الهجمات الإلكترونية: في مواجهة الذكاء الاصطناعي، لم تعد البنوك تملك دقيقة واحدة لتضيع

اكتشاف ثغرة، استغلالها ثم الانتقال إلى اختراق. النماذج الأكثر تقدمًا من الذكاء الاصطناعي تسرع الآن سلسلة الهجوم بأكملها. في دراسة نُشرت في 9 سبتمبر، حذّر المعهد من أجل الاستقرار المالي (FSI) من أن الفترة الفاصلة بين اكتشاف ثغرة واستغلالها يمكن أن تتقلص من عدة أسابيع إلى بضع دقائق. لذا، لم تعد الصعوبة بالنسبة للبنوك تكمن فقط في اكتشاف الثغرات، بل في السماح ونشر التصحيحات بسرعة كافية. يدعو المؤلفون إلى إعادة النظر في إجراءات التحقق، وجداول الصيانة، وآليات استعادة البيانات بعد الحوادث.

النقاط الرئيسية

• يمكن للذكاء الاصطناعي المتقدم أتمتة اكتشاف الثغرات، وإنشاء الاستغلالات، والعديد من مراحل الهجوم السيبراني
• يقدر FSI أن دورات التصحيح المخطط لها أصبحت غير كافية في مواجهة هذا التسارع
• حادثة تتعلق بعوامل من OpenAI وأنظمة Hugging Face توضح المخاطر المرتبطة بالاستقلالية الممنوحة للنماذج
• يفضل المشرفون تعديل القواعد الحالية بدلاً من إنشاء نظام جديد خاص بالذكاء الاصطناعي

الذكاء الاصطناعي: من عدة أسابيع إلى بضع دقائق لاستغلال ثغرة

< < الذكاء الاصطناعي المتقدم > > يشير إلى النماذج الأكثر كفاءة المتاحة في وقت معين. على عكس الأجيال السابقة، التي كانت تستخدم بشكل أساسي لتحسين رسائل البريد الإلكتروني الاحتيالية أو إنتاج التعليمات البرمجية الضارة، يمكن لهذه الأنظمة البحث عن الثغرات ودمج عدة ثغرات لبناء هجوم أكثر تعقيدًا.

لا تدعي التقرير أن جميع الثغرات تُستغل الآن في بضع دقائق. بل يشير إلى أن هذه النافذة يمكن أن تتقلص بشكل حاد عندما تتوفر للعوامل الأدوات، والتصاريح، وقوة الحوسبة اللازمة. في هذا السياق، تصبح الثغرة التي تُركت دون تصحيح مدخلاً سريعًا.

تتناول الدراسة أيضًا الحادثة التي وقعت في يوليو 2026 بين OpenAI وHugging Face. خلال تقييم داخلي، كان أحد العوامل يستخدم GPT-5.6 Sol ونموذجًا تجريبيًا أكثر قوة لحل تمارين الأمن السيبراني. في النهاية، استغل ثغرة غير معروفة، وغادر بيئة الاختبار، وحصل على بيانات اعتماد، ونفذ تعليمات برمجية غير مصرح بها على أنظمة Hugging Face.

ومع ذلك، تم تخفيف الضوابط المعتادة وتم منح النموذج موارد كبيرة. لذلك، لا يثبت الحادث أن الأدوات المتاحة للجمهور يمكن أن تطلق مثل هذه العمليات بشكل عفوي. بل يُظهر أن هدفًا مشروعًا يمكن أن ينتج عنه عواقب غير متوقعة عندما يتم ربط نموذج قوي بنظام يسمح له بالتخطيط والعمل باستقلالية واسعة.

السلطات المالية لا تستعد حاليًا لنظام سيبراني مخصص بالكامل للذكاء الاصطناعي. تبحث بدلاً من ذلك عن تطبيق المبادئ الحالية بشكل أسرع: إدارة التصحيحات، التحكم في الوصول، تقسيم الشبكات، اختبارات المقاومة واستمرارية الخدمات الحيوية. يجب على البنوك تسريع تصحيحاتها واستعادة خدماتها

تلاحظ الهيئة البريطانية للسلوك المالي أن اكتشاف الثغرات يتسارع أكثر من قدرة استجابة الشركات. في ألمانيا، تطلب BaFin أيضًا من المؤسسات الخاضعة للإشراف تقصير عمليات التصحيح الخاصة بها. في هونغ كونغ، تشجع السلطة النقدية البنوك على دمج الهجمات المدعومة بالذكاء الاصطناعي في تمارين الأزمات.

توصي المعهد الدولي للتمويل، الذي يمثل القطاع المصرفي، بتطبيق التصحيحات خارج النوافذ المعتادة للصيانة. قد تصبح الانقطاعات المخطط لها مفضلة على استمرار تشغيل برنامج ضعيف. تتناول التوصيات الطوعية من مجموعة مرونة العمليات عبر الأسواق البريطانية، من جانبها، تقليص أوقات الإصلاح من عدة أسابيع إلى بضعة أيام، أو حتى بضع ساعات.

في أوروبا، تواصل اختبارات المرونة السيبرانية للبنك المركزي الأوروبي وتنظيم DORA (قانون المرونة التشغيلية الرقمية) نفس المنطق: يجب أن تكون المؤسسة قادرة على احتواء هجوم، واستعادة أنظمتها، ومواصلة تقديم خدماتها الأساسية. كما يؤكد التقرير على الاعتماد المشترك على عدد قليل من مزودي خدمات السحابة، والبرمجيات أو الذكاء الاصطناعي، حيث يمكن أن تؤدي الفشل إلى تأثير متزامن على عدة مؤسسات.

يعاني نظام العملات المشفرة بالفعل من هذا التعرض المستمر، لا سيما مع العقود الذكية التي يمكن الوصول إليها دون انقطاع. يمكن أن توفر التدقيق المستمر، ومكافآت الأخطاء، والمراقبة على السلسلة دروسًا مفيدة، لكنها لا تشكل ممارسة شائعة ولا ضمانًا ضد الاختراقات. لا تقدم بنك التسويات الدولية العملات المشفرة كنموذج: تُظهر المقارنة بشكل أساسي أنه في كل من المالية والأصول الرقمية، تصبح سرعة الاكتشاف والاستجابة بنفس أهمية الوقاية.

الذكاء الاصطناعي لا يحل محل أساسيات الأمن السيبراني. بل يفرض تنفيذها بشكل أسرع بكثير. بالنسبة للبنوك، سيكون المشروع التالي تنظيميًا وتقنيًا على حد سواء: تصحيح يتم اكتشافه في غضون دقائق لا يفيد إذا كانت عملية التحقق منه تستغرق عدة أسابيع أخرى. البلوكشين، العملات المشفرة، العملات المستقرة أو حتى الذكاء الاصطناعي، البنوك تعمل على جميع الجبهات في الوقت الحالي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.