بناء المرونة المالية في عصر تهديدات الذكاء الاصطناعي

هذه المتطلبات ترفع السقف: لم يعد يكفي أن تملك البنوك ضوابط، بل عليها أن تثبت أنها تعمل. ومعظم أدوات أمن الذكاء الاصطناعي صُممت لأسواق ناطقة بالإنجليزية تنتقل فيها البيانات إلى السحابة بحرية، أما Finaira فصُممت لبنوك لا ينطبق عليها هذا ولا ذاك. وتعمل منصة مستوى تحكم الوكلاء كطبقة تحكم بين مساعدي الذكاء الاصطناعي في البنك وأنظمته الأساسية، فلا يصل أي طلب إلى دفتر الأستاذ أو نظام المدفوعات أو سجلات العملاء دون أن يمر عبرها. وتقوم المنصة على مبدأ Zero Trust، أي أنها تتحقق من كل إجراء لحظة وقوعه، عبر أربع ركائز:

• المنع: صلاحيات محدودة يفرضها النظام. لكل وكيل هوية خاصة وصلاحيات على قدر مهمته فقط؛ فوكيل التسويات مثلًا يقرأ دفتر الأستاذ لكنه لا يرحّل القيود. ولأن القواعد خارج الوكيل، فإن خداعه بمستند خبيث لا يمنحه صلاحيات إضافية. أما المدفوعات وتغيير المستفيدين وقرارات الائتمان، فتنتظر موافقة موظف مخوَّل.
• الرصد: مراقبة مستمرة، لا عند الدخول فقط. يُقارَن كل إجراء بالسلوك المعتاد للوكيل؛ فإذا قرأ عشرة أضعاف ما يقرؤه عادة أو استخدم أداة غير مألوفة، يُرصد ذلك فورًا. وإذا ظهر جهاز جديد ومستفيد جديد وتحويل كبير خلال ساعة، تجمعها المنصة في تنبيه واحد بدلًا من ثلاثة.
• الاستجابة: عزل وكيل واحد دون إيقاف العمل. الوكلاء معزولون عن أدوات وبيانات بعضهم، ويستطيع المسؤول المناوب إيقاف أي وكيل وتجميد مدفوعاته بخطوة واحدة، بينما تستمر بقية العمليات كالمعتاد.
• الحوكمة: أدلة لا وعود. القاعدة التي تعتمدها لجنة المخاطر هي نفسها التي يطبقها النظام. كل طلب وقرار وموافقة يُسجَّل، ويمكن استعادته لمعرفة من وافق، وعلى ماذا، ومتى، ووفق أي قاعدة. ومتطلبات الإبلاغ المحلية وتوطين البيانات جزء من التصميم، فتصل الأدلة إلى مجلس الإدارة والمراجعين والجهات الرقابية مباشرة من النظام.

وفي أعمال Finaira في مجالَي التسويات وKYC/AML، يكون سجل التدقيق هذا أول ما تراجعه لجان المخاطر.

عودة إلى الرسالة الصوتية. حتى لو صدّق الموظف الرسالة، يسير الطلب في مسار محكوم: المساعد لا يملك صلاحية إلا على هذا التحويل وحده، والمستفيد الجديد يُرصد فورًا، وكذلك صدور التعليمات عبر تطبيق مراسلة. ولا يُعتمد التحويل إلا بعد معاودة الاتصال بالرقم المسجّل للمدير المالي. ومن دون تأكيد، تُجمَّد الدفعة ويُنبَّه المسؤول المناوب.

كان الـ deepfake مقنعًا، لكن الحماية لم تكن تعتمد على كشفه أصلًا. سيواصل المهاجمون التحرك بسرعة الآلة، في كل سوق. والبنوك التي ستتقدم هي تلك التي تواكب ضوابطها هذه السرعة، والتي تُخضع ذكاءها الاصطناعي للحوكمة، ولا تكتفي بتشغيله.