أبرز النقاط
- الجهة الرقابية المالية الكندية أرسلت تحذيراً رسمياً للبنوك الكبرى بشأن نماذج الذكاء الاصطناعي المتقدمة
- النماذج الحدودية مثل Claude Mythos تختصر الوقت المتاح للمؤسسات لرصد الثغرات ومعالجتها
- البنوك الكندية الكبرى تستثمر في بناء دفاعات ذكاء اصطناعي خاصة بها للمواجهة
في خطوة لافتة تعكس تصاعد القلق الرقابي العالمي، أرسل مكتب المشرف على المؤسسات المالية الكندي (OSFI) رسالة تحذيرية في أبريل 2025 إلى كبار المسؤولين التقنيين ومسؤولي أمن المعلومات وإدارة المخاطر في أكبر البنوك وشركات التأمين الكندية. التحذير كان واضحاً: نماذج الذكاء الاصطناعي المتقدمة مثل Claude Mythos من Anthropic باتت تشكل تهديداً سيبرانياً حقيقياً يستدعي استجابة عاجلة.
لماذا تقلق الجهات الرقابية من نماذج الذكاء الاصطناعي الحدودية؟
جوهر المشكلة يكمن في عامل الوقت. وفقاً لما ورد في رسالة OSFI، فإن نماذج الذكاء الاصطناعي المتقدمة تضغط بشكل كبير الإطار الزمني المتاح للمؤسسات لرصد المخاطر ومعالجتها. بعبارة أخرى، ما كان يستغرق أسابيع أو أشهراً لاكتشافه واستغلاله من قِبل المهاجمين قد يتقلص إلى أيام أو ساعات مع قدرات الذكاء الاصطناعي الجديدة.
يصف خبراء الأمن السيبراني نموذج Claude Mythos بأنه بالغ الكفاءة في اكتشاف واستغلال الثغرات الأمنية، مما يشكل تحدياً خاصاً للقطاع المصرفي وأنظمته التقنية القديمة التي تعاني أصلاً من صعوبات في مواكبة التهديدات التقليدية.
ما الذي طلبته الجهة الرقابية من البنوك؟
أوضحت OSFI في رسالتها أن النشرة التحذيرية مبنية على إرشاداتها القائمة، لكنها تحدد ممارسات سليمة يمكن للمؤسسات تبنيها لتعزيز سرعة وفعالية رصد المخاطر والتخفيف منها والاستجابة لها. الجهة الرقابية أكدت أنها تتبنى نهجاً محايداً تقنياً ومركّزاً على المخاطر، أي أن تركيزها ليس على التقنية ذاتها بل على كيفية إدارة المؤسسات للمخاطر المرتبطة باستخدامها.
اللافت أن OSFI نشرت بعد تساؤلات وكالة رويترز نشرة عامة على موقعها حول الذكاء الاصطناعي التوليدي والوكيل، في إشارة إلى أن الضغط الإعلامي دفعها نحو مزيد من الشفافية.
كيف تستعد البنوك الكندية الكبرى؟
ثلاثة من أكبر ستة بنوك كندية — Royal Bank of Canada وTD Bank وBMO — كشفت عن خطط لتحقيق أرباح بالملايين من استثماراتها في الذكاء الاصطناعي، مع انتقالها من مرحلة التجريب إلى التطبيق الفعلي في روبوتات المحادثة وبناء أدوات داخلية وتقليل الاعتماد على أطراف ثالثة. Bank of Nova Scotia وCIBC وNational Bank أعلنت أيضاً عن مبادرات متعددة في هذا المجال.
في مقابلة أجراها في يونيو 2025، أشار بروس روس، كبير المسؤولين التقنيين في Royal Bank of Canada، إلى أن Claude Mythos يؤكد تحولاً جذرياً في مشهد الهجمات السيبرانية، مما يجعل الاستجابة السريعة ضرورة حتمية لأن أساليب الهجوم قد تظهر فور اكتشاف ثغرات جديدة. وأوضح أن القطاع يتعامل مع هذا التحدي ببناء دفاعات ذكاء اصطناعي خاصة به.
