج الذكاء الاصطناعي Mythos للمنظمين الماليين في مجموعة العشرين

تلقت شركة Anthropic دعوة غير عادية: تقديم نموذج الذكاء الاصطناعي Mythos أمام منظمي البنك المركزي المالية لمجموعة العشرين. دعا محافظ بنك إنجلترا Andrew Bailey، الذي يرأس مجلس الاستقرار المالي (FSB)، الشركة لتقديم نظرة عامة على الثغرات الأمنية المحددة من قبل النموذج أمام وزراء المالية وقادة البنوك المركزية.

لماذا تحتل الأمن السيبراني المالي بؤرة الاهتمام

قطاع البنوك يمثل البنية التحتية الحرجة للاقتصاد العالمي. أي ثغرة أمنية في نظام الدفع أو التمويل التجاري أو التسويات قد تؤدي إلى أزمة نظامية. نظام SWIFT، الذي يعالج تريليونات الدولارات يومياً، تعرض بالفعل لهجمات خطيرة — ففي عام 2016، تم سرقة 81 مليون دولار من خلال نظامه.

أصبحت التهديدات السيبرانية هذا العام خطيرة جداً بحيث أدرجها مجلس الاستقرار المالي في قائمة المخاطر المالية ذات الأولوية إلى جانب تغير المناخ والتضخم. في هذا السياق، أصبح ظهور أداة ذكاء اصطناعي قادرة على تحديد الثغرات الأمنية في البنية التحتية للدفع بشكل تلقائي مثيراً للاهتمام ليس فقط لمتخصصي التكنولوجيا بل أيضاً لصناع السياسات. تتخلف البنوك تقليدياً في تحديث الأمان بسبب التكاليف والتردد في تعطيل استقرار الأنظمة.

بدورهم، يبحث المنظمون عن طرق لتسريع العملية دون إرهاق فرق تكنولوجيا المعلومات. أشار Andrew Bailey بشكل مباشر إلى أن نموذج Mythos حدد بالفعل مشاكل أمنية خطيرة في الأنظمة المالية — وهذا مهم بما يكفي للنقاش على مستوى مجموعة العشرين.

كيف يبحث Mythos عن الثغرات الأمنية

يحلل نموذج Anthropic البنية التحتية المالية بشكل منهجي، وينفذ اختبارات أمان متنوعة:

• يفحص واجهات برمجة التطبيقات للبنوك عن ثغرات المصادقة والتفويض
• يختبر مرونة بوابات الدفع ضد هجمات إنكار الخدمة
• يحلل سجلات الأمان عن العلامات التي تشير إلى الاختراق والنشاط المريب
• يحدد أنظمة السحابة وتسهيلات تخزين البيانات التي تم تكوينها بشكل غير صحيح
• يتحقق من امتثال البيانات للمعايير التنظيمية، بما في ذلك PCI-DSS و GDPR

في الممارسة العملية، حدد نموذج Mythos بالفعل ثغرات أمنية كان يمكن أن تؤدي إلى وصول غير مصرح به إلى حسابات العملاء والتسبب في اختراق الطرفيات. تتضمن بعض هذه المشاكل تنفيذاً غير صحيح لبروتوكولات المصادقة التي فشل متخصصو البنوك في اكتشافها أثناء عمليات التدقيق القياسية. من المهم ملاحظة أن نموذج Mythos يعمل مع الأنظمة المالية الحقيقية، لكن تحت السيطرة والإذن من البنوك.

هذه خطوة بدون سابقة

للمرة الأولى، تمت دعوة شركة ذكاء اصطناعي لتقديم نتائجها بشأن الثغرات الأمنية المحددة في القطاع المالي أمام مجلس الاستقرار المالي. عادة ما تبقى هذه البيانات سرية — يتم نقاشها فقط بين مسؤولي الأمن المعلوماتي في البنوك وفرقهم التقنية والمنظمين الوطنيين. يشير قرار Andrew Bailey بطرح هذا الموضوع أمام مجموعة العشرين إلى أن المشكلة أعمق من الأخطاء المعزولة في البنوك الفردية. قد يتعلق الأمر بثغرات نظامية في معمارية المدفوعات الدولية أو عن فئات جديدة من الهجمات التي تغفل عنها أدوات الأمان التقليدية. كما أنها إشارة على أن الذكاء الاصطناعي يبدأ في لعب دور ليس كمجرد أداة تكنولوجية، بل كأصل استراتيجي في حماية الاستقرار المالي.

« نحن مطلوبون ليس لاستبدال الناس، بل لتعزيز قدرتهم على تحديد المخاطر

التي تعتبر حاسمة للاستقرار المالي. »

ماذا يعني هذا

هذا هو الإشارة الأولى على أن المنظمين يبدؤون في النظر إلى الذكاء الاصطناعي ليس كتهديد بل كأداة لحماية النظام المالي. إذا وافق مجلس الاستقرار المالي على نهج Anthropic، يمكننا أن نتوقع أن تكون الأنظمة المشابهة للذكاء الاصطناعي إما موصى بها أو إلزامية لجميع المؤسسات المالية الكبرى في دول مجموعة العشرين. الجهات المنظمة الأخرى — هيئة الأوراق المالية والبورصات في الولايات المتحدة، وهيئة السلوك المالي في المملكة المتحدة، وسلطة الخدمات المالية الأوروبية في أوروبا — ستبدأ على الأرجح بمطالبة البنوك بتنفيذ أنظمة اكتشاف ثغرات مشابهة. بالنسبة لشركات الذكاء الاصطناعي، يفتح هذا سوقاً جديدة: بدلاً من B2C أو B2B SaaS، يمكنهم العمل مباشرة مع الجهات المنظمة الحكومية على البنى التحتية الحرجة.