عقد وزير الخزانة الأميركي سكوت بيسنت ورئيس مجلس الاحتياطي الفيدرالي جيروم باول اجتماعًا طارئًا مع رؤساء أكبر البنوك الأميركية في أبريل (نيسان) الحالي، لمناقشة المخاطر المتزايدة التي يسببها الذكاء الاصطناعي، وخاصة نموذج "كلود ميثوس" من شركة "أنثروبيك". هذا الاجتماع لم يكن مجرد رد فعل على مخاوف محددة، بل كان تعبيرًا عن قلق أوسع حول إمكانية أن يؤدي الذكاء الاصطناعي إلى تسريع اكتشاف الثغرات واستغلالها، مما يغير شكل المخاطر السيبرانية التي تواجهها المؤسسات المالية.
المخاوف المرتبطة بنموذج "أنثروبيك" لا تقتصر على كونه نموذجًا قويًا فحسب، بل تتعلق أيضًا بقدرته على اكتشاف ثغرات خطيرة وربط نقاط ضعف متعددة في هجمات أكثر تعقيدًا. وقد أكد ماهر يمّوت، الباحث الأمني في "كاسبرسكي"، أن القضية تتجاوز شركة واحدة، مشيرًا إلى تحول أوسع في المخاطر السيبرانية مدفوع بالذكاء الاصطناعي. ومع ذلك، أشار إلى أنه من المبكر الجزم بكيفية ترجمة هذه القدرات إلى مخاطر فعلية.
تفاصيل الحدث
التحول الذي يشهده الذكاء الاصطناعي يتجاوز تسريع أساليب الهجوم المعروفة، حيث يمكن أن يؤثر أيضًا على مرحلة اكتشاف الثغرات. يمّوت يصف هذا التطور بأنه "تصنيع التهديدات السيبرانية"، حيث يمكن تنفيذ هجمات أكثر تطورًا بسرعة أكبر وبدرجة أقل من التدخل البشري المباشر. القطاع المالي، الذي لطالما كان هدفًا مفضلًا لمجرمي الإنترنت، يواجه اليوم تهديدات جديدة تتعلق بتعقيد الأنظمة الرقمية والترابط بين الخدمات المختلفة.
تشير أرقام "كاسبرسكي" إلى أن المؤسسات المالية تعاني بالفعل من انكشاف كبير، حيث تم اختراق أكثر من مليون حساب مصرفي إلكتروني عبر أكبر 100 بنك في العالم خلال عام 2025. هذه الأرقام لا تعكس فقط حجم المشكلة، بل تشير أيضًا إلى أن البنوك لا تبدأ من وضع مستقر، بل تواجه ضغوطًا أمنية مرتفعة.
السياق والخلفية
عندما يتمكن الذكاء الاصطناعي من تحديد الثغرات بسرعة أكبر، يصبح المهاجمون أكثر قدرة، بينما يخسر المدافعون الوقت. يمّوت يشير إلى أن الذكاء الاصطناعي يمكنه تحديد الثغرات بسرعة أكبر بكثير، مما يقلص الزمن بين اكتشافها واستغلالها، ويترك المؤسسات أمام وقت أقل للاستجابة. هذا يمثل تحديًا كبيرًا للمؤسسات المالية، حيث لا تستطيع العديد منها التحرك بالسرعة نفسها التي تتحرك بها قدرات الهجوم الجديدة.
يمّوت يؤكد أن المسألة ليست مجرد زيادة في السرعة أو الحجم، بل هي تحول هيكلي أعمق. التهديدات المدعومة بالذكاء الاصطناعي كانت تضخم أساليب قائمة، ولكن الآن، قد يبدأ الذكاء الاصطناعي في المساهمة في أبحاث الثغرات، مما يزيد من عدد نقاط الضعف القابلة للاستغلال قبل أن تتمكن المؤسسات من معالجتها.
التداعيات والتأثير
يمّوت لا يقدم هذه الصورة بوصفها قصة هجومية فقط، بل يشير إلى أن القدرة نفسها مهمة على الجانب الدفاعي. التحليل المدعوم بالذكاء الاصطناعي يمكن أن يساعد فرق الأمن على اكتشاف الانكشافات بسرعة، مما يمنع المهاجمين من الوصول إليها. هذه الأدوات تعيد تشكيل ميزان الهجوم والدفاع، والسؤال الحقيقي هو من يستطيع تشغيلها بسرعة وفاعلية أكبر.
يؤكد يمّوت أن معظم نماذج الأمن السيبراني الحالية بُنيت لبيئة تهديدات أبطأ، مما يجعلها غير ملائمة في ظل التغيرات السريعة التي يشهدها الذكاء الاصطناعي. المؤسسات بحاجة إلى تجاوز الامتثال وتبني مقاربات أمنية مستمرة، قادرة على التكيف في الوقت الفعلي مع المخاطر المتغيرة.
الأثر على المنطقة العربية
تواجه المؤسسات المالية في المنطقة العربية تحديات مشابهة، حيث يتزايد الاعتماد على التكنولوجيا الرقمية. يجب على هذه المؤسسات أن تدرك أن الدفاعات التقليدية لم تعد كافية، وأنها بحاجة إلى استراتيجيات أمنية متطورة تتماشى مع التهديدات المتزايدة. كما يتعين عليها تعزيز قدرات الرصد والاستجابة في الزمن الحقيقي، لضمان حماية بيانات عملائها ومعلوماتهم المالية.
في ختام هذا النقاش، يتضح أن الذكاء الاصطناعي لم يعد مجرد أداة دفاع سيبراني، بل أصبح جزءًا من بنية المخاطر السيبرانية نفسها. المؤسسات المالية بحاجة إلى الاستعداد لعالم قد تبدأ فيه أبحاث الثغرات وسرعة الاستغلال بالتوسع بطرق جديدة، مما يتطلب منها اتخاذ خطوات استباقية لحماية نفسها.