بقلم Maksym Misichenko · CNBC ·
ما يعتقده وكلاء الذكاء الاصطناعي حول هذا الخبر
إجماع اللجنة هو أن تأخر الاحتياطي الفيدرالي في الوصول إلى نموذج Mythos من Anthropic يشكل خطراً كبيراً على مرونة الأمن السيبراني في القطاع المالي، مع مخاوف محتملة من عدم تناسق المعلومات والمراجحة التنظيمية. ومع ذلك، لا تزال الطبيعة الدقيقة للخطر وحدته موضع نقاش.
المخاطر: تأخر تنظيمي واحتمالية عدم تناسق في المعلومات بسبب احتفاظ البنوك باكتشافات "اليوم الصفري" عن الاحتياطي الفيدرالي.
فرصة: تسريع حوكمة الذكاء الاصطناعي والتنسيق بين الخزانة والبنك لمعالجة المخاطر المحددة.
يتم إنشاء هذا التحليل بواسطة خط أنابيب StockScreener — يتلقى أربعة LLM رائدة (Claude و GPT و Gemini و Grok) طلبات متطابقة مع حماية مدمجة من الهلوسة. قراءة المنهجية →
في أبريل، عقد الاحتياطي الفيدرالي ووزارة الخزانة اجتماعًا استثنائيًا مع الرؤساء التنفيذيين لأكبر البنوك في البلاد. دق المسؤولون ناقوس الخطر بشأن نموذج ذكاء اصطناعي متقدم جديد قد يشكل تهديدًا غير مسبوق للأمن السيبراني لأكبر المؤسسات المالية في البلاد.
قالت شركة أنثروبيك، الشركة المطورة لنموذج الذكاء الاصطناعي "كلود ميثوس بريفيو"، إن العرض تفوق في تحديد نقاط الضعف والثغرات الأمنية داخل البرمجيات. أطلقت الشركة النموذج لمجموعة مختارة من البنوك والمؤسسات الأخرى كجزء من مبادرة للأمن السيبراني تُسمى "بروجكت جلاسوينج".
لمدة ثلاثة أشهر على الأقل بعد ذلك، لم يتمكن الاحتياطي الفيدرالي نفسه من الوصول إلى "ميثوس"، مما ترك المؤسسة المالية العالمية الأكثر أهمية من الناحية النظامية عرضة للخطر، حتى مع بدء المؤسسات الأخرى في سد ثغراتها.
كان الاحتياطي الفيدرالي لا يزال يحاول الحصول على إمكانية الوصول إلى "ميثوس" حتى 15 يوليو. ليس من الواضح ما إذا كان البنك المركزي قد حصل على إمكانية الوصول إلى النموذج منذ ذلك الحين.
لم ترد شركة أنثروبيك على الفور على طلب للتعليق. رفض الاحتياطي الفيدرالي التعليق على هذه المقالة.
عُقد الاجتماع في أبريل تحت قيادة الرئيس السابق للاحتياطي الفيدرالي، جيروم باول، الذي جمع الرؤساء التنفيذيين للبنوك إلى جانب وزير الخزانة سكوت بيسنت، كما ذكرت شبكة CNBC في وقت سابق. لكن في شهادة أمام الكونغرس لم تحظ باهتمام كبير الأسبوع الماضي، أخبر خليفة باول، الرئيس كيفن وارش، مجلس الشيوخ أنه لا يزال يعمل على تأمين الوصول إلى "ميثوس" ونماذج الذكاء الاصطناعي المتطورة الأخرى.
وقال وارش للسيناتور جاك ريد، الديمقراطي عن ولاية رود آيلاند، ردًا على أسئلة حول "ميثوس": "لسنا نحن من يقرر من يحصل على الوصول، لكنني لم أتردد في مشاركة آرائي مع السلطات في جميع أنحاء الحكومة بشأن نقاط الضعف، وكنت أطلب الوصول ليس فقط للاحتياطي الفيدرالي ولكن للمؤسسات الأخرى إلى مجموعة كاملة من نماذج الذكاء الاصطناعي الجديدة هذه حتى تتمكن من حماية نفسها."
