تحذير الجهة التنظيمية الكندية بشأن «أسطورة كلاود» يُدخل البنوك في حالة تأهُّب إلكتروني

أثار تحذير الهيئة التنظيمية المالية الكندية بشأن نموذج الذكاء الاصطناعي «كلاود ميثوس» من شركة أنثروبيك جدلًا جديدًا حول المخاطر السيبرانية في القطاع المصرفي. ووفقًا لتقرير «كريبتو بريفيينغ»، فقد أطلقت الهيئة التنظيمية المالية الكندية إنذارًا بشأن نموذج «كلاود ميثوس» من أنثروبيك، ووصفت هذا النموذج بأنه تهديد سيبراني يواجه البنوك. ومن جهتها، أفادت مجلة «ريتيل بانكر إنترناشونال» بأن الجهة التنظيمية الكندية حذَّرت البنوك الكبرى من المخاطر السيبرانية المرتبطة بتقنيات الذكاء الاصطناعي من أنثروبيك، مستشهدةً بتقرير سابق.

ما الذي تقوله التقارير عن تحذير «كلاود ميثوس» السيبراني

يستند هذا الخبر إلى تقريرَين موجزين جدًّا. فعنوان «كريبتو بريفيينغ» الرئيسي ينص على أن الجهة التنظيمية المالية الكندية «أطلقت إنذارًا» بشأن نموذج الذكاء الاصطناعي «كلاود ميثوس» من شركة أنثروبيك، وصف فيه النظام باعتباره تهديدًا سيبرانيًّا للبنوك. أما مجلة «ريتيل بانكر إنترناشونال» فتقدم روايةً مماثلة، وتورد أن جهةً تنظيميةً كنديةً حذَّرت البنوك الكبرى من المخاطر السيبرانية المرتبطة بتقنيات الذكاء الاصطناعي من أنثروبيك، وتشير صراحةً إلى أن تغطيتها تستند إلى تقريرٍ معينٍ وليس إلى إشعار تنظيمي أولي.

وهذا السياق التوثيقي مهمٌّ جدًّا. فكما ورد في الملخَّصات العامة المتاحة، لم تعيد أيٌّ من المنصتين نشر اللغة التي استخدمتها الجهة التنظيمية، أو تسمية المسؤولين المعنيين، أو تحديد السلوك المحدَّد للنموذج الذي أثار القلق. كما أنه لا توجد أرقام أو تواريخ أو اقتباسات مباشرة متداولة في المقاطع المتاحة حاليًّا، وبالتالي يجب التعامل مع أي وصفٍ لشدة هذا التحذير على أنه مؤقَّتٌ حتى يُكشف عن الاتصال التنظيمي الأصلي أو عن روايةٍ أكثر اكتمالًا له.

الجهة التنظيمية المصرفية الكندية: لماذا يكتسي التحذير التنظيمي أهميةً بالغة؟

ويشير التقريران فقط إلى «الجهة التنظيمية المالية الكندية» دون ذكر اسم الجهة المعنية. وللتوضيح، فإن الإشراف الوقائي على البنوك الكندية الخاضعة للتنظيم الاتحادي يقع ضمن اختصاص مكتب المراقب العام للمؤسسات المالية (OSFI)، مع التأكيد على أن التقارير المتاحة لا تؤكد صراحةً أيَّ هيئةٍ كانت هي الجهة التي أصدرت هذا التحذير بالتحديد.

وبشكل عام، فإن التحذيرات التنظيمية من هذا النوع نادرًا ما ترقى إلى مستوى حظر التكنولوجيا تمامًا. بل إنها غالبًا ما توجِّه المؤسسات إلى إعادة تقييم مدى تعرضها لهذه التقنيات: مثل توثيق أماكن استخدام النظام، ومن يمكنه الوصول إليه، وما البيانات التي تمر عبره، وكيف يمكن فصله بسرعة في حال حدوث خلل. وإذا كان التحذير المذكور ينسجم مع هذا النمط، فمن المتوقع أن تقوم البنوك الكندية بمراجعة استخدامها الداخلي لنماذج أنثروبيك، وكذلك احتمال استهدافها من قِبل مهاجمين خارجيين يستخدمون نفس التقنية — وهما سجلا مخاطر مختلفان تمامًا يميل العنوان الرئيسي الواحد إلى دمجهما معًا.

