لماذا أصبحت الهجمات السيبرانية المدعومة بالذكاء الاصطناعي خطراً على الاستقرار المالي؟

هذا يخلق ثلاث ضغوط عملية على المؤسسات المالية:

1. نافذة دفاع أضيق. إذا كُشفت الثغرات أسرع، يصبح الوقت المتاح للرصد والإصلاح والاحتواء أقصر .
2. اختبار أقسى للضوابط القديمة. تقارير عن خطاب ASIC المفتوح أوضحت أن المسألة ليست ظهور فئات مخاطر جديدة بالكامل، بل أن الضوابط القائمة ستُختبر على الأرجح مرات أكثر وتحت ضغط أكبر .
3. مساحة هجوم أوسع. هيئة التنظيم الاحترازي الأسترالية APRA حذرت من أن التبني السريع للذكاء الاصطناعي في المؤسسات المالية يسبق الحوكمة والمرونة السيبرانية وضوابط المخاطر، مع مخاوف حول رقابة مجالس الإدارة، والمراقبة، واستخدام الموظفين، وتركز الموردين، والأنظمة غير الشفافة .

كيف يتحول اختراق إلى خطر على الاستقرار المالي؟

اختراق شركة واحدة قد يكون مكلفاً ومحرجاً، لكنه لا يعني بالضرورة أزمة مالية. أما الهجوم الذي يضرب بنية مشتركة يستخدمها عدد كبير من المؤسسات فقد تكون له آثار نظامية. صندوق النقد يلفت إلى اعتماد النظام المالي على بنية رقمية مترابطة للغاية، تشمل البرمجيات، والخدمات السحابية، وشبكات المدفوعات والبيانات .

لهذا يمكن أن ينتقل الخطر من خانة «حادث تقني» إلى خانة «استقرار مالي». فبحسب تحليل صندوق النقد، قد تؤدي الخسائر القصوى من الحوادث السيبرانية إلى ضغوط في التمويل، ومخاوف بشأن قدرة المؤسسات على الوفاء بالتزاماتها، واضطراب في الأسواق .

وتُظهر بيانات صندوق النقد أن عدد الهجمات السيبرانية كاد يتضاعف مقارنة بما قبل جائحة كوفيد-19. ورغم أن معظم الخسائر المباشرة المعلنة من هذه الهجمات صغيرة نسبياً، عند نحو 0.5 مليون دولار، فإن خطر الخسائر القصوى التي تبلغ 2.5 مليار دولار على الأقل ارتفع .

هذه المفارقة مهمة: أغلب الحوادث لا تهز النظام كله، لكن الحوادث النادرة والعنيفة قد تضرب الثقة والسيولة وآليات السوق. ويشير عمل صندوق النقد حول المخاطر السيبرانية إلى قنوات مثل خروج الودائع، وتوقفات التداول، وتقلب أسعار الأصول .

لماذا تتحرك الجهات الرقابية الآن؟

لأن وتيرة تطور الذكاء الاصطناعي تبدو أسرع من وتيرة تحديث الحوكمة والمرونة التشغيلية في بعض المؤسسات. في أستراليا، قالت APRA إن البنوك لا تواكب تطورات صناعة الذكاء الاصطناعي، وإن كثيراً من ممارسات أمن المعلومات تكافح لمجاراة سرعة التغيير . كما نبهت إلى أن تبني الذكاء الاصطناعي في المؤسسات المالية يتقدم على الحوكمة والمرونة السيبرانية وضوابط المخاطر .

ثم جاءت ASIC لتدعو في 8 مايو/أيار 2026 الجهات المرخصة والمشاركين في الأسواق إلى التحرك فوراً، وتعزيز المرونة السيبرانية، وعدم انتظار أدوات ذكاء اصطناعي متقدمة قبل رفع أساسيات الأمن السيبراني . وعلى المستوى العالمي، صاغ صندوق النقد في 7 مايو/أيار 2026 الخطر بوصفه مسألة استقرار مالي، لا مجرد مسألة تقنية، كما دعت تقارير منفصلة إلى تعاون دولي أكبر لمواجهة التهديدات السيبرانية المدعومة بالذكاء الاصطناعي .

وجاءت نبرة مديرة صندوق النقد الدولي كريستالينا غورغييفا أكثر مباشرة في تصريحات منقولة عنها: العالم لا يملك بعد القدرة على حماية النظام النقدي الدولي من مخاطر سيبرانية ضخمة .

ما شكل الاستعداد الأقوى؟

رسالة الجهات الرقابية لا تختصر في شراء منتج أمني جديد. المطلوب هو حوكمة أوضح، ومرونة تشغيلية أقوى، ومساءلة داخل المؤسسة قبل وقوع الحادث.

أبرز الأولويات هي:

• ملكية على مستوى مجلس الإدارة. APRA أشارت إلى تأخر الحوكمة ورقابة مجالس الإدارة مع تسارع تبني الذكاء الاصطناعي .
• تقوية أساسيات الأمن السيبراني الآن. ASIC طلبت من المؤسسات ألا تنتظر أدوات ذكاء اصطناعي متقدمة حتى ترفع مستوى أساسيات الأمن السيبراني لديها .
• مراقبة استخدام الذكاء الاصطناعي داخل المؤسسة. APRA لفتت إلى مخاطر ضعف المراقبة والضوابط واستخدام الموظفين .
• إدارة الاعتماد على الموردين والبنية المشتركة. APRA حذرت من تركز الموردين والأنظمة غير الشفافة، بينما يركز صندوق النقد على المخاطر الناتجة عن الاعتماد المشترك على البرمجيات والسحابة وشبكات المدفوعات والبيانات .
• تنسيق يتجاوز حدود المؤسسة الواحدة. صندوق النقد دعا إلى تعاون دولي أكبر لأن الصدمات السيبرانية قد تعبر الحدود وتنتقل عبر البنية المالية المشتركة .

الخلاصة

الهجمات السيبرانية المدعومة بالذكاء الاصطناعي لا تجعل أزمة مصرفية أمراً حتمياً. لكنها تجعل خطراً معروفاً أسرع وأوسع وأكثر قدرة على الضغط على نقاط الاعتماد المشتركة في النظام المالي. قد تبقى الخسائر المتوسطة صغيرة، بينما يكبر خطر الحوادث القصوى؛ وهذا هو سبب إلحاح صندوق النقد وASIC وAPRA على تحسين الحوكمة والمرونة السيبرانية وضوابط المخاطر قبل أن يتحول هجوم مسرّع بالذكاء الاصطناعي إلى اختبار حي للاستقرار المالي .