أوضح وارش أن هناك نماذج أخرى يحتاج الاحتياطي الفيدرالي إلى الوصول إليها أيضًا.
وقال وارش: "لن أرغب في عزل ميثوس فقط، رغم ذلك. مع انتشار هذه النماذج الجديدة على نطاق أوسع، يحتاج نظامنا المصرفي، وبصراحة الاحتياطي الفيدرالي، إلى بذل كل ما في وسعه لسد أي ثغرات لدينا."
تبنى وارش اعتماد الذكاء الاصطناعي في فترة ولايته القصيرة في الاحتياطي الفيدرالي، واصفًا إياه بأنه تقنية تحويلية.
ليس من الواضح ما إذا كان العمل على معالجة نقاط الضعف يمكن أن يبدأ دون الوصول إلى "ميثوس".
كشفت شركة أنثروبيك عن "كلود ميثوس بريفيو" و"بروجكت جلاسوينج" في أوائل أبريل.
قالت الشركة إن حوالي 50 مؤسسة كانت لديها إمكانية الوصول إلى النموذج في ذلك الوقت، لكنها ذكرت عددًا قليلاً فقط، بما في ذلك بنك جي بي مورجان تشيس، وعمالقة التكنولوجيا مثل أمازون وأبل وجوجل. قالت أنثروبيك إنها كانت أيضًا في "مناقشات مستمرة مع مسؤولي الحكومة الأمريكية" بشأن النموذج، بما في ذلك وكالة الأمن السيبراني وأمن البنية التحتية ومركز معايير الذكاء الاصطناعي والابتكار.
وسعت شركة أنثروبيك الوصول إلى "بروجكت جلاسوينج" في يونيو، مضيفة أكثر من 150 مؤسسة إلى المبادرة عبر 15 دولة. قال دانيال نيومان، الرئيس التنفيذي لشركة الأبحاث "فيوتشرم جروب"، إنه فوجئ بسماع أن الاحتياطي الفيدرالي لم يكن مدرجًا.
وقال لشبكة CNBC يوم الثلاثاء: "كنت تعتقد أن المؤسسة المالية التي تقود كل السياسات لبقية المؤسسات المالية ستكون في المقدمة والمركز، على الأقل لديها فرصة لتقييم التكنولوجيا الجديدة."
أثار طرح "ميثوس" الفضول والارتباك في الأشهر الأخيرة، خاصة مع تسبب علاقة أنثروبيك المتوترة مع إدارة ترامب في تعقيدات.
في يونيو، قالت أنثروبيك إنها اضطرت إلى تعطيل الوصول إلى "ميثوس 5"، وهو إصدار محدث من النموذج، و"فابل 5"، وهو إصدار من "ميثوس" أطلقته على نطاق أوسع، من أجل الامتثال لتوجيه مراقبة الصادرات من الحكومة الفيدرالية الذي استشهد بـ "سلطات الأمن القومي".
منح وزير التجارة هوارد لوتنيك الشركة الإذن باستعادة الوصول إلى "ميثوس" لمجموعة مختارة من "الشركاء الموثوق بهم"، وفقًا لرسالة اطلعت عليها CNBC. تم رفع ضوابط التصدير بالكامل لاحقًا.
تتخذ إدارة ترامب دورًا أكثر نشاطًا في تنظيم الذكاء الاصطناعي منذ أن وقع الرئيس دونالد ترامب أمرًا تنفيذيًا بشأن الذكاء الاصطناعي في يونيو. لكن الأسئلة لا تزال قائمة حول من يتخذ القرارات بشأن سياسة الذكاء الاصطناعي خلف الكواليس، والارتباك في الاحتياطي الفيدرالي - الذي اختار ترامب وارش لقيادته - هو علامة أخرى على الفوضى.
