الأمن · 26 أكتوبر 2026

بنوك أمريكية تقيد وصول وكلاء الذكاء الاصطناعي إلى حسابات العملاء بسبب مخاطر أمنية

A pile of hay sitting next to a forest filled with trees
Lucas Dalamarta / Unsplash

قامت عدة بنوك كبرى في الولايات المتحدة بتقييد أو حظر وصول وكلاء الذكاء الاصطناعي التابعين لجهات خارجية إلى حسابات العملاء، وذلك بعد رصد محاولات من هذه الأدوات للقيام بإجراءات يصعب على المؤسسات المالية ربطها بتعليمات المستخدمين الأصلية.

وتحدث هذه الظاهرة عندما يقوم العملاء طواعية بتسليم بيانات اعتمادهم الشخصية لمساعدين رقميين لتنفيذ مهام نيابة عنهم، مثل تحليل النفقات أو مقارنة أسعار الفائدة على الودائع. وتكمن المشكلة في أن هذه البرمجيات المستقلة تستخدم الهوية الرقمية للعميل للدخول إلى الخدمات المصرفية عبر الإنترنت، مما يجعل من الصعب على البنوك التمييز بين تصرفات البشر والبرمجيات، أو تحديد مدى تفويض العميل للوكيل الرقمي.

وقد شملت الإجراءات الوقائية مؤسسات مالية مثل JPMorgan Chase وMorgan Stanley وCitigroup. وأكدت JPMorgan Chase أن العملاء يجب ألا يسلموا كلمات المرور لمساعدين أو أشخاص خارجيين، مشيرة إلى وجود طرق أكثر أماناً لمشاركة معلومات الحساب. من جهتها، تتبع Citigroup نهجاً يسمح بالوصول للقراءة فقط لمزودي خدمات مصرفية مفتوحة محددين، بينما قدمت Charles Schwab بديلاً عبر خوادم MCP التي تتيح الربط بنماذج خارجية من خلال مصادقة خاضعة للرقابة دون منح صلاحية تحويل الأموال.

وعلى الرغم من هذه المخاوف، لم تؤكد البنوك وقوع هجمات سيبرانية أو نشاطات لوكلاء خارجين عن السيطرة أدت إلى فقدان أموال العملاء حتى الآن، حيث يظل السيناريو الأسوأ مجرد خطر محتمل. ومع ذلك، حذر خبراء من أن هذه المخاطر قد تمتد إلى إيطاليا، حيث يغيب الرقابة على استخدام وكلاء الذكاء الاصطناعي للوصول إلى الحسابات، مما يجعل التمييز بين الوكيل والبشر تحدياً تقنياً.

وقد أثارت هذه التطورات ردود فعل سياسية في الولايات المتحدة، حيث دعا السيناتور Bernie Sanders إلى وقف تطوير الذكاء الاصطناعي خوفاً من تهديد النظام المالي العالمي. وفي المقابل، اقترح السيناتور Mark Warner من خلال مشروع قانون يسمى AI AGENT Act فرض واجب الرعاية على الوكلاء الذين يديرون الأموال والبيانات الحساسة، مع وضع معايير تقنية للمصادقة وحماية البيانات وتحديد الوكلاء الموثوقين.

كما حذر حاكم فلوريدا Ron DeSantis من سيناريو قد يقوم فيه وكيل رقمي بتصفية حساب أو محفظة استثمارية، مما قد يؤدي إلى خسائر تتجاوز قدرة المزود التكنولوجي على التعويض.