جيه بي مورغان وول ستريت يمنعون الوكلاء الآليين لمخاوف أمنية

البنوك تمنع وكلاء الذكاء الاصطناعي من تحويل الأموال مع تقدم العملات المشفرة

اكتشفت وول ستريت نوعًا جديدًا من العملاء لا ترغب فيه بشكل خاص: برامج أو وكلاء الذكاء الاصطناعي (AI) القادرون على تسجيل الدخول إلى الحسابات المصرفية وتحويل الأموال دون أن يلمس الإنسان لوحة المفاتيح. تقوم كل من جي بي مورغان تشيس، وبنك أوف أمريكا، وسيتي جروب، وغيرها من المؤسسات المالية الكبرى بتشديد القيود المفروضة على وكلاء الذكاء الاصطناعي التابعين لأطراف ثالثة، مع التركيز بشكل صارم على المعاملات غير المصرح بها.

تكشف هذه الإجراءات الصارمة عن مشكلة متنامية تواجهها الخدمات المصرفية التقليدية: فبينما تزداد قدرة الآلات على العمل بالسرعة المالية المطلوبة، لا تزال البنوك تعتمد على أنظمة أمان مصممة بناءً على السلوك البشري وكلمات المرور والموافقات.

وول ستريت تضع حدودًا للخدمات المصرفية المستقلة

تصف التقارير التي نُشرت هذا الأسبوع كيف اكتشفت البنوك الأمريكية الكبرى وصول وكلاء الذكاء الاصطناعي التابعين لأطراف ثالثة إلى حسابات العملاء، مستخدمين في بعض الأحيان بيانات اعتماد قدمها أصحاب الحسابات طواعية. ما المعضلة؟ إن كلمة المرور الصحيحة لا تعني بالضرورة أن صاحب الحساب قد وافق على كل إجراء لاحق. وقد حظرت «سيتي جروب» صراحةً على الوكلاء الخارجيين غير المصرح لهم تسجيل الدخول أو إجراء المعاملات مباشرةً عبر منصاتها الرقمية، مع السماح ببعض الاتصالات المعتمدة المخصصة للقراءة فقط.

أطلق جيمي ديمون، الرئيس التنفيذي لبنك جي بي مورغان، إنذارًا خلال مؤتمر أرباح البنك الذي عُقد في 13 أكتوبر، محذرًا من السماح لوكلاء خارجيين غير مقيدين بالدخول إلى الأنظمة المصرفية بسبب المخاطر التي يتعرض لها العملاء والمؤسسة. وبالمثل، شدد براين موينيهان، الرئيس التنفيذي لبنك أوف أمريكا، على ضرورة الحصول على إذن بشري لإجراء المدفوعات الصادرة. تميّز اتفاقية الوصول المحدّثة لبنك «ويلز فارجو»، المقرر تطبيقها في 24 نوفمبر، بين الاطلاع على المعلومات المالية وإجراء المعاملات. والحل الوسط الناشئ في القطاع المصرفي واضح ومباشر: السماح للبرامج المعتمدة بفحص معلومات الحساب، دون منحها مفاتيح الخزنة.

مدافعو العملات المشفرة يرون فرصة سانحة

وقد جادل مؤسس «بينانس» تشانغبينغ تشاو مرارًا وتكرارًا بأن الوكلاء المستقلين سيتجاوزون بشكل متزايد المؤسسات المالية التقليدية (TradFi) لصالح شبكات العملات المشفرة. ويركز منطقه على السرعة وسهولة الوصول. فالوكلاء الذين يعملون بالذكاء الاصطناعي لا يتناسبون بطبيعتهم مع الأنظمة التي تتطلب التعرف على الوجه، والتحقق عبر الرسائل القصيرة، والمعالجة خلال ساعات العمل، وطلبات فتح الحسابات التقليدية.

وبالمقارنة، يمكن لمحافظ العملات المشفرة تنفيذ معاملات قابلة للبرمجة بشكل مستمر، شريطة أن يتحكم مشغلوها في مفاتيح التشفير اللازمة. وقد أشار تشاو إلى أن المدفوعات التي تديرها الآلات قد تتفوق في نهاية المطاف على أحجام المعاملات البشرية، وربما تصل إلى مليون ضعف تواترها.

مقدم برنامج «Token Narratives» ديفيد سينسيل يحذر من أن البنوك القديمة تواجه تهديدًا أكبر

خلال بودكاست «Token Narratives» الذي بثته Bitcoin.com News هذا الأسبوع، أثار ديفيد سينسيل مخاوف أخرى: قد يكشف الذكاء الاصطناعي عن نقاط ضعف أمنية في جميع أنحاء البنية التحتية المالية التقليدية. واستعرض سينسيل مقابلة مع تارون تشيترا من Gauntlet، الذي حذر من أن مؤسسة مالية تقليدية كبرى قد تتعرض في نهاية المطاف لخرق مدمر.

