لماذا أصبحت الهجمات السيبرانية المدعومة بالذكاء الاصطناعي خطراً على الاستقرار المالي؟

لم تعد المخاطر السيبرانية في القطاع المالي مجرد مسألة تخص قسم تقنية المعلومات. مع نماذج الذكاء الاصطناعي المتقدمة، يصبح السؤال الأكبر: ماذا يحدث إذا استطاع المهاجمون العثور على الثغرات وتجربتها واستغلالها بسرعة تفوق قدرة البنوك وشركات الخدمات المالية على الدفاع؟

صندوق النقد الدولي يحذّر من هذه النقطة تحديداً. فالمؤسسة لا تقول إن كل اختراق مرتبط بالذكاء الاصطناعي سيتحول إلى أزمة عالمية، لكنها ترى أن الحوادث السيبرانية القصوى قد تخلق ضغوط تمويل، وتثير مخاوف بشأن الملاءة، وتربك الأسواق الأوسع عندما تتجاوز القدرات الهجومية دفاعات النظام المالي .

الفكرة الأساسية

الذكاء الاصطناعي لا يخترع المخاطر السيبرانية من الصفر، لكنه قد يجعلها أسرع وأوسع وأصعب احتواءً. لجنة الأوراق المالية والاستثمارات الأسترالية ASIC حذرت في 8 مايو/أيار 2026 من أن الذكاء الاصطناعي الحدّي أو المتقدم يزيد حدة بيئة المخاطر السيبرانية عالمياً، ودعت الجهات المرخصة والمشاركين في الأسواق إلى تعزيز مرونتهم السيبرانية بشكل عاجل .

وهنا تكمن الحساسية في القطاع المالي: البنوك، وشركات المدفوعات، ومنصات التداول، ومزودو الخدمات السحابية لا تعمل كجزر منفصلة. هي متصلة عبر برمجيات مشتركة، وخدمات سحابية، وشبكات مدفوعات، وبنية بيانات يعتمد عليها أكثر من طرف في الوقت نفسه . لذلك يمكن أن يبدأ الخلل في نقطة محددة، ثم يتحول إلى اختبار واسع للثقة والسيولة.

ماذا يغيّر الذكاء الاصطناعي بالنسبة للمهاجمين؟

الخطر المباشر ليس بالضرورة نوعاً جديداً تماماً من الهجمات، بل تسريع دورة الهجوم. تقارير عن تحليل صندوق النقد أشارت إلى أن الذكاء الاصطناعي يخفض بدرجة كبيرة الوقت والكلفة اللازمين للمخترقين لاكتشاف الثغرات واستغلالها، بينما قالت ASIC إن إساءة استخدام نماذج الذكاء الاصطناعي المتقدمة قد تكشف ثغرات الأمن السيبراني بسرعة وحجم وتعقيد غير مسبوقين .

هذا يخلق ثلاث ضغوط عملية على المؤسسات المالية:

1. نافذة دفاع أضيق. إذا كُشفت الثغرات أسرع، يصبح الوقت المتاح للرصد والإصلاح والاحتواء أقصر .
2. اختبار أقسى للضوابط القديمة. تقارير عن خطاب ASIC المفتوح أوضحت أن المسألة ليست ظهور فئات مخاطر جديدة بالكامل، بل أن الضوابط القائمة ستُختبر على الأرجح مرات أكثر وتحت ضغط أكبر .
3. مساحة هجوم أوسع. هيئة التنظيم الاحترازي الأسترالية APRA حذرت من أن التبني السريع للذكاء الاصطناعي في المؤسسات المالية يسبق الحوكمة والمرونة السيبرانية وضوابط المخاطر، مع مخاوف حول رقابة مجالس الإدارة، والمراقبة، واستخدام الموظفين، وتركز الموردين، والأنظمة غير الشفافة .

كيف يتحول اختراق إلى خطر على الاستقرار المالي؟

اختراق شركة واحدة قد يكون مكلفاً ومحرجاً، لكنه لا يعني بالضرورة أزمة مالية. أما الهجوم الذي يضرب بنية مشتركة يستخدمها عدد كبير من المؤسسات فقد تكون له آثار نظامية. صندوق النقد يلفت إلى اعتماد النظام المالي على بنية رقمية مترابطة للغاية، تشمل البرمجيات، والخدمات السحابية، وشبكات المدفوعات والبيانات .

لهذا يمكن أن ينتقل الخطر من خانة «حادث تقني» إلى خانة «استقرار مالي». فبحسب تحليل صندوق النقد، قد تؤدي الخسائر القصوى من الحوادث السيبرانية إلى ضغوط في التمويل، ومخاوف بشأن قدرة المؤسسات على الوفاء بالتزاماتها، واضطراب في الأسواق .

