CyberAId: AI-Driven Cybersecurity for Financial Service Providers
تقدم هذه الورقة الموقفية منصة CyberAId، وهي منصة هجينة متعددة الوكلاء مصممة لتعزيز الأمن السيبراني المالي من خلال دمج وكلاء فرعيين متخصصين يعتمدون على النماذج اللغوية الكبيرة (LLMs) مع بيانات التتبع التقليدية لأنظمة إدارة الأحداث والمعلومات الأمنية (SIEM) للتغلب على اختناقات الاستنتاج، وضمان الامتثال التنظيمي، وتمكين الدفاع الجماعي المحافظ على الخصوصية عبر المؤسسات المالية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل خزنة بنك ضخمة وعالية المخاطر. في الداخل، تجري ملايين المعاملات كل ثانية، وهناك فريق من حراس الأمن (مركز العمليات الأمنية، أو SOC) يحاولون مراقبة كل معاملة منها.
المشكلة، وفقاً لهذه الورقة البحثية، ليست في أن الحراس يفتقرون إلى العيون أو أنهم لا يملكون ما يكفي من البيانات. بل تكمن المشكلة في أنهم يغرقون في الضجيج. لديهم الكثير من الإنذارات التي تطلق في وقت واحد، ولا يملكون القدرة الذهنية الكافية لتمييز أي من هذه الإنذارات هي حالات طوارئ حقيقية وأيها مجرد إنذارات كاذبة. وبحلول الوقت الذي يكتشفون فيه الأمر، يكون الأشرار قد تسللوا بالفعل.
هنا يأتي دور CyberAId. لا تفكر فيه كـ "عقل فائق" روبوتي واحد يحل محل الحراس، بل كـ فريق منظم للغاية من المساعدين الرقميين المتخصصين الذين يساعدون الحراس البشر على أداء عملهم بشكل أفضل.
إليك كيف تشرح هذه الورقة هذا النظام بكلمات بسيطة:
1. هيكل الفريق: مساعدون متخصصون، وليس كياناً واحداً صمماً
بدلاً من وجود ذكاء اصطناعي واحد ضخم يحاول القيام بكل شيء (وهو ما تقول الورقة إنه غير موثوق)، يستخدم CyberAId نظاماً متعدد الوكلاء (Multi-Agent System). تخيل مركز قيادة به مدير رئيسي ("الوكيل الرئيسي") يقوم بتفويض المهام إلى فريق من المتخصصين:
- المحقق: ينظر في رسائل البريد الإلكتروني أو الرسائل المشبوهة ليرى ما إذا كان شخص ما يتظاهر بأنه عميل.
- المحري: يتحقق مما إذا كانت المعاملة تبدو وكأنها عملية غسيل أموال (تحريك الأموال لإخفاء مصدرها).
- مفتش الأكواد: يفحص برمجيات البنك بحثاً عن أي أخطاء برمجية مخفية أو ثغرات.
- الخبير القانوني: يتأكد من أن كل إجراء يتخذه الفريق يتبع القوانين الأوروبية الصارمة (مثل DORA وقانون الذكاء الاصطناعي).
- فريق الأدلة الجنائية: إذا حدث اقتحام، يقومون بالحفاظ على الأدلة بحيث يمكن استخدامها في المحكمة.
هؤلاء "الوكلاء" لا يحلون محل كاميرات وأجهزة الاستشعار الموجودة بالفعل في البنك (SIEM/XDR). بدلاً من ذلك، يعملون كطبقة من التفكير الذكي فوق تلك الكاميرات؛ حيث يأخذون البيانات الخام التي تراها الكاميرات ويفهمون معناها.
2. "العقل المشترك" (التعلم الاتحادي - Federated Learning)
أحد أكبر أفكار الورقة هو التعاون دون مشاركة الأسرار.
- المشكلة: البنك (أ) يعرف كيف يكتشف نوعاً معيناً من الاحتيال، لكن البنك (ب) لا يعرف ذلك. إذا شارك البنك (أ) بياناته مع البنك (ب)، فقد يسرب معلومات العملاء الخاصة عن غير قصد.