- البنوك الكندية الكبرى استثمرت 11.1 مليار دولار كندي في التقنية عام 2024
- متوسط تكلفة اختراق البيانات في القطاع المالي بلغ 4.88 مليون دولار أمريكي عام 2024
- الهجمات السيبرانية على المؤسسات المالية عالمياً ارتفعت 38% في 2024
أزمة الوصول: لماذا حُرمت بنوك منطقة اليورو من Claude Mythos؟
تُعتبر القدرات السيبرانية لبعض أنظمة الذكاء الاصطناعي الحدودية قوية لدرجة أن الوصول إليها بات مقيداً. بنوك منطقة اليورو مستبعدة حالياً من الوصول إلى Claude Mythos، في حين أن الحكومة الكندية أعلنت حصولها على وصول من خلال مشروع Anthropic المسمى Project Glasswing. لكن يبقى غير واضح أي من البنوك الكندية — إن وُجدت — تستخدمه فعلياً.
علاقة Anthropic مع الحكومة الأمريكية شهدت توترات أيضاً. قاضٍ فيدرالي أوقف في مارس 2025 قرار وزارة الدفاع الأمريكية بإدراج الشركة على القائمة السوداء، وهدأت التوترات لاحقاً بعد الإصدار الخاص لنموذج Mythos.
ما الذي يعنيه هذا للقطاع المالي عالمياً؟
تحذير OSFI ليس حدثاً معزولاً. في أبريل 2025، عقد وزير الخزانة الأمريكي سكوت بيسنت ورئيس الاحتياطي الفيدرالي آنذاك جيروم باول اجتماعاً طارئاً مع رؤساء البنوك الأمريكية للتحذير من المخاطر السيبرانية المرتبطة بنموذج Anthropic الأخير. المديرون التنفيذيون في البنوك الكندية اجتمعوا مع الجهات الرقابية بعد ذلك بوقت قصير.
جمعية المصرفيين الكندية أشارت إلى أن البنوك استثمرت بكثافة لحماية النظام المالي وتلتزم بمتطلبات OSFI الصارمة في إدارة المخاطر السيبرانية والإبلاغ عن الحوادث.
رأي Logicity
هذا التحذير يمثل نقطة تحول في العلاقة بين الجهات الرقابية وتقنيات الذكاء الاصطناعي. للمرة الأولى، جهة رقابية مالية كبرى تذكر نموذج ذكاء اصطناعي بالاسم في سياق تحذيري. المؤسسات المالية التي لا تستثمر الآن في دفاعات ذكاء اصطناعي — سواء حلول متخصصة مثل Darktrace وCrowdStrike أو بناء قدرات داخلية — ستجد نفسها متأخرة في سباق تسلح رقمي يتسارع يومياً. تكلفة الاختراق الواحد (4.88 مليون دولار في المتوسط) تبرر استثمارات أمنية ضخمة.
الأسئلة الشائعة
ما هو Claude Mythos الذي حذرت منه كندا؟
Claude Mythos هو نموذج ذكاء اصطناعي متقدم من شركة Anthropic يوصف بأنه بالغ الكفاءة في اكتشاف واستغلال الثغرات الأمنية، مما يجعله أداة محتملة في أيدي المهاجمين السيبرانيين.
لماذا يشكل الذكاء الاصطناعي تهديداً للبنوك؟
لأنه يضغط الإطار الزمني المتاح للمؤسسات لرصد الثغرات ومعالجتها. ما كان يستغرق أسابيع قد يتقلص إلى ساعات، مما يقلل فرصة البنوك للاستجابة قبل الاستغلال.
كيف تحمي البنوك نفسها من تهديدات الذكاء الاصطناعي؟
البنوك الكبرى تبني دفاعات ذكاء اصطناعي خاصة بها لمواجهة هجمات الذكاء الاصطناعي، في سباق تسلح رقمي متصاعد.
هل هذا التحذير يؤثر على بنوك خارج كندا؟
نعم، التحذير يعكس قلقاً عالمياً. الولايات المتحدة عقدت اجتماعاً طارئاً مماثلاً، وبنوك منطقة اليورو محرومة حالياً من الوصول إلى Claude Mythos بسبب مخاوف أمنية.
هل تحتاج مساعدة في التطبيق؟
إذا كنت تعمل في مؤسسة مالية أو تقنية وتحتاج إرشاداً حول بناء استراتيجية أمن سيبراني تواكب تهديدات الذكاء الاصطناعي، تواصل مع فريق Logicity للحصول على توصيات مخصصة.
عمر حسن
كاتب تقني وابتكار
أُنتِج هذا المقال بمساعدة الذكاء الاصطناعي وراجعه فريق التحرير في لوجيسيتي. اعرف المزيد في سياسة التحرير.