ما هو نموذج «كلاود ميثوس»؟ الحقائق المعروفة والأسئلة المفتوحة

إن اسم «كلاود ميثوس» مستمدٌّ من العنوان الرئيسي لتقرير «كريبتو بريفيينغ»، ولا تصف التقارير المتاحة حاليًّا قدرات النموذج أو حالته فيما يتعلق بالإطلاق أو جمهوره المستهدف. وقد ركَّزت مجموعة النماذج الموثَّقة علنًا من أنثروبيك منذ زمنٍ بعيد على سلسلة نماذج «كلاود»، والتي تُقدَّم بمستويات مختلفة تراعي الاختلاف في التكلفة والقدرات — ويمكنك مقارنة الأنظمة المنشورة من الشركة مع منافسيها في قاعدة بيانات نماذج الذكاء الاصطناعي. أما نسخة «ميثوس» فهي غير مذكورة في التقريرين، كما لم تُستشهد بأي تصريحٍ من أنثروبيك ردًّا على هذا التحذير في أيٍّ من المقالتين.

وهذا يترك عدة أسئلة مفتوحة. فلم يتضح بعد ما إذا كان قلق الجهة التنظيمية يركّز على قدرةٍ فريدةٍ لهذا النموذج المحدد، أو على فئة عامة من السلوكيات المرتبطة بنماذج الذكاء الاصطناعي المتقدمة، أو على الطريقة التي تدمج بها البنوك والأطراف الثالثة هذا النظام. ولن يكون بمقدور القراء تجنُّب الحذر من أي ادعاءات محددة تتعلق بقدرات «كلاود ميثوس» تظهر في مصادر أخرى، إلا بعد أن تقدِّم أنثروبيك أو الجهة التنظيمية تفاصيل إضافية.

مقارنة بين تغطية «كريبتو بريفيينغ» و«ريتيل بانكر إنترناشونال»

ويتفق التقريران على الحدث الأساسي، لكنهما يختلفان في التأكيدات، وهو أمرٌ يستحق التوضيح الصريح نظرًا لضآلة السجل العام المتاح حاليًّا.

ويشير التشابه بين التقريرين إلى وجود اتصال تنظيمي حقيقي وراء التغطية الإعلامية، بينما تُبرز الاختلافات — مثل قيام إحدى المنصتين بتسمية نموذجٍ محدَّد، بينما تكتفي الأخرى بالإشارة إلى «ذكاء أنثروبيك الاصطناعي» — مدى ضآلة التفاصيل الموثوقة التي وصلت إلى الجمهور حتى الآن.

لماذا تثير نماذج الذكاء الاصطناعي المتقدمة قلق الجهات التنظيمية المصرفية؟

وباعتبار هذا التحذير سياقًا صناعيًّا بدلًا من كونه واقعًا مُبلَّغًا عنه، فإنه ينسجم مع نمطٍ كان يتشكل منذ فترة. فالنماذج المتقدمة بطبيعتها ذات استخدام مزدوج. فالأنظمة نفسها التي تساعد البنوك في تلخيص الوثائق وكتابة الأكواد وأتمتة سير العمل في الخدمات يمكن أن تُستخدم في أيدي أخرى لإعداد حملات تصيد احتيالي مقنعة، أو المساعدة في أبحاث الثغرات الأمنية، أو تشغيل أدوات ذكية ذاتية التحكم تقوم بسلسلة إجراءات بحد أدنى من الإشراف البشري. وقد زاد انتشار أنظمة الوكلاء الذكية المستندة إلى نماذج مثل «كلاود» من حدة هذه المخاوف، لأن هذه الأنظمة الذكية قادرة على تنفيذ مهام متعددة الخطوات بدلًا من مجرد إنتاج النصوص. وكلاء البرمجة بالذكاء الاصطناعي المبنية على نماذج مثل كلاود

كما أن الجهات التنظيمية تشعر بالقلق أيضًا من الجانب الدفاعي في هذا السياق: مثل مخاطر التركيز عندما تعتمد العديد من المؤسسات ذات الأهمية النظامية على عددٍ محدودٍ جدًّا من مورِّدي النماذج، أو مسارات تسرب البيانات عند إرسال المواد الحساسة إلى خدمات خارجية، أو صعوبة تدقيق القرارات التي تتخذها الأنظمة الاحتمالية. ولذلك فإن تحذيرًا يسمِّي نموذجًا محدَّدًا من مزوِّدٍ معين — إن صحَّ أن هذا ما حدث هنا بالفعل — سيكون نسخةً أكثر تركيزًا وحدةً من المخاوف التي عادةً ما يعبِّر عنها المشرِّفون بصيغٍ عامة.