وتُظهر بيانات صندوق النقد أن عدد الهجمات السيبرانية كاد يتضاعف مقارنة بما قبل جائحة كوفيد-19. ورغم أن معظم الخسائر المباشرة المعلنة من هذه الهجمات صغيرة نسبياً، عند نحو 0.5 مليون دولار، فإن خطر الخسائر القصوى التي تبلغ 2.5 مليار دولار على الأقل ارتفع .

هذه المفارقة مهمة: أغلب الحوادث لا تهز النظام كله، لكن الحوادث النادرة والعنيفة قد تضرب الثقة والسيولة وآليات السوق. ويشير عمل صندوق النقد حول المخاطر السيبرانية إلى قنوات مثل خروج الودائع، وتوقفات التداول، وتقلب أسعار الأصول .

لماذا تتحرك الجهات الرقابية الآن؟

لأن وتيرة تطور الذكاء الاصطناعي تبدو أسرع من وتيرة تحديث الحوكمة والمرونة التشغيلية في بعض المؤسسات. في أستراليا، قالت APRA إن البنوك لا تواكب تطورات صناعة الذكاء الاصطناعي، وإن كثيراً من ممارسات أمن المعلومات تكافح لمجاراة سرعة التغيير . كما نبهت إلى أن تبني الذكاء الاصطناعي في المؤسسات المالية يتقدم على الحوكمة والمرونة السيبرانية وضوابط المخاطر .

ثم جاءت ASIC لتدعو في 8 مايو/أيار 2026 الجهات المرخصة والمشاركين في الأسواق إلى التحرك فوراً، وتعزيز المرونة السيبرانية، وعدم انتظار أدوات ذكاء اصطناعي متقدمة قبل رفع أساسيات الأمن السيبراني . وعلى المستوى العالمي، صاغ صندوق النقد في 7 مايو/أيار 2026 الخطر بوصفه مسألة استقرار مالي، لا مجرد مسألة تقنية، كما دعت تقارير منفصلة إلى تعاون دولي أكبر لمواجهة التهديدات السيبرانية المدعومة بالذكاء الاصطناعي .

وجاءت نبرة مديرة صندوق النقد الدولي كريستالينا غورغييفا أكثر مباشرة في تصريحات منقولة عنها: العالم لا يملك بعد القدرة على حماية النظام النقدي الدولي من مخاطر سيبرانية ضخمة .

ما شكل الاستعداد الأقوى؟

رسالة الجهات الرقابية لا تختصر في شراء منتج أمني جديد. المطلوب هو حوكمة أوضح، ومرونة تشغيلية أقوى، ومساءلة داخل المؤسسة قبل وقوع الحادث.

أبرز الأولويات هي:

• ملكية على مستوى مجلس الإدارة. APRA أشارت إلى تأخر الحوكمة ورقابة مجالس الإدارة مع تسارع تبني الذكاء الاصطناعي .
• تقوية أساسيات الأمن السيبراني الآن. ASIC طلبت من المؤسسات ألا تنتظر أدوات ذكاء اصطناعي متقدمة حتى ترفع مستوى أساسيات الأمن السيبراني لديها .
• مراقبة استخدام الذكاء الاصطناعي داخل المؤسسة. APRA لفتت إلى مخاطر ضعف المراقبة والضوابط واستخدام الموظفين .
• إدارة الاعتماد على الموردين والبنية المشتركة. APRA حذرت من تركز الموردين والأنظمة غير الشفافة، بينما يركز صندوق النقد على المخاطر الناتجة عن الاعتماد المشترك على البرمجيات والسحابة وشبكات المدفوعات والبيانات .
• تنسيق يتجاوز حدود المؤسسة الواحدة. صندوق النقد دعا إلى تعاون دولي أكبر لأن الصدمات السيبرانية قد تعبر الحدود وتنتقل عبر البنية المالية المشتركة .

الخلاصة

الهجمات السيبرانية المدعومة بالذكاء الاصطناعي لا تجعل أزمة مصرفية أمراً حتمياً. لكنها تجعل خطراً معروفاً أسرع وأوسع وأكثر قدرة على الضغط على نقاط الاعتماد المشتركة في النظام المالي. قد تبقى الخسائر المتوسطة صغيرة، بينما يكبر خطر الحوادث القصوى؛ وهذا هو سبب إلحاح صندوق النقد وASIC وAPRA على تحسين الحوكمة والمرونة السيبرانية وضوابط المخاطر قبل أن يتحول هجوم مسرّع بالذكاء الاصطناعي إلى اختبار حي للاستقرار المالي .