لم تعد مخاطر الذكاء الاصطناعي المتقدم تُطرح اليوم بوصفها احتمالاً بعيداً أو نقاشاً نظرياً بين المختبرات وشركات التكنولوجيا. في بريطانيا، انتقلت التحذيرات إلى مستوى أوضح: الشركات، خصوصاً العاملة في قطاعات المال والبنية التحتية والخدمات الرقمية، مطالبة بالتعامل مع نماذج الذكاء الاصطناعي المتقدمة باعتبارها عاملاً جديداً يمكن أن يسرّع الهجمات السيبرانية، يرفع كلفة الحماية، ويغيّر طريقة إدارة المخاطر داخل المؤسسات.
دعوة بريطانية مباشرة للشركات: خططوا قبل أن تتسع المخاطر
قالت وزارة الخزانة البريطانية، وبنك إنجلترا، وهيئة السلوك المالي FCA، إن على الشركات اتخاذ خطوات عملية للتخطيط لمخاطر نماذج الذكاء الاصطناعي المتقدمة والحد منها. وجاء التحذير في سياق قلق متزايد من أن القدرات السيبرانية لهذه النماذج أصبحت أسرع وأوسع وأرخص من الأساليب التقليدية التي كان يحتاج تنفيذها إلى خبراء متخصصين ووقت أطول.
وبحسب بيان نقلته وكالة رويترز، فإن القدرات السيبرانية لبعض نماذج الذكاء الاصطناعي الحالية “تتجاوز ما يمكن لممارس ماهر تحقيقه”، ليس فقط من حيث المستوى، بل كذلك من حيث السرعة والحجم والكلفة. هذه الصياغة تعكس تغيراً مهماً في لهجة الجهات التنظيمية: الخطر لم يعد مرتبطاً فقط بسوء استخدام الذكاء الاصطناعي في إنتاج محتوى مضلل، بل أيضاً بإمكانية تسريع اكتشاف الثغرات التقنية واستغلالها.
لماذا يثير الأمر قلق القطاع المالي؟
القطاع المالي البريطاني يعتمد على أنظمة رقمية معقدة، بعضها قديم أو مترابط مع مزودين خارجيين، ما يجعل إدارة الثغرات والتحديثات الأمنية تحدياً دائماً. ومع ظهور نماذج قادرة على تحليل الشيفرات، فحص الأنظمة، واقتراح طرق للاستغلال بسرعة أكبر، يصبح ضغط الزمن عاملاً حاسماً: الثغرة التي كانت تحتاج أياماً أو أسابيع لفهمها قد تصبح قابلة للاختبار خلال وقت أقصر.
وتخشى الجهات التنظيمية أن يؤدي الاستخدام الخبيث لهذه القدرات إلى تهديد سلامة الشركات، حماية الزبناء، نزاهة الأسواق، والاستقرار المالي. لذلك لا يتعلق التحذير بشركات الذكاء الاصطناعي وحدها، بل بكل مؤسسة قد تصبح هدفاً أو تعتمد على موردين رقميين يمكن أن يتأثروا بهذه الموجة الجديدة من التهديدات.
Anthropic Mythos وGPT-5.5 في قلب النقاش
تزايدت التحذيرات البريطانية بعد الجدل المرتبط بنماذج متقدمة مثل Claude Mythos Preview من Anthropic وGPT-5.5. وتشير أبحاث معهد أمن الذكاء الاصطناعي البريطاني AISI إلى أن طول المهام السيبرانية التي تستطيع النماذج تنفيذها بشكل مستقل أصبح يتضاعف خلال أشهر، لا خلال سنوات، مع تسجيل قفزات جديدة في اختبارات حديثة.
هذا لا يعني، وفق المعطيات المتوفرة، أن النماذج العامة أصبحت قادرة دائماً على تنفيذ هجمات معقدة كاملة من البداية إلى النهاية داخل أنظمة محمية. لكنه يعني أن الفجوة بين قدرة الإنسان الخبير وقدرة النموذج في بعض مهام الاستطلاع، تحليل الثغرات، واستغلال الأخطاء التقنية، تضيق بسرعة. وهنا يكمن مصدر القلق التنظيمي.
