تهديدات الأمن السيبراني المصرفي تشتد حدتها مع توسع نماذج الذكاء الاصطناعي المتقدمة التي تزيد من سرعة وحجم اكتشاف ثغرات البرمجيات واستغلالها، وفقاً لتحليل من الرئيس التنفيذي لشركة INETCO بيجان ساني. إطلاق Anthropic لمشروع Project Glasswing في 7 أبريل 2026، القائم على نموذج Claude Mythos Preview، يؤكد المخاطر التي تواجه المؤسسات المالية في عصر الهجمات السيبرانية المدعومة بالذكاء الاصطناعي.
على عكس نماذج الذكاء الاصطناعي السابقة التي ساعدت البشر في مهام الأمن، يستطيع Mythos تحليل الأكواد وتحديد نقاط الضعف وربط عدة ثغرات معاً لإنشاء استغلالات فعلية دون تدخل بشري. قيدت Anthropic الوصول إلى النموذج من خلال Project Glasswing، مستشهدة بمخاوف أمنية، حيث يضم المشروع 12 شريكاً معلناً من بينهم JPMorganChase الذي يتلقى وصولاً محدوداً للمساعدة في تأمين البرمجيات الحرجة قبل حصول المهاجمين على قدرات معادلة.
نطاق المخاطر في القطاع المالي
تعمل البنوك في واحدة من أكثر البيئات المستهدفة بالهجمات السيبرانية عالمياً. تدير كميات ضخمة من البيانات والمعاملات الحساسة بينما تعتمد على مزيج معقد من خدمات السحابة والبائعين الخارجيين والبرمجيات مفتوحة المصدر والواجهات البرمجية الداخلية والبنية التحتية القديمة المتراكمة على مدى عقود. هذا التعقيد خلق دائماً مخاطر، لكن نماذج الذكاء الاصطناعي المتقدمة مثل Mythos تغير المعادلة بشكل جذري.
يتجاوز التهديد الثغرات التقنية. وفقاً لتقرير Nasdaq Verafin للجرائم المالية العالمية لعام 2026، بلغت خسائر الاحتيال والتحويل غير المشروع إلى 579.4 مليار دولار أمريكي في 2025، بنمو سنوي بنسبة 9.2 بالمائة منذ 2023. تواجه المؤسسات المالية الآن استنساخ الأصوات الذي يتطلب أقل من دقيقة واحدة من الصوت؛ الذكاء الاصطناعي التوليدي الذي ينتج وثائق مزيفة مقنعة بكميات كبيرة؛ وحملات الهندسة الاجتماعية المدعومة بـ deepfake التي تصبح موجهة وقابلة للتصديق بشكل متزايد.
كيف تهديدات الأمن السيبراني المصرفي ترتبط بمخاطر التشغيل
لا تعمل المؤسسات المالية في بيئات معزولة. تعمل ضمن منظومات مترابطة حيث يمكن لضعف في مزود خدمة خارجي أو فجوة في تطبيق داخلي أو ثغرة غير محسوبة في البنية التحتية القديمة أن يتحول بسرعة إلى أكثر من مجرد مشكلة تقنية معلوماتية. يمكن لمثل هذه نقاط الضعف أن تؤثر على وصول العملاء وتدفقات الدفع وضوابط الاحتيال والقدرة على الصمود التشغيلي والسمعة المؤسسية في دقائق وليس ساعات.
إذا أضعفت نماذج الذكاء الاصطناعي المتقدمة الحواجز أمام اكتشاف واستغلال هذه الضعف، تصبح بيئة التهديد أكثر ديناميكية واستمراراً وأقل تسامحاً. هذا الواقع يتطلب تحولاً جذرياً في كيفية اقتراب البنوك من استراتيجية الأمن السيبراني. قد تصبح المهام التي كانت تتطلب سابقاً وقتاً وخبرة وتنسيقاً كبيراً—رسم خرائط البيئات وتحديد الضعف واختبار مسارات الاستغلال ودمج الثغرات عبر الأنظمة—أسرع وأرخص وأكثر قابلية للتوسع مما هي عليه بالفعل مع الأدوات الحالية.
من الأمن الدوري إلى المرونة في الوقت الفعلي
يبقى معظم التفكير في الأمن السيبراني جذوراً في عالم أبطأ حركة: تصحيحات دورية؛ تدقيقات سنوية؛ مراجعات ربع سنوية وعلاج بعد الواقعة. لكن إذا كان الذكاء الاصطناعي يضغط على الجدول الزمني بين اكتشاف الثغرة والمحاولة الاستغلالية، يجب أن تتطور البنوك من عقلية الأمن الدوري إلى عقلية المرونة في الوقت الفعلي.
الوقاية وحدها لم تعد كافية. لا يمكن لأي مؤسسة أن تفترض أنها ستجد وتصلح كل ضعف قبل أن يجد المهاجم طريقة للاستفادة منه. الاختبار الحقيقي هو ما إذا كان يمكن كشف السلوك المريب عند ظهوره؛ وما إذا كان يمكن عزل النشاط الخبيث بسرعة؛ وما إذا كان يمكن احتواء الضرر قبل انتشاره في الدفع أو الاحتيال أو انقطاع الخدمة.
تكتسب رؤية المعاملات أهمية أكبر من أي وقت مضى. في بيئة سيبرانية أكثر عدوانية، تحتاج المؤسسات إلى إغلاق الفجوة المتسعة في الكمون بين المهاجمين والمدافعين. تحتاج إلى فهم فعلي في الوقت الفعلي لما يحدث داخل تدفقات المعاملات. تحتاج إلى اكتشاف الرسائل المحررة والعكسيات غير المعتادة والأنماط السلوكية المريبة والجغرافيات المستحيلة ونشاط الطرفيات غير الطبيعي وعلامات أن البنية التحتية الشرعية بخلاف ذلك يتم التعامل معها. عندما يصبح المهاجمون أفضل في العثور على نقاط الضعف التقنية، يجب أن يصبح المدافعون أفضل في اكتشاف العواقب التشغيلية في أجزاء من الثانية.
الآثار التنظيمية والنظامية
يجب على المنظمين والمؤسسات المالية التوقف عن معاملة المخاطر السيبرانية المدفوعة بالذكاء الاصطناعي كمخاوف مستقبلية. إنها بالفعل مشكلة حوكمة؛ ومشكلة مرونة؛ ومشكلة مخاطر نظامية. يحتاج القطاع إلى توقعات أوضح حول نشر الذكاء الاصطناعي الآمن والتبعيات من الطرف الثالث والكشف عن الثغرات واختبار الفريق الأحمر والاستعداد للحوادث في عصر الهجمات المدعومة بالذكاء الاصطناعي.
يتجاوز هذا تحصين المؤسسات الفردية لبيئاتها الخاصة. يجب أن تكون قادرة على تحمل تهديدات أسرع وأكثر تكيفاً. بالنسبة لصناعة حيث الثقة والتشغيل والسلامة المعاملاتية تمثل الأساس، قد لا تكون الرهانات أعلى. يثق العملاء بأن أموالهم ستتحرك بأمان. تثق المؤسسات بأن أنظمتها ستعمل كما هو مقصود. تثق الأسواق بأن البنية التحتية الحرجة ستبقى مرنة تحت الضغط.
ستكون المؤسسات التي تتكيف الآن مع ذكاء المعاملات في الوقت الفعلي ورؤية أكثر ديناميكية لمخاطر التشغيل في وضع أفضل بكثير من تلك التي تستمر في معاملة الأمن السيبراني كمسألة تقنية معلوماتية في الخلفية.