"قال إنه عندما يتعرض بنك مالي تقليدي للاختراق، وهو أمر شبه حتمي بسبب تقادم البنية التكنولوجية"، أوضح سينسيل، مشيرًا إلى الأنظمة القديمة التي لم تشهد أي تحديث. وقدم سينسيل الاستنتاج الأكثر إثارة للجدل في هذا التوقع:

"سيجعل هذا كل ما حدث في عالم العملات المشفرة يبدو وكأنه لعب بالمال."

اختراق بنك يعمل بالذكاء الاصطناعي قد يجعل التراجع عن بلوكشين يبدو أمراً بسيطاً

لنتخيل سيناريو افتراضيًا يخترق فيه وكلاء الذكاء الاصطناعي المستقلون نصف البنية التحتية الحيوية لأحد أكبر البنوك الأمريكية، متسللين إلى أنظمة الدفع ودفاتر الأستاذ الداخلية وآليات تفويض المعاملات. قد تحدث ملايين التحويلات غير المصرح بها قبل أن تتمكن فرق الأمن حتى من محاولة احتواء الاختراق، مما يجبر المؤسسة على تعليق الخدمات بينما يحدد المحققون المعاملات الشرعية. قد يمتد الاضطراب الناتج عن ذلك ليشمل شركات معالجة المدفوعات، والأطراف المالية المقابلة، والشبكات المصرفية الدولية.

على عكس شبكة البلوكشين القادرة على العودة إلى حالة سابقة للمعاملات، لا يمكن لبنك كبير أن يعيد ببساطة البنية التحتية المالية المترابطة الخاصة به إلى الوراء. فقد تكون بعض المدفوعات قد تمت تسويتها بالفعل عبر الاحتياطي الفيدرالي، في حين أن أخرى قد تكون وصلت إلى مؤسسات أجنبية أو تم إنفاقها من قبل مستلمين غير متيقظين. وقد تتطلب استعادة العمليات تحقيقات جنائية مكثفة، وتسوية المعاملات، والتنسيق مع الهيئات التنظيمية، وربما تكاليف استرداد تصل إلى مليارات الدولارات، اعتمادًا على حجم الضرر.

الرئيس التنفيذي لشركة «كراودسترايك» يحذر من أن الذكاء الاصطناعي يقضي على التسلسل الهرمي للمتسللين

تتوافق مخاوف سينسيل مع التحذيرات التي أطلقها جورج كورتز، الرئيس التنفيذي لشركة «كراودسترايك»، الذي يرى أن الذكاء الاصطناعي يعمل على تفكيك التسلسل الهرمي التقليدي لقدرات المجرمين الإلكترونيين. وفي مقطع فيديو انتشر على نطاق واسع على منصة X، وصف كورتز بيئة أمنية أصبحت فيها تقنيات القرصنة المتطورة — التي كانت في السابق محصورة إلى حد كبير بعمليات الدول ذات التمويل الضخم — في متناول مهاجمين أقل خبرة بكثير.

وذهب رئيس «كراودسترايك» إلى أبعد من ذلك، قائلاً: «المفترس الأعلى الجديد هو الوكيل. ما أعنيه بذلك هو أن هذا يمثل في الواقع صعود «دولة الوكيل». كنا نسمع عن «الدولة القومية»؛ أما الآن فهي «دولة الوكيل».

وتعزز نتائج الاستخبارات التي توصلت إليها «كراودسترايك» في أكتوبر هذا الرأي، حيث وثقت هجمات مدعومة بالذكاء الاصطناعي قامت خلالها أنظمة مستقلة بإجراء عمليات استطلاع وسرقة بيانات الاعتماد والتنقل عبر الشبكات المخترقة. ويتوقع باحثو الشركة أن يؤدي انخفاض تكاليف تشغيل الذكاء الاصطناعي إلى زيادة إمكانية الوصول إلى هذه القدرات بشكل متزايد خلال الأشهر الـ 12 المقبلة، على الرغم من أن درجة تطور الهجمات الفردية ستختلف.

بالنسبة للبنوك التي تواجه بالفعل وكلاء الذكاء الاصطناعي غير المصرح بهم، فإن الآثار تتجاوز بكثير المعاملات المشكوك فيها. يتعين على المؤسسات المالية الآن التعامل مع تقنية يمكنها العمل على جانبي نطاق الأمان، حيث تساعد العملاء الشرعيين بينما تزود المهاجمين بأدوات أكثر قوة.

ومن الصعب تجاهل المفارقة هنا: فالبنوك تسعى جاهدة لمنع الوكلاء المستقلين من تحويل الأموال، في حين يحذر مسؤولو الأمن السيبراني من أن هذه التكنولوجيا نفسها تجعل الأشخاص الذين يحاولون سرقة هذه الأموال أكثر خطورة بشكل ملحوظ.