أصدرت الهيئة البريطانية للسلوك المالي، وبنك إنجلترا، ووزارة الخزانة حديثاً بياناً مشتركاً نادراً، أوضح بشكل صريح أن نماذج الذكاء الاصطناعي المتقدم تتطور لتصبح تهديداً أساسياً لأمن الشبكات في النظام المالي. وكشف البيان أن كفاءة الذكاء الاصطناعي المتقدم في مجالات اكتشاف الثغرات، وتوليد نصوص الهجوم، والهندسة الاجتماعية، تفوق الآن أداء مختبري الاختراق المتخصصين من البشر. ويعني هذا النمو غير الخطي لهذه القدرات انخفاض كبير في عتبة الهجوم، حيث يمكن للمهام التي كانت تتطلب جهود فرق النخبة لشهور إنجازها الآن باستخدام الذكاء الاصطناعي خلال ساعات قليلة، وبتكلفة ضئيلة جداً مع القدرة على فحص واستغلال نقاط الضعف في آلاف الأنظمة تلقائياً في آن واحد.

وتعزى الهشاشة الرئيسية التي يواجهها النظام المالي الحالي إلى تأثير تراكب التقنيات القديمة والجديدة. فمن جهة، أدت الترابط الشديد بين البنية التحتية السحابية، وواجهات برمجة التطبيقات (API)، وسلاسل توريد البرمجيات الطرفية الثالثة إلى توسيع هائل لسطح الهجوم. ومن جهة أخرى، لا تزال بعض المؤسسات تعتمد على أنظمة قديمة لم يتم تصميمها بمراعاة نماذج التهديد الحديثة. وفي ظل قدرة الذكاء الاصطناعي على تحديد ثغرات الأنظمة الموروثة بسرعة، فإن مخاطر التشغيل لهذه المؤسسات أعلى بكثير من متوسط القطاع، وعند تعرضها للهجوم، قد تنتقل بشكل سريع عبر نقاط الضعف هذه لتخترب النظام البيئي بأكمله.

وبناءً على المخاطر المذكورة، يطلب المنظمون من الشركات الخاضعة للتنظيم تحقيق تحول في نمط الدفاع، من الإصلاح اليدوي إلى الاستجابة الآلية المدعومة بالذكاء الاصطناعي. ويجب أن تصل إدارة الثغرات إلى معايير فائقة السرعة، حيث ينبغي على الشركات تصنيف وتقييم وإصلاح الثغرات بشكل أسرع وأكثر تكراراً وعلى نطاق أوسع. وفي الوقت نفسه، تم رفع الأمن السيبراني إلى مسؤولية حوكمة على مستوى مجلس الإدارة، ويتعين على الإدارة العليا فهم مخاطر الذكاء الاصطناعي المتقدم وتخصيص الموارد بشكل مناسب. بالإضافة إلى ذلك، ومع تغير أنماط الهجوم، يجب على الشركات إعادة تقييم صلاحية بنود التأمين السيبراني الحالية، لضمان أن نطاق التغطية قادر على مواجهة سيناريوهات الهجوم الجديدة المدفوعة بالذكاء الاصطناعي.

ويخشى قطاع الصناعة من ظهور "موجة إصلاحات ثغرات" إذا اكتشف الذكاء الاصطناعي عدداً كبيراً من الثغرات في البرامج العامة. وإذا قامت عدة مؤسسات بإصلاح واسع النطاق في وقت واحد خلال فترة نشاط التهديد، فلن يؤدي ذلك فقط إلى ضغوط تشغيلية هائلة على النظام المالي، بل إن انقطاعات النظام أو مشاكل التوافق الناتجة عن التصحيحات نفسها ستختبر مرونة النظام. وتُعد هذه التحذيرة المشتركة الإشارة الأكثر صرامة حتى الآن التي أرسلتها الهيئات التنظيمية البريطانية بشأن أمن الذكاء الاصطناعي، ومن المتوقع صدور إرشادات تقنية أكثر تفصيلاً خلال الأشهر القادمة. وبالنسبة للمؤسسات المالية الدولية العاملة في السوق البريطانية، فإن هذا ليس مجرد متطلب امتثال، بل هو اختبار جاد لقدرة القطاع على الدفاع تحت نموذج تهديد جديد.