ماذا تطلب السلطات عملياً من الشركات؟
الرسالة الأساسية للشركات هي عدم انتظار وقوع حادث كبير. المطلوب هو إدخال سيناريوهات الذكاء الاصطناعي المتقدم ضمن خطط الأمن السيبراني وإدارة المخاطر، ومراجعة سرعة اكتشاف الثغرات وإصلاحها، وتقوية المراقبة المستمرة، وتحسين القدرة على الاستجابة للحوادث. كما ينبغي تقييم الموردين الخارجيين، خصوصاً في الخدمات السحابية والبرمجيات والأنظمة الحساسة.
كما تشجع الجهات البريطانية الشركات على الاستفادة من الذكاء الاصطناعي دفاعياً، لا الاكتفاء بالخوف منه. فالأدوات نفسها التي قد يستغلها المهاجمون يمكن أن تساعد فرق الأمن على تحليل التنبيهات، اكتشاف الثغرات مبكراً، فحص الشيفرات، وتسريع عمليات المعالجة، بشرط أن يتم ذلك ضمن حوكمة واضحة ومراقبة بشرية مسؤولة.
NCSC: الدفاع يجب أن يتطور بالسرعة نفسها
المركز الوطني للأمن السيبراني في بريطانيا NCSC سبق أن أوضح أن نماذج الذكاء الاصطناعي المتقدمة تحمل طابعاً مزدوج الاستخدام: يمكن أن تساعد المدافعين على اختبار الأنظمة وتقويتها، لكنها قد تمنح المهاجمين أيضاً قدرة أكبر على البحث عن الثغرات وتنفيذ خطوات متعددة بكلفة أقل. لذلك يدعو المركز إلى رفع مستوى الرصد والاستجابة، لأن النشاط الناتج عن هذه النماذج قد يكون قابلاً للاكتشاف في البيئات التي تملك مراقبة فعالة.
وتتفق هذه الرؤية مع رسائل تنظيمية أخرى في بريطانيا، بينها رسائل موجهة إلى مزودي الاتصالات، دعتهم إلى تقييم المخاطر الناتجة عن نماذج الذكاء الاصطناعي المتقدمة واتخاذ إجراءات مناسبة وفق واجباتهم الأمنية والإرشادات القائمة.
بين الابتكار والمخاطر: لا دعوة لوقف الذكاء الاصطناعي
من المهم الإشارة إلى أن التحذير البريطاني لا يعني رفض استخدام الذكاء الاصطناعي أو تجميد الابتكار. بل يحاول نقل النقاش إلى مستوى أكثر واقعية: النماذج المتقدمة قد تمنح الشركات أدوات إنتاجية وأمنية قوية، لكنها في الوقت نفسه ترفع مستوى المخاطر إذا استُعملت بلا رقابة أو إذا لم تُحدّث المؤسسات دفاعاتها بالسرعة الكافية.
لهذا، قد تصبح إدارة الذكاء الاصطناعي جزءاً أساسياً من حوكمة الشركات، تماماً مثل إدارة المخاطر المالية أو الامتثال القانوني. فالسؤال لم يعد: هل سنستخدم الذكاء الاصطناعي؟ بل: كيف سنستخدمه دون تعريض الأنظمة والعملاء والأسواق لمخاطر غير محسوبة؟
تحذير بريطانيا للشركات من مخاطر نماذج الذكاء الاصطناعي المتقدمة يعكس تحولاً في فهم المخاطر السيبرانية. فمع تسارع قدرات النماذج في تحليل الثغرات وتنفيذ مهام تقنية معقدة، تصبح الشركات مطالبة بتحديث دفاعاتها، اختبار جاهزيتها، وتبني أدوات مراقبة واستجابة أسرع. وفي المقابل، يبقى الذكاء الاصطناعي فرصة مهمة للدفاع السيبراني إذا استُخدم ضمن إطار حوكمة واضح ومسؤول.
من شروط النشر : عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الإلهية، والابتعاد عن التحريض العنصري والشتائم.
بإمكانكم تغيير عرض التعليقات حسب الاختيارات أسفله