الشرارة: نموذج أنثروبيك كلود ميثوس بريفيو

نموذج الذكاء الاصطناعي المحدد الذي يقف وراء هذه العاصفة التنظيمية هو نموذج Claude Mythos Preview من Anthropic . لم يتم إصدار هذا النموذج للجمهور. بدلاً من ذلك، قيدت أنثروبيك استخدامه لبرنامج شراكة معتمد يسمى "مشروع جلاس وينج" (Project Glasswing)، والذي يضم حوالي 40 شركة تكنولوجية ومالية "حرجة"، بما في ذلك بنوك وول ستريت الكبرى، وذلك لغرض اختبار الدفاعات السيبرانية فقط . وعلى الرغم من هذه القيود، كان للقدرات التي أظهرها النموذج تأثير عميق وفوري على الجهات التنظيمية المالية العالمية .

ما الذي يجعل ميثوس تهديدًا جديدًا وشاملاً للجهاز المصرفي؟

نموذج كلود ميثوس ليس مجرد ماسح ضوئي ضيق النطاق للثغرات. إنه يمثل نقلة نوعية في القدرات الهجومية للذكاء الاصطناعي، حيث يمتلك المهارات العملية ليعمل كمشغل إلكتروني مستقل.

تنفيذ هجمات متعددة المراحل بشكل مستقل. في تقييمات خاضعة للرقابة أجراها معهد الأمن السيبراني البريطاني (UK AI Security Institute - AISI)، تم إعطاء النموذج هدفًا ووصولاً إلى الشبكة. وقد لوحظ أنه قادر على تنفيذ هجمات متعددة المراحل بشكل مستقل على الشبكات الضعيفة، بما في ذلك اكتشاف واستغلال الثغرات الأمنية—وهي مهام تستغرق أيامًا من العمل من قبل متخصصين بشريين . وبشكل لا يصدق، أصبح أول نموذج يحل هجومًا إلكترونيًا محاكيًا من 32 خطوة على شبكة شركة من البداية إلى النهاية، محققًا اختراقًا كاملاً في 3 من أصل 10 محاولات .

اكتشاف آلاف الثغرات الحرجة بسرعة آلية. كشفت اختبارات أنثروبيك الخاصة أن النموذج اكتشف "آلاف الثغرات عالية الخطورة، بما في ذلك بعضها في كل نظام تشغيل رئيسي ومتصفح ويب رئيسي" . يمكن للنموذج تحديد واستغلال الثغرات مجهولة الهوية (Zero-day)—وهي عيوب غير معروفة لبائع البرمجيات ولا يوجد لها تصحيح—قبل أن يدرك المدافعون البشريون وجودها . هذا يقلص بشكل جذري الفترة الزمنية التقليدية بين الكشف عن الثغرة واستغلالها في العالم الحقيقي، مما يضع ضغطًا هائلاً على البنوك التي تعتمد على أنظمة تقنية مجزأة وعمرها عقود .

يشكل خطرًا شاملاً (Systemic risk) على النظام المالي بأكمله. أصدر صندوق النقد الدولي (IMF) تحذيرًا مبكرًا، مشيرًا إلى أن مخاطر الأمن السيبراني المدعومة بالذكاء الاصطناعي سريعة الحركة من هذا النوع يمكن أن "تزعزع استقرار النظام المالي إذا لم تتم إدارتها بحذر"، وحث السلطات على تجاوز معالجة هذه التطورات كمسائل فنية أو تشغيلية بحتة . القلق هو أن نموذج ميثوس، أو نموذج مماثل، يمكن تسليحه لشن هجمات واسعة النطاق ومتزامنة على البنية التحتية المالية المترابطة، مما يحول حادثة إلكترونية إلى أزمة استقرار مالي.

كيف تتناسب توجيهات ميثوس مع الخطة الرقابية الرئيسية للبنك المركزي الأوروبي 2026-2028؟

الإجراء العاجل بشأن ميثوس ليس ذعرًا منعزلاً. إنه الضربة التنفيذية المبكرة الأكثر عدوانية ضمن الأولويات الرقابية الجديدة المبسطة للبنك المركزي الأوروبي للفترة 2026-2028، والتي تركز للمرة الأولى منذ خمس سنوات على ركيزتين أساسيتين فقط .

