پایان خودداری سایبری: چگونه هشدار «شدید» هیئت ریسک سیستمیک اروپا در مورد هوش مصنوعی، ثبات مالی جهانی را بازنویسی می‌کند

در ۷ جولای ۲۰۲۶، هیئت ریسک سیستمیک اروپا (ESRB) هشدار قاطعی صادر کرد که اساساً رویکرد سیستم مالی جهانی به امنیت سایبری را تغییر می‌دهد. ESRB رسماً ریسک سایبری سیستمیک پیش روی اتحادیه اروپا را از «بالا» به «شدید» افزایش داد.[1]

کاتالیزور این اقدام بی‌سابقه، پیشرفت سریع مدل‌های هوش مصنوعی مرزی (FAIMs) است. تنظیم‌کنندگان خاطرنشان می‌کنند که این سیستم‌های پیشرفته به نقطه عطفی رسیده‌اند و توانایی کشف خودکار آسیب‌پذیری‌ها، تولید اکسپلویت‌های عملیاتی و اجرای حملات سایبری در مقیاس کامل را دارند.[6]

این نشان‌دهنده یک تغییر پارادایم در دفاع دیجیتال است. برای دهه‌ها، امنیت سایبری مالی یک بازی موش و گربه برای وصله کردن آسیب‌پذیری‌های شناخته‌شده و نظارت بر امضاهای حمله شناسایی‌شده بود. هشدار ESRB اذعان دارد که تهدیدات مبتنی بر هوش مصنوعی با سرعتی، مقیاسی و سطحی از پیچیدگی عمل می‌کنند که دفاع‌های قدیمی به سادگی قادر به تطابق با آن نیستند.[1][3]

هسته اصلی بحران فوری، چیزی است که تحلیلگران آن را «مزیت مهاجم» می‌نامند. در حالی که کارشناسان به طور گسترده‌ای موافقند که هوش مصنوعی در نهایت با خودکارسازی شناسایی تهدید، انعطاف‌پذیری سایبری را تقویت خواهد کرد، اما کوتاه‌مدت تا میان‌مدت به شدت به نفع عاملان مخرب است.[5]

عاملان تهدید در حال حاضر از FAIMs برای فشرده‌سازی زمان بین کشف یک نقص نرم‌افزاری و بهره‌برداری از آن استفاده می‌کنند. این تسلیح سریع، پنجره‌های زمانی کمتری را برای مؤسسات مالی جهت استقرار وصله‌ها باقی می‌گذارد و اساساً انعطاف‌پذیری عملیاتی بانک‌ها، پردازشگرهای پرداخت و اتاق‌های پایاپای را تحت فشار قرار می‌دهد.[3][5]

با این حال، دستورالعمل ESRB فقط مربوط به امنیت تک‌تک بانک‌ها نیست؛ بلکه مربوط به ثبات سیستمیک است. سیستم مالی مدرن یک شبکه عمیقاً به‌هم‌پیوسته است که به زیرساخت‌های دیجیتال مشترک، ارائه‌دهندگان خدمات ابری و به طور فزاینده‌ای، همان مدل‌های بنیادی هوش مصنوعی متکی است.[2]

همانطور که رئیس بانک فنلاند و معاون اول ESRB اشاره کرد، یک بحران لزوماً دیگر با ترازنامه یک بانک شروع نمی‌شود. می‌تواند با یک باگ نرم‌افزاری یا قطع شدن خدمات ابری که توسط یک مدل هوش مصنوعی کشف شده، آغاز شود.[2]

اگر چندین مؤسسه مالی بزرگ به پلتفرم‌های فناوری زیربنایی یکسانی متکی باشند، یک آسیب‌پذیری محلی می‌تواند به سرعت به یک اختلال سیستماتیک گسترش یابد. این وابستگی متقابل به این معنی است که یک حمله سایبری تقویت‌شده با هوش مصنوعی می‌تواند پرداخت‌ها، معاملات اوراق بهادار و وام‌دهی را در سراسر مرزها فلج کند.[2][4]

