اتخذ البنك المركزي الأوروبي موقفاً حازماً. ففي رسالة وُجّهت إلى الرؤساء التنفيذيين للبنوك الـ 110 التي يشرف عليها مباشرةً، طالبت رئيسة مجلس الإشراف، كلوديا بوتش، البنوك بتقديم خطة مفصلة بحلول 31 أكتوبر/تشرين الأول للتخفيف من مخاطر الأمن السيبراني الناجمة عن الذكاء الاصطناعي. ووصفت الرسالة بأنها ذات نبرة "عاجلة للغاية"، مؤكدةً على أن هذه المهمة "أولوية قصوى"، ومُلقيةً بالمسؤولية كاملةً على عاتق الهيئات الإدارية، وليس فقط الفرق التقنية.
يكمن سبب هذه الحاجة المُلحة في ظهور نماذج الذكاء الاصطناعي من الجيل التالي، مثل "ميثوس" التي طورتها شركة "أنثروبيك" الأمريكية. ووفقًا لبوتش، فإن هذه الأنظمة قادرة على تحديد ثغرات البرمجيات بسرعة غير مسبوقة، مما يقلل الوقت بين اكتشاف الثغرة واستغلالها على نطاق واسع . ويحذر المشرف من أن هذا ليس خطرًا عابرًا، بل هو "تغيير جذري في بيئة التهديدات".
تهديد الأساطير والاستجابة المنسقة للمؤسسات الأوروبية
أقرت شركة أنثروبيك في أبريل/نيسان بأن برنامج ميثوس يمتلك قدرات برمجية متقدمة للغاية، ما دفعها إلى رفض طرحه للجمهور. ولا يزال الوصول إلى هذا النموذج متاحًا فقط لمجموعة صغيرة من عمالقة التكنولوجيا والتمويل، مثل أمازون وجوجل ومايكروسوفت وجيه بي مورغان تشيس، من خلال مشروع جلاسوينغ. بل إن البيت الأبيض حظر استخدامه مؤقتًا من قبل الأجانب لأسباب تتعلق بالأمن القومي ، إلا أن هذا الحظر رُفع في أوائل يوليو/تموز بسبب ظهور منافسين صينيين، مثل نموذج شركة زيبو للذكاء الاصطناعي.
في هذا السياق، رفع المجلس الأوروبي للمخاطر النظامية (ESRB) مستوى خطر الهجمات الإلكترونية النظامية من "مرتفع" إلى "شديد". وفي بيان له، حذر المجلس من أن نماذج الذكاء الاصطناعي الأكثر تطوراً "تمنح مجرمي الإنترنت ميزة" من خلال تمكينهم من اكتشاف الثغرات الأمنية وتنفيذ الهجمات بسرعة أكبر، وعلى نطاق أوسع، وبتعقيد أكبر . كما أشار المجلس إلى أن تركز مزودي خدمات الذكاء الاصطناعي خارج الاتحاد الأوروبي يجعل التكتل عرضة للتبعية الاستراتيجية والمخاطر الجيوسياسية، ولذلك يحث على استجابة منسقة تشمل البنوك وشركات الأمن ومطوري البرمجيات.
ثلاثة خطوط دفاعية ومواعيد نهائية ضيقة للبنوك
لم تكن رسالة البنك المركزي الأوروبي مُفصّلة للغاية، لكنها سلّطت الضوء على ثلاثة مجالات رئيسية يجب على البنوك تعزيزها. أولها "الأمن بالتصميم": منع وجود ثغرات أمنية في البرامج منذ البداية . ثانيها تصحيح أي ثغرات تظهر بأسرع وقت ممكن من خلال التحديثات، مما يقلل بشكل كبير من وقت الإصلاح إلى أيام بدلاً من شهور. ثالثها وجود دفاعات قوية، تشمل أنظمة كشف التسلل، وبروتوكولات لعزل الأنظمة المخترقة، والقدرة على استعادة العمليات بسرعة.
يتعين على البنوك الإسبانية الكبرى، مثل سانتاندير وبي بي في إيه، تقديم خططها إلى فرق الإشراف المشتركة بحلول 31 أكتوبر، مما يترك أقل من أربعة أشهر لتصميم استراتيجياتها واعتمادها وتوثيقها، والتي ستحتاج بعد ذلك إلى مصادقة مجالس إدارتها. وقد قرر البنك المركزي الأوروبي تأجيل جمع بيانات استبيان مخاطر التكنولوجيا السنوي حتى فبراير 2027، لكي تتمكن البنوك من تركيز مواردها على هذه الأولوية. علاوة على ذلك، يحذر المشرف من أنه سيستخدم جميع الأدوات المتاحة له، بما في ذلك الغرامات المحتملة أو الرسوم الإضافية على رأس المال، في حال رصد أي قصور خطير.
وأشار بوخ أيضًا إلى أن التقنيات الناشئة الأخرى، مثل الحوسبة الكمومية، سيكون لها تأثير كبير على الأمن السيبراني، على الرغم من أن التركيز حاليًا ينصب على الذكاء الاصطناعي. ويحذر رئيس مجلس الإشراف قائلًا: "مع أن هذه التطورات لا تُحدث مخاطر جديدة كليًا، إلا أنها تُضاعف بشكل كبير سرعة ونطاق ظهورها ". ولذلك، تواجه البنوك الأوروبية تحديًا كبيرًا: حماية نفسها من تهديد يتطور بوتيرة أسرع من أقسام التكنولوجيا لديها، في سباق مع الزمن.