ما الذي يعنيه هذا التحذير بالنسبة للبنوك التي تُطبِّق تقنيات الذكاء الاصطناعي؟

أما بالنسبة للبنوك الكندية، وبلا شك لأي مؤسسة تتابع هذه القصة، فإن الآثار العملية تتركز في ثلاثة محاور. أولًا: إدارة مخاطر الأطراف الخارجية؛ إذ سيتطلب الأمر من المؤسسات إعداد قائمة حديثة بجميع أماكن ظهور نماذج أنثروبيك — وبشكل عام نماذج الذكاء الاصطناعي المتقدمة — ضمن بنيتها التحتية، بما في ذلك التعرض غير المباشر عبر الموردين الذين يدمجون هذه الأنظمة. ثانيًا: نمذجة التهديدات؛ إذ يجب على فرق الأمن التخطيط لاحتمال قيام الجهات المعادية باستخدام نفس الفئة من النماذج بهدف الهجوم، بغض النظر عمَّا إذا كانت المؤسسة نفسها عميلةً لهذه النماذج أم لا.

ثالثًا: بنية النشر. فغالبًا ما تُعيد التحذيرات من هذا النوع فتح النقاش حول الخيار بين استهلاك النماذج عبر واجهة برمجة التطبيقات السحابية الخاصة بالمورِّد، أو تشغيل الأنظمة المعتمدة داخل بنية تحتية خاضعة للرقابة. والمقايضات هنا ليست أمنيةً فحسب، بل ماليةٌ أيضًا — فـ حاسبة مقارنة بين الاستضافة الذاتية وواجهات برمجة التطبيقات (API) يُحلِّل الجانب المالي من هذا القرار، بينما تساعد حاسبة تكلفة واجهات برمجة تطبيقات الذكاء الاصطناعي الفِرق على حساب تكلفة الاستخدام عبر واجهة برمجة التطبيقات قبل تطبيق قيود الحوكمة. ولا شيء من هذا كله مفروضٌ من قِبل التحذير المذكور، لكنه يمثل المنهجية القياسية التي تلجأ إليها المؤسسات حين تُرسل الجهة التنظيمية إشارةً تدل على قلقها.

ما الذي يعنيه هذا التحذير لشركة أنثروبيك ولسوق النماذج الأوسع نطاقًا؟

أما بالنسبة لشركة أنثروبيك، فإن المخاطر المتعلقة بالسمعة حقيقيةٌ رغم غموض المضمون حتى الآن. فقد بنت الشركة جزءًا كبيرًا من هويتها العامة على مبدأ السلامة في مجال الذكاء الاصطناعي، لذا فإن قيام جهة تنظيمية مالية بالإشارة صراحةً إلى أحد نماذجها باعتباره تهديدًا سيبرانيًّا يتناقض مع هذا التوجه — على الأقل حتى تظهر تفاصيل إضافية توضح ما إذا كان القلق موجَّهًا نحو النموذج نفسه أم نحو البيئة الأوسع المحيطة به.

بالنسبة للسوق الأوسع، قد تكتسب السوابق أهميةً أكبر من التفاصيل المحددة. فإذا شرعت الجهات الرقابية في تسمية النماذج الفردية صراحةً في تحذيراتها المتعلقة بالمخاطر، فقد يواجه مقدمو النماذج طبقةً جديدةً من الرقابة التي تختلف من ولايةٍ قضائيةٍ إلى أخرى، وتُضاف إلى أطر السلامة الراهنة للذكاء الاصطناعي. وسوف يؤثر ذلك على جداول اقتناء التقنيات لدى جميع المختبرات الرائدة التي تبيع حلولها في قطاع المالية الخاضع للتنظيم، وليس فقط شركة أنثروبيك.