واقعیت ژئوپلیتیکی قاطعی این تهدید تکنولوژیک را تشدید می‌کند. ESRB صراحتاً هشدار داد که تمرکز ارائه‌دهندگان پیشرو هوش مصنوعی در خارج از اتحادیه اروپا، این بلوک را در معرض وابستگی‌های استراتژیک عمیقی قرار می‌دهد.[1][5]

از آنجایی که پیشرفته‌ترین FAIMs عمدتاً توسط غول‌های فناوری در ایالات متحده توسعه داده می‌شوند، تنظیم‌کنندگان و مؤسسات مالی اروپایی برای عملیات روزمره و قابلیت‌های دفاعی آینده خود به زیرساخت‌های خارجی وابسته هستند.[3]

این وابستگی در طول بحران‌های ژئوپلیتیک آسیب‌پذیری ایجاد می‌کند، جایی که دسترسی به هوش مصنوعی دفاعی پیشرفته ممکن است محدود یا در جای دیگری اولویت‌بندی شود. در نتیجه، ESRB از اتحادیه اروپا می‌خواهد که ظرفیت داخلی، تخصص و استقلال استراتژیک خود را در هوش مصنوعی به سرعت افزایش دهد.[1][5]

واکنش نظارتی به این سطح تهدید «شدید» سریع و هماهنگ بوده است. مقامات نظارتی اروپا (ESAs) – شامل تنظیم‌کنندگان بانکداری، اوراق بهادار و بیمه – علناً هشدار ESRB را تأیید کرده‌اند که نشان‌دهنده یک جبهه متحد در میان نهادهای نظارت مالی قاره است.[4]

بانک مرکزی اروپا (ECB)، با حرکت از هشدارها به دستورالعمل‌ها، دستورات مستقیمی را به مدیران عامل بانک‌های مهم منطقه یورو صادر کرده است. ECB انتظار دارد که این مؤسسات فوراً تأثیر چشم‌انداز تهدید هوش مصنوعی در حال تحول بر عملیات خود را ارزیابی کنند.[6]

تا ۳۱ اکتبر ۲۰۲۶، این بانک‌های بزرگ باید طرح‌های عملیاتی جامعی را به تیم‌های نظارتی مشترک مربوطه خود ارائه دهند. این طرح‌ها باید اقدامات مشخصی را برای تقویت کنترل‌های سایبری، تخصیص منابع لازم و تعریف جدول‌های زمانی دقیق برای اجرا مشخص کنند.[6]

این فشار نظارتی، چارچوب‌های موجود مانند قانون انعطاف‌پذیری عملیاتی دیجیتال (DORA) و قانون هوش مصنوعی (AI Act) را عملیاتی می‌کند. تنظیم‌کنندگان در حال ابداع معماری جدیدی نیستند؛ بلکه مؤسسات را مجبور می‌کنند تا این چارچوب‌ها را در مورد چشم‌انداز تهدیدی که سریع‌تر از حد انتظار در حال تحول است، به کار گیرند.[4]

در نهایت، هشدار ESRB پایان خودداری سایبری در بخش مالی را نشان می‌دهد. این فرض که دوره‌های طولانی ثبات نشان‌دهنده سیستم‌های امن هستند، در عصر هوش مصنوعی مرزی دیگر معتبر نیست.[2]

مؤسسات مالی اکنون باید از وضعیت‌های امنیتی واکنشی به سمت طراحی‌های سیستمیک پیشگیرانه و مقاوم در برابر هوش مصنوعی حرکت کنند. در حالی که تنظیم‌کنندگان و بانک‌ها برای بستن شکاف آسیب‌پذیری کوتاه‌مدت رقابت می‌کنند، سیستم مالی جهانی در حال تجربه مهم‌ترین بازسازی امنیتی ساختاری خود در یک نسل است.[2][4]