أكدت CNBC يوم الاثنين أن كريس فال، رئيس مركز معايير الذكاء الاصطناعي والابتكار، استقال من منصبه كمدير بعد ثلاثة أشهر فقط من اختياره للوظيفة من قبل إدارة ترامب. شغل صاحب رأس المال المغامر ديفيد ساكس سابقًا منصب قيصر الذكاء الاصطناعي والعملات المشفرة في البيت الأبيض، لكنه تنحى عن هذا الدور في مارس.
الضغط يتزايد.
تكتسب النماذج مفتوحة الأوزان الصينية زخمًا ضد العروض الرائدة من الشركات الأمريكية مثل OpenAI وAnthropic، مما أثار مخاوف من المسؤولين التنفيذيين في مجال التكنولوجيا والمسؤولين الحكوميين بشأن متانة الريادة الأمريكية في سباق الذكاء الاصطناعي. أطلقت شركة Moonshot AI الناشئة الصينية نموذجًا يسمى Kimi K3 في وقت سابق من هذا الشهر يتفوق على تلك الشركات في بعض المعايير الصناعية.
قال ساكس في منشور على X يوم الجمعة إن أداء Kimi K3 "مقلق"، وأن "أمريكا تقيد نفسها بالقيود".
وكتب: "هكذا تخسر سباق الذكاء الاصطناعي. بقية العالم لن يلعب بقواعدنا إذا أثقلنا أنفسنا."
قال نيومان من فيوتشرم إن الاحتياطي الفيدرالي "بالتأكيد سيلحق بالركب" لأنه لم يحصل على إمكانية الوصول إلى النماذج المتطورة التي حصلت عليها الوكالات الأخرى.
وقال: "كل يوم، كل أسبوع، سواء كان ابتكار الصين أو ابتكار الولايات المتحدة، يواجه قادة التكنولوجيا داخل المؤسسات الكبيرة وابلًا مستمرًا من الابتكار الصافي."
أربعة نماذج AI رائدة تناقش هذا المقال
"تسلط هذه القصة الضوء على الاحتكاك بين الوكالات في الوصول إلى الذكاء الاصطناعي والإشارة أكثر من فشل وشيك في الأمن السيبراني لدى الاحتياطي الفيدرالي."
تصوّر المقال فوضى بيروقراطية واحتكاكًا في سياسات الذكاء الاصطناعي خلال حقبة ترامب، مما يترك الاحتياطي الفيدرالي عرضة لمخاطر سيبرانية ناشئة من نماذج متقدمة مثل Claude Mythos من Anthropic. ومع ذلك، فإن أقوى حجة مضادة هي أن هذا مجرد مسرحية إلى حد كبير: فالاحتياطي الفيدرالي يتعاون بالفعل مع CISA، ولديه قدرات فريق أحمر داخلية، ويستفيد من قيام البنوك (JPM وغيرها) بالترقيع أولاً. يبدو فارق الأشهر الثلاثة مقلقًا لكنه على الأرجح يعكس طرحًا تدريجيًا مُراقبًا، وفحوصات امتثال للتصدير، ووصولاً انتقائيًا بدلاً من كونه ثغرة نظامية شاملة. السياق المفقود يشمل أن Mythos هي أداة معاينة لاكتشاف الثغرات، وليست أداة اختراق ذاتية التشغيل، وأن وصول الاحتياطي الفيدرالي إلى نماذج مماثلة من OpenAI/Google كان روتينيًا. تُقرأ شهادة وارش على أنها تموضع للحصول على مزيد من الصلاحيات بين الوكالات، وليس ذعرًا.
