إنذار رقابي يضع بنوك كندا في مواجهة هجمات الذكاء الاصطناعي
Latest news on WhatsApp أجدد الأخبار على واتساب
وجهت هيئة الرقابة على المؤسسات المالية في كندا تحذيراً غير معلن سابقاً إلى البنوك وشركات التأمين الكبرى، بشأن مخاطر إلكترونية متصاعدة مرتبطة بنماذج ذكاء اصطناعي متطورة تستطيع اكتشاف الثغرات البرمجية والمساعدة على استغلالها بسرعة غير مسبوقة.
وبحسب رسالة داخلية حصلت عليها وكالة رويترز عبر قانون الوصول إلى المعلومات، أرسل مكتب المشرف على المؤسسات المالية OSFI التحذير في 29 أبريل/نيسان إلى كبار مسؤولي التكنولوجيا والأمن السيبراني وإدارة المخاطر في المؤسسات المالية الخاضعة لرقابته.
وأشار التحذير إلى نموذج Claude Mythos، الذي طورته شركة Anthropic، باعتباره مثالاً على الأنظمة القادرة على تقليص الفترة المتاحة أمام المؤسسات لاكتشاف الثغرات وإصلاحها قبل استغلالها في هجمات إلكترونية.
ولا تعني الرسالة أن بنكاً كندياً تعرض للاختراق باستخدام النموذج، كما لم تكشف الوثائق عن تهديد محدد يستهدف حسابات العملاء. لكن التحذير يعكس مخاوف متزايدة من أن أدوات الذكاء الاصطناعي قد تمنح المهاجمين قدرة أكبر على تحليل البرامج، والعثور على نقاط الضعف، وتطوير وسائل لاستغلالها خلال وقت أقصر.
وقالت Anthropic إن Claude Mythos اكتشف خلال الاختبارات آلاف الثغرات عالية الخطورة، من بينها عيوب لم تكن معروفة سابقاً في أنظمة وبرامج واسعة الاستخدام. ولم تطرح الشركة النموذج للجمهور، بل أتاحت الوصول إليه بصورة محدودة لجهات تقنية وأمنية بهدف دراسة قدراته والاستعداد لاحتمالات إساءة استخدامه.
وتزداد المخاطر في القطاع المالي بسبب اعتماد البنوك على شبكات معقدة تجمع بين أنظمة حديثة وبرمجيات قديمة، إلى جانب استخدام أكثر من مؤسسة للموردين والمنصات التقنية نفسها. وقد يؤدي اكتشاف ثغرة في برنامج مشترك إلى تعريض عدة مؤسسات للاستهداف خلال فترة متقاربة.
وأكد OSFI أنه لا يسعى إلى حظر نموذج معين، بل يركز على مدى قدرة البنوك وشركات التأمين على إدارة المخاطر المرتبطة بالذكاء الاصطناعي. ودعا المؤسسات إلى وضع ضوابط واضحة لاستخدام الأنظمة المستقلة، ومنع إدخال البيانات الحساسة في أدوات عامة أو غير معتمدة، مع الاحتفاظ بإشراف بشري على القرارات المهمة.
كما حذر المكتب من استخدام الذكاء الاصطناعي في إنتاج رسائل تصيد أكثر إقناعاً، وكتابة برمجيات ضارة، وتسريع محاولات استغلال الثغرات. وفي المقابل، يمكن للبنوك استخدام التقنية نفسها لرصد الأنشطة المشبوهة وتحسين سرعة الاستجابة للهجمات.
وقالت جمعية المصرفيين الكنديين إن البنوك استثمرت مبالغ كبيرة في حماية النظام المالي، وتخضع بالفعل لمتطلبات صارمة في إدارة المخاطر الإلكترونية والإبلاغ عن الحوادث.
ولا يتطلب التحذير من العملاء سحب أموالهم أو التوقف عن استخدام الخدمات المصرفية الإلكترونية، لكنه يؤكد أهمية تفعيل المصادقة متعددة العوامل، وعدم مشاركة رموز الدخول، وتجنب الروابط غير المتوقعة، ومراجعة الحسابات لرصد أي معاملات مشبوهة.
قد يعجبك أيضًا
Authors
-
Tahani Elghazaly5421 المقالات