تقع التوجيهات بشكل مباشر ضمن الأولوية 2: تعزيز المرونة التشغيلية للبنوك وتعزيز قدرات تكنولوجيا المعلومات والاتصالات (ICT) . هذه الأولوية هي تفويض واسع يتوقع من البنوك القيام بما يلي:

• الامتثال الكامل لقانون DORA، خاصة فيما يتعلق بمخاطر الطرف الثالث في مجال تكنولوجيا المعلومات، والإبلاغ عن الحوادث، واختبار المرونة التشغيلية الرقمية .
• معالجة أوجه القصور المعروفة في الأمن السيبراني وإدارة مخاطر الطرف الثالث التي تم الإشارة إليها في المراجعات السابقة .
• تطوير استراتيجية رقمية طويلة الأجل وناضجة مع حوكمة قوية خاصة بالذكاء الاصطناعي، بما في ذلك إدارة المخاطر المتعلقة بجودة البيانات، وقابلية تفسير النماذج، ومخاطر التركيز الناتجة عن الاعتماد على حفنة من مزودي الذكاء الاصطناعي من خارج الاتحاد الأوروبي، والارتباط بمورد واحد (vendor lock-in) .

يمثل الاجتماع والتوجيه المدفوعان بنموذج ميثوس تحولًا من قبل البنك المركزي الأوروبي من "مخاطر الذكاء الاصطناعي كموضوع تقني" إلى "مخاطر الذكاء الاصطناعي كموضوع رقابي احترازي"، مع توقع ضمني لخطط تصحيحية ملموسة وممولة، وليس مجرد مشاريع تجريبية أو مبادئ عامة . الرسالة الأساسية هي أنه ضمن هذه الدورة الثلاثية، لم تعد قدرة البنك على البقاء والحفاظ على الخدمات الحرجة خلال اضطراب إلكتروني شديد ناتج عن الذكاء الاصطناعي رفاهية تقنية، بل هي مقياس أساسي لسلامته وسلامته المالية.

الشرارة: نموذج أنثروبيك كلود ميثوس بريفيو

نموذج الذكاء الاصطناعي المحدد الذي يقف وراء هذه العاصفة التنظيمية هو نموذج Claude Mythos Preview من Anthropic . لم يتم إصدار هذا النموذج للجمهور. بدلاً من ذلك، قيدت أنثروبيك استخدامه لبرنامج شراكة معتمد يسمى "مشروع جلاس وينج" (Project Glasswing)، والذي يضم حوالي 40 شركة تكنولوجية ومالية "حرجة"، بما في ذلك بنوك وول ستريت الكبرى، وذلك لغرض اختبار الدفاعات السيبرانية فقط . وعلى الرغم من هذه القيود، كان للقدرات التي أظهرها النموذج تأثير عميق وفوري على الجهات التنظيمية المالية العالمية .

ما الذي يجعل ميثوس تهديدًا جديدًا وشاملاً للجهاز المصرفي؟

نموذج كلود ميثوس ليس مجرد ماسح ضوئي ضيق النطاق للثغرات. إنه يمثل نقلة نوعية في القدرات الهجومية للذكاء الاصطناعي، حيث يمتلك المهارات العملية ليعمل كمشغل إلكتروني مستقل.

تنفيذ هجمات متعددة المراحل بشكل مستقل. في تقييمات خاضعة للرقابة أجراها معهد الأمن السيبراني البريطاني (UK AI Security Institute - AISI)، تم إعطاء النموذج هدفًا ووصولاً إلى الشبكة. وقد لوحظ أنه قادر على تنفيذ هجمات متعددة المراحل بشكل مستقل على الشبكات الضعيفة، بما في ذلك اكتشاف واستغلال الثغرات الأمنية—وهي مهام تستغرق أيامًا من العمل من قبل متخصصين بشريين . وبشكل لا يصدق، أصبح أول نموذج يحل هجومًا إلكترونيًا محاكيًا من 32 خطوة على شبكة شركة من البداية إلى النهاية، محققًا اختراقًا كاملاً في 3 من أصل 10 محاولات .