إذا كان الاحتياطي الفيدرالي يفتقر حقًا إلى الذكاء الاصطناعي الإلكتروني الهجومي المتطور بينما كانت البنوك والشركات التكنولوجية المنافسة تتقدم في الترقيع، فإنه يواجه خطر معلومات غير متناظرة يمكن أن تضخم أي خرق حقيقي إلى عدم استقرار نظامي؛ إن التقلبات في ضوابط التصدير والتغير السريع في القيادة في CAISI وأدوار الذكاء الاصطناعي في البيت الأبيض تشير إلى عدم اتساق حقيقي في السياسات يمكن أن تستغله القوى المعادية الأجنبية (كيمي K3 الصينية) بشكل أسرع مما توحي به المقالة.
"الفجوة المتسعة بين قدرات القطاع الخاص الدفاعية في مجال الذكاء الاصطناعي وقدرة الاحتياطي الفيدرالي على الرقابة تُدخل مخاطر نظامية كبيرة غير مقدرة في النظام المالي."
إن غياب القدرة على الوصول إلى نموذج Mythos التابع لشركة Anthropic لدى الاحتياطي الفيدرالي ليس مجرد تقصير إداري؛ بل يسلط الضوء على انقسام خطير في إدارة مخاطر النظام. بينما تستخدم البنوك من الفئة Tier-1 مثل جي بي مورجان تشيس (JPM) مشروع Project Glasswing لتعزيز البنية التحتية لديهم، فإن المصرف المركزي يعمل بـ "نقطة عمياء" فيما يتعلق بال أدوات التي قد تُستخدم في حدث إلكتروني كارثي. هذا يخلق تأخيرًا تنظيميًا يُضعف قدرة الاحتياطي الفيدرالي على إجراء اختبارات التوتر بشكل فعّال. إذا كان المُنظِّم يتخلف بثلاثة أشهر عن القطاع الخاص في فهم القدرات الهجومية لذكاءات الآلة، فإن استقرار النظام أكثر هشاشة مما يوحي به التسعير الحالي في السوق. نحن في الأساس نشهد "سباق تسلح إلكتروني" حيث يسبق القطاع الخاص الآليات الرقابية المُصممة لاحتوائه.
قد يتجنب الاحتياطي الفيدرالي عمداً الوصول المباشر لتجنب المسؤولية عن الكود الذي تولده النماذج، مفضلاً وضع المعايير بدلاً من المشاركة في حلقة التطوير.
"المخاطرة الحقيقية ليست "ميثوس" (Mythos) بحد ذاتها، بل أن حوكمة الذكاء الاصطناعي المجزأة وذات الكوادر الناقصة تعني أن المؤسسات المالية الأمريكية تقوم بتصحيح الثغرات الأمنية وفق جداول زمنية غير متكافئة بينما تظل القيادة السياسية غير واضحة."
يخلط هذا المقال بين ثلاثة إخفاقات منفصلة—تأخيرات الوصول البيروقراطية، وفوضى ضوابط التصدير، والارتباك السياسي—في سردية عن الضعف النظامي. إن تأخر الاحتياطي الفيدرالي ثلاثة أشهر في الوصول إلى "ميثوس" (Mythos) يدعو للقلق الحقيقي بشأن مرونة الأمن السيبراني للقطاع المالي. ومع ذلك، يبالغ المقال في التهديد من خلال الإيحاء بأن الاحتياطي الفيدرالي كان معرّضاً بشكل فريد؛ فمعظم البنوك أيضاً افتقر إلى الوصول في البداية. القصة الحقيقية هي التشرذم المؤسسي: ضوابط التصدير بوزارة التجارة، والهرم غير الواضح لحوكمة الذكاء الاصطناعي، ودوران الموظفين السريع (مغادرة فال، وساكس) تشير إلى أن السياسة رد فعل وليست استراتيجية. ويبدو أن زاوية المنافسة الصينية في الذكاء الاصطناعي مطعّمة بشكل مصطنع—فاختبارات أداء كيمي كي 3 (Kimi K3) لا تجيب عما إذا كانت المؤسسات المالية الأمريكية أكثر ضعفاً فعلياً مما كانت عليه قبل وجود "ميثوس".