الأسئلة الشائعة

أي جهة رقابية كندية أصدرت التحذير المتعلق بنموذج كلود مايثوس؟ تشير التقارير الصادرة عن موقع «كريبتو بريفيينغ» (Crypto Briefing) ومجلة «ريتيل بانكر إنترناشونال» (Retail Banker International) فقط إلى «الجهة التنظيمية المالية الكندية» دون ذكر اسم الجهة المعنية صراحةً. وتتولى هيئة الإشراف على المؤسسات المالية الكندية (OSFI) الإشراف على البنوك الكندية الخاضعة للتنظيم الفيدرالي، لكن المعلومات المتاحة حالياً لا تؤكّد مصدر هذا التحذير.

ما هو نموذج كلود مايثوس؟ هو نموذج ذكاء اصطناعي أعلنت شركة أنثروبيك عن تطويره، وتم تسميته صراحةً في العنوان الرئيسي لتقرير «كريبتو بريفيينغ». أما التقارير المتاحة فلا تصف إمكانياته أو حالة إصداره، كما لم تُقتبس أي تصريحاتٍ من شركة أنثروبيك تعليقاً على هذا النموذج.

هل يعني هذا التحذير أن البنوك ملزمةٌ بإيقاف استخدام الذكاء الاصطناعي الخاص بشركة أنثروبيك؟ لا تشير أيٌّ من التقارير المنشورة علناً إلى فرض حظرٍ تام. فالتحذيرات الرقابية عادةً ما تتطلب من المؤسسات تقييم المخاطر المرتبطة بتقنية ما وإدارتها، بدل أن تُلزمها بالتخلي عنها جملةً وتفصيلاً.

هل ردّت شركة أنثروبيك على الجهة الرقابية الكندية؟ لم تتضمّن أيٌّ من التقريرين، وفقاً للتلخيصات المتاحة علناً، أي ردٍّ من شركة أنثروبيك. ولذلك فإن أي بيانٍ رسميٍّ تصدره الشركة سيكون تطوراً مهماً يجدر بمتابعته عن كثب.

لماذا يُعتبر نموذج ذكاء اصطناعي تهديداً إلكترونياً محتملاً للبنوك؟ وبصفة عامة، تُصنَّف النماذج الرائدة على أنها «ثنائية الاستخدام»: فالإمكانيات التي تجعلها مفيدةً في مجالات مثل البرمجة والأتمتة يمكن أن تساعد المهاجمين أيضاً في عمليات التصيد الاحتيالي، وبحث الثغرات الأمنية، وتصميم سير عمل الاختراق الآلي؛ وفي الوقت نفسه، فإن الاعتماد الكبير للمؤسسات على مزوِّد واحد فقط يولّد مخاطر تركّز ومخاطر تتعلّق بمعالجة البيانات.

النتيجة النهائية

قصة التحذير الكندي المتعلق بنموذج كلود مايثوس تبقى، في الوقت الراهن، حدثاً إعلامياً بارزاً تفتقر سجلّاته العامة إلى التفصيل الكافي: فقد أفاد مصدران إعلاميان بأن الجهة التنظيمية المالية الكندية حذّرت البنوك الكبرى من المخاطر الإلكترونية المرتبطة بالذكاء الاصطناعي الذي تطوّره شركة أنثروبيك، مع تسمية موقع «كريبتو بريفيينغ» لنموذج كلود مايثوس صراحةً. أما التفاصيل التي تمكن البنوك والمطوّرين والمستثمرين من تقييم درجة خطورة هذه المسألة — ومنها هوية الجهة الرقابية، ونص التحذير الأصلي، وقدرات النموذج الفعلية — فهي لم تُنشر بعدُ. وما هو واضحٌ بالفعل هو اتجاه الحركة التنظيمية: إذ تنتقل الهيئات الرقابية المالية تدريجياً من إصدار تحذيرات عامة بشأن الذكاء الاصطناعي إلى ممارسة رقابة موجّهةٍ نحو مورِّدين محددين، بل وحتى نحو نماذج معيّنة بالضبط؛ وعلى كل مؤسسةٍ تعتمد في بنيتها التحتية على نماذج رائدة أن تعدّ خططها وفقاً لهذا الاتجاه.

المصادر: news.google.com. تم الإبلاغ في ١٥ يوليو ٢٠٢٦.