اكتشاف آلاف الثغرات الحرجة بسرعة آلية. كشفت اختبارات أنثروبيك الخاصة أن النموذج اكتشف "آلاف الثغرات عالية الخطورة، بما في ذلك بعضها في كل نظام تشغيل رئيسي ومتصفح ويب رئيسي" . يمكن للنموذج تحديد واستغلال الثغرات مجهولة الهوية (Zero-day)—وهي عيوب غير معروفة لبائع البرمجيات ولا يوجد لها تصحيح—قبل أن يدرك المدافعون البشريون وجودها . هذا يقلص بشكل جذري الفترة الزمنية التقليدية بين الكشف عن الثغرة واستغلالها في العالم الحقيقي، مما يضع ضغطًا هائلاً على البنوك التي تعتمد على أنظمة تقنية مجزأة وعمرها عقود .

يشكل خطرًا شاملاً (Systemic risk) على النظام المالي بأكمله. أصدر صندوق النقد الدولي (IMF) تحذيرًا مبكرًا، مشيرًا إلى أن مخاطر الأمن السيبراني المدعومة بالذكاء الاصطناعي سريعة الحركة من هذا النوع يمكن أن "تزعزع استقرار النظام المالي إذا لم تتم إدارتها بحذر"، وحث السلطات على تجاوز معالجة هذه التطورات كمسائل فنية أو تشغيلية بحتة . القلق هو أن نموذج ميثوس، أو نموذج مماثل، يمكن تسليحه لشن هجمات واسعة النطاق ومتزامنة على البنية التحتية المالية المترابطة، مما يحول حادثة إلكترونية إلى أزمة استقرار مالي.

كيف تتناسب توجيهات ميثوس مع الخطة الرقابية الرئيسية للبنك المركزي الأوروبي 2026-2028؟

الإجراء العاجل بشأن ميثوس ليس ذعرًا منعزلاً. إنه الضربة التنفيذية المبكرة الأكثر عدوانية ضمن الأولويات الرقابية الجديدة المبسطة للبنك المركزي الأوروبي للفترة 2026-2028، والتي تركز للمرة الأولى منذ خمس سنوات على ركيزتين أساسيتين فقط .

تقع التوجيهات بشكل مباشر ضمن الأولوية 2: تعزيز المرونة التشغيلية للبنوك وتعزيز قدرات تكنولوجيا المعلومات والاتصالات (ICT) . هذه الأولوية هي تفويض واسع يتوقع من البنوك القيام بما يلي:

• الامتثال الكامل لقانون DORA، خاصة فيما يتعلق بمخاطر الطرف الثالث في مجال تكنولوجيا المعلومات، والإبلاغ عن الحوادث، واختبار المرونة التشغيلية الرقمية .
• معالجة أوجه القصور المعروفة في الأمن السيبراني وإدارة مخاطر الطرف الثالث التي تم الإشارة إليها في المراجعات السابقة .
• تطوير استراتيجية رقمية طويلة الأجل وناضجة مع حوكمة قوية خاصة بالذكاء الاصطناعي، بما في ذلك إدارة المخاطر المتعلقة بجودة البيانات، وقابلية تفسير النماذج، ومخاطر التركيز الناتجة عن الاعتماد على حفنة من مزودي الذكاء الاصطناعي من خارج الاتحاد الأوروبي، والارتباط بمورد واحد (vendor lock-in) .

يمثل الاجتماع والتوجيه المدفوعان بنموذج ميثوس تحولًا من قبل البنك المركزي الأوروبي من "مخاطر الذكاء الاصطناعي كموضوع تقني" إلى "مخاطر الذكاء الاصطناعي كموضوع رقابي احترازي"، مع توقع ضمني لخطط تصحيحية ملموسة وممولة، وليس مجرد مشاريع تجريبية أو مبادئ عامة . الرسالة الأساسية هي أنه ضمن هذه الدورة الثلاثية، لم تعد قدرة البنك على البقاء والحفاظ على الخدمات الحرجة خلال اضطراب إلكتروني شديد ناتج عن الذكاء الاصطناعي رفاهية تقنية، بل هي مقياس أساسي لسلامته وسلامته المالية.