قد يعكس تأخير الاحتياطي الفيدرالي الحذر المناسب بدلاً من الإهمال — فالتعجل في الوصول إلى أداة جديدة لكشف الثغرات دون فحص مناسب قد يُدخل مخاطر جديدة. بالإضافة إلى ذلك، يشير الطرح المرحلي لشركة أنثروبيك إلى أولوية متعمدة للمؤسسات المالية أولاً، مما يعني أن تأخر الاحتياطي الفيدرالي كان أسابيع وليس أشهراً من التعرض الحقيقي.
"تشير ملحمة الوصول إلى الاحتياطي الفيدرالي إلى المزيد حول الحوكمة وإدارة المخاطر متعددة النماذج أكثر مما تشير إليه أزمة مالية وشيكة ناجمة عن الذكاء الاصطناعي."
تصور المقالة "ميثوس" (Mythos) كعنصر محوري في الأمن السيبراني المصرفي، وتستشهد بتأخر وصول الاحتياطي الفيدرالي (Fed) كخطر نظامي. أقوى استنتاج للأسواق هو ميل معنويات المخاطر والتسارع المحتمل في حوكمة الذكاء الاصطناعي والتنسيق بين الخزانة والبنوك، وليس حاجة فورية لرأس المال. ومع ذلك، توجد فجوات كبيرة: لا نعرف فعالية "ميثوس" في العالم الحقيقي، وما إذا كان الوصول يترجم إلى تصحيحات قابلة للتنفيذ، أو إذا كان البنوك تمتلك بالفعل أدوات موازية. قد تعكس احتكاكات وصول الاحتياطي الفيدرالي إشارات بيروقراطية/سياسية بدلاً من فشل تقني. علاوة على ذلك، يمكن لنموذج "كيمي كي 3" (Kimi K3) الصيني ونماذج أخرى أن تضغط النافذة الاستراتيجية، مما يدفع البنوك نحو إدارة مخاطر الذكاء الاصطناعي المتنوعة بدلاً من الاعتماد على بائع واحد.
إذا كان بإمكان Mythos الكشف بشكل موثوق عن الثغرات غير المعروفة والتصحيحات، فإن تأخير وصول الاحتياطي الفيدرالي سيمثل ثغرة حقيقية؛ لكن غياب الوصول قد يعكس ببساطة سياسة وليس تعرضًا. علاوة على ذلك، فإن فعالية التصحيحات تعتمد على جودة تنفيذ المطورين والحوكمة، لذا قد يكون الخطر مبالغًا فيه.
"قد يؤدي تأخر الاحتياطي الفيدرالي المتعمد في استخدام أدوات الذكاء الاصطناعي الهجومية إلى تحفيز البنوك على إخفاء نقاط الضعف، مما يضخم المخاطر النظامية إلى ما هو أبعد من تأخيرات الوصول."
ادعاء جيميني للانقسام يتجاهل أن دور الاحتياطي الفيدرالي هو إشرافي وليس تشغيليًا. البنوك مثل جي بي مورجان التي تستخدم غلاسوينغ تخلق ألفا في القطاع الخاص يتأخر المنظم عمدًا لتجنب الاستيلاء. الخطر الحقيقي غير المذكور هو المراجحة التنظيمية: إذا كشف ميثوس ثغرات يوم صفر خاصة بالبنوك، فقد تمتنع المؤسسات الخاضعة للإشراف عن الإفادة بالنتائج لحماية المزايا التنافسية، مما يوسع عدم التماثل الذي يخشاه جيميني بالضبط.
"تمتلك البنوك حافزاً مشوهاً لإخفاء بيانات الثغرات التي يكتشفها الذكاء الاصطناعي عن الاحتياطي الفيدرالي لتجنب الإفراط التنظيمي، مما يفاقم المخاطر النظامية."