- الحل: يستخدم CyberAId نهجاً "اتحادياً". تخيل أن البنك (أ) والبنك (ب) يمتلكان "دفتر ملاحظات للمحقق". هما لا يشاركان الأسماء الفعلية أو عناوين عملائهم، بل يشاركان الدروس المستفادة (مثل "هذا النمط المحدد من الأرقام يعني عادةً وجود احتيال").
- النتيجة: يحصل البنك الصغير على مهارات كشف "فائقة الذكاء" مثل البنك العملاق، دون أن يرى أبداً البيانات الخاصة للبنك العملاق.
3. "حزام الأمان" (الإنسان في الحلقة - Human-in-the-Loop)
تؤكد الورقة بحذر شديد أن هذا الذكاء الاصطناعي ليس مسموحاً له بالعمل دون رقابة. فهو يعمل تحت نظام "استقلالية مقيدة"، مثل سيارة لها حد سرعة صارم وحزام أمان.
- المستوى الأول (آلي): إذا رأى الذكاء الاصطناعي تهديداً معروفاً وواضحاً (مثل فيروس معروف)، يمكنه حظره تلقائياً.
- المستوى الثاني (تحقق): إذا لم يكن الذكاء الاصطناعي متأكداً، فإنه يتوقف ويسأل الحارس البشري: "مهلاً، هذا يبدو غريباً. هل يجب أن أحظره؟".
- المستوى الثالث (توقف): إذا كان الإجراء ضخماً ومخاطرة كبيرة (مثل إيقاف نظام تداول رئيسي)، يجب أن يعطي الإنسان إذناً صريحاً قبل أن يفعل الذكاء الاصطنا anything.
كل قرار يتخذه الذكاء الاصطناعي يُسجل في سجل غير قابل للتغيير، تماماً مثل مسجل الطيران في الطائرة، حتى يتمكن المدققون من مراجعته لاحقاً.
4. "التوأم الرقمي" و"المفاتيح الكمومية"
تذكر الورقة اثنين من "الأدوات الإضافية الرائعة" التي يمكن للنظام استخدامها:
- التوأم الرقمي: تخيل بناء نسخة وهمية مثالية لنظام كمبيوتر البنك. يمكن للذكاء الاصطناعي إرسال "أشرار" (فرق حمراء) لمهاجمة هذه النسخة الوهمية لمعرفة ما سيحدث. إذا وجدوا ثغرة، يقوم الذكاء الاصطناعي بإصلاح البنك الحقيقي قبل أن يجدها الأشرار.
- المفات keys الكمومية: بالنسبة للمعاملات الأكثر قيمة، يمكن للنظام استخدام "رموز كمومية". فكر في هذه الرموز كـ "مفاتيح سحرية" لا يمكن استخدامها إلا مرة واحدة ولا يمكن نسخها أو تزييفها، مما يجعل سرقتها مستحيلاً.
5. اختبارات العالم الحقيقي
تقول الورقة إنهم سيختبرون هذا النظام في أربعة سيناريوهات محددة:
- العملاء المزيفون: إيقاف المتسللين الذين يتظاهرون بأنهم عملاء أثرياء لنقل الأموال.
- غسيل الأموال: كشف المخططات المعقدة حيث يحاول المجرمون إخفاء الأموال القذرة عبر تطبيقات الدفع.
- الخدمات المصرفية للأفراد: التعامل مع التدفق الهائل من التنبيهات من ملايين العملاء العاديين.
- التداول عالي السرعة: حماية الخوارزميات التي تعمل في أجزاء من الثانية لتداول الأسهم، حيث يمكن لأي تأخير أو خطأ بسيط أن يكلف الملايين.
الخلاصة
تجادل الورقة بأننا لا نحتاج إلى "ذكاء اصطني سحري" يعرف كل شيء. بدلاً من ذلك، نحن بحاجة إلى فريق هجين: أدوات الأمن القديمة والموثوقة التي تقوم بالعمل الشاق المتمثل في مراقبة البيانات، وفريق جديد من وكلاء الذكاء الاصطناعي المتخصصين الذين يساعدون البشر على التفكير المنطقي وسط الفوضى، والتعلم من بعضهم البعض، والبقاء ضمن القواعد.
الهدف النهائي هو تحويل كل بنك يستخدم هذا النظام إلى عقدة في شبكة دفاع جماعية، حيث يصبح الجميع أكثر ذكاءً وأماناً معاً، دون المساس بخصوصية عملائهم أبداً.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.