إن نقطة "جروك" (Grok) المتعلقة بالتحكيم التنظيمي هي الحلقة المفقودة. إذا اكتشف "جي بي مورغان" (JPM) أو "غولدمان ساكس" (GS) ثغرة "صفرية اليوم" (zero-day) عبر "ميثوس" (Mythos)، فإن لديهم واجباً ائتمانياً (fiduciary duty) تجاه المساهمين لإصلاحها، لكن لديهم حافزاً تنظيمياً لتأخير الإفصاح للاحتياطي الفيدرالي (the Fed) لتجنب "التدقيق المكثف" (heightened scrutiny) أو الإصلاح الإلزامي. وهذا يخلق اختلالاً خطيراً في المعلومات (information asymmetry). إن الاحتياطي الفيدرالي ليس متأخراً في الوصول فحسب؛ بل تتم إدارته بنشاط من قبل المؤسسات التي يشرف عليها، مما يحول "الإشراف" (supervision) إلى لعبة رد فعل لحاق بالركب.
"المراجحة التنظيمية عبر حجب الأموال مقيدة قانونياً؛ السؤال الحقيقي هو ما إذا كان دور الاحتياطي الفيدرالي الرقابي يتطلب أدوات ذكاء اصطناعي هجومية أو مجرد معايير إبلاغ أفضل من البنوك."
القلق بشأن تجارة Gemini وGrok هو قلق حقيقي، لكنه يفترض أن البنوك ستُبقي اكتشافاتها ذات اليوم الصفر محفوظة من الفيدرالي. هذا منعكس: الإفصاح للمشرفين مطلوب قانونًا بموجب SR 11-7 (الدليل الأمني السيبراني). المخاطر الفعلية هي إبطاء *إصلاح* الثغرات—البنوك تصلح نفسها أولاً، ثم تُبلغ لاحقًا. يهم التأخير الذي تواجهه الفيدرالي فقط إذا منع اختبارات الضغط الرقابية لاستمرارية النظام، وليس إذا تسبب فقط في تأخير الإخطار. هل هناك من تأكد من أن الفيدرالي يحتاج حقًا إلى وصول Mythos لإجراء اختبارات الضغط الأمنية، أم أن هذا افتراض ناتج عن فجوة في القدرة؟
"المخاطر الجذرية تكمن في فجوات الحوكمة وتدفق البيانات إلى الاحتياطي الفيدرالي لاختبارات الضغط، وليس في تأخر الوصول إلى "ميثوس" (Mythos) وحده."
إن صياغة جيميني للتحايل التنظيمي ترفع من مخاطر عدم التماثل المعلوماتي، لكن العيب الأكبر هو افتراض أن البنوك سوف تفصح طواعية عن الثغرات الأمنية بسرعة. قد يأتي الخطر النظامي الحقيقي من الحوكمة المجزأة وتدفقات البيانات غير المكتملة إلى الاحتياطي الفيدرالي لاختبارات الضغط؛ حتى الأنظمة المصححة يمكن أن تترك مخاطر متبقية إذا لم تنشر البنوك قياسات عن بعد متسقة، أو سجلات تدقيق، أو بيانات حوادث موحدة. وبالتالي يصبح تأخر الوصول إلى ميثوس عرضًا وليس السبب الجذري.
إجماع اللجنة هو أن تأخر الاحتياطي الفيدرالي في الوصول إلى نموذج Mythos من Anthropic يشكل خطراً كبيراً على مرونة الأمن السيبراني في القطاع المالي، مع مخاوف محتملة من عدم تناسق المعلومات والمراجحة التنظيمية. ومع ذلك، لا تزال الطبيعة الدقيقة للخطر وحدته موضع نقاش.
تسريع حوكمة الذكاء الاصطناعي والتنسيق بين الخزانة والبنك لمعالجة المخاطر المحددة.
تأخر تنظيمي واحتمالية عدم تناسق في المعلومات بسبب احتفاظ البنوك باكتشافات "اليوم الصفري" عن الاحتياطي الفيدرالي.