Generative World Models for Financial Risk Propagation and Counterfactual Fraud Analysis in Enterprise Networks
تقترح هذه الورقة البحثية نموذج RIFT-WM، وهو نموذج عالم توليدي تدخلي موحد يستفيد من مولد متناهي الصغر عشوائي مفهرس بالإجراءات لمحاكاة انتشار المخاطر المالية وتوليد سيناريوهات احتيال مضادة للواقع في شبكات المؤسسات، مما يتيح تحليل آثار التدخل وتفكيك المخاطر النظامية عبر مجموعات بيانات متعددة.
في الشبكة غير المرئية والواسعة للتمويل الحديث، نادراً ما تتحرك الأموال بمعزل عن غيرها؛ فهي تتدفق عبر شبكة معقدة من الشركات، والحسابات البنكية، والأفراد، المرتبطين ببعضهم عبر القروض، والضمانات، والمعاملات. وعندما يتعثر جزء من هذه الشبكة، يمكن للصدمة أن تنتشر للخارج، محولةً مشكلة محلية صغيرة إلى أزمة واسعة النطاق. هذا هو واقع المخاطر المالية: حيث يمكن لدفعة مشبوهة واحدة أو انخفاض مفاجئ في السيولة أن ينتقل عبر مسارات خفية، ليصيب أجزاء بعيدة من النظام. لعقود من الزمن، بنى المحللون أدوات لرصد الجهات الفاعلة السيئة داخل هذه الشبكات، وتحديد العُقد المحددة التي تبدو مشبوهة. لكن معرفة من هو المذنب اليوم لا تخبرنا بما سيحدث غداً، ولا تكشف لنا كيف يمكن لقرار معين — مثل تجميد حساب أو حظر تحويل — أن يغير المسار المستقبلي للأحداث. ولإدارة المخاطر حقاً، يحتاج الخبراء إلى ما هو أكثر من مجرد لقطة ثابتة؛ إنهم بحاجة إلى وسيلة لمحاكاة المستقبل وطرح أسئلة "ماذا لو" بدقة.
هذا هو التحدي الذي واجهه فريق من الباحثين باستخدام نهج جديد يسمى RIFT-WM. فبدلاً من مجرد بناء كاشف أفضل لرصد الاحتيال أثناء حدوثه، قاموا ببناء نموذج عالم توليدي (generative world model)، وهو نوع من الذكاء الاصطناعي الذي يتعلم القواعد الأساسية لكيفية تحرك المخاطر المالية وتطورها بمرور الوقت. تخيل محرك محاكاة لا يتنبأ فقط بالخطوة التالية في تسلسل ما، بل يفهم فيزياء النظام نفسه. يعامل هذا النموذج الشبكة المالية ككيان حي حيث تتصرف المخاطر كسائل يمكن أن يتدفق من شركة إلى أخرى، أو يقفز فجأة بسبب واقعة احتيال. لقد درب الباحثون هذا النظام على بيانات مالية، بما في ذلك رسوم بيانية ضخمة للمعاملات من شبكات البيتكوين وأنظمة الدفع عبر الهاتف المحمول، لتعليمه التعرف على الأنماط الدقيقة لكيفية انتشار ضغوط السيولة والأنشطة المشبوهة.
الابتكار الجوهري في هذا العمل يكمن في كيفية تعامل النموذج مع التغيير. فالأدوات التنبؤية التقليدية غالباً ما تعاني عندما يُطلب منها محاكاة واقع مختلف، لأنها تميل إلى ابتكار اضطرابات عشوائية جديدة في كل مرة تشغل فيها المحاكاة. إذا سألتها عما سيحدث إذا قمت بحظر معاملة معينة، فقد تغير النتيجة ببساطة لأنها ولّدت نمط ضجيج عشوائي مختلف، مما يجعل من المستحيل معرفة ما إذا كان النتيجة ناتجة عن إجراءك أم عن عشوائية المحاكاة. يحل النموذج الجديد هذه المعضلة باستخدام استراتيجية "العالم التوأم". فعندما يريد الباحثون اختبار تغيير في السياسة، مثل تجميد حساب عالي المخاطر، ينشئ النموذج مستقبليْن متوازيين يبدآن من اللحظة ذاتها تماماً. في أحد المستقبلين، يظل الحساب مفتوحاً؛ وفي الآخر، يتم تجميده. ومن الأهمية بمكان أن كلا المستقبلين يشهدان نفس الصدمات الخارجية والاضطرابات الداخلية تماماً. الفرق الوحيد بين العالمين هو التدخل المحدد. ومن خلال تثبيت كل شيء آخر، يمكن للنموذج عزل التأثير الحقيقي للقرار، موضحاً بدقة مقدار المخاطر التي تم منعها وكيف كان سيتطور مسار الشبكة بشكل مختلف.
ولجعل هذه المحاكاة موثوقة، وضع الباحثون قواعد صارمة في منطق النموذج. فقد صمموا النظام بحيث لا يمكن للمخاطر أن تظهر من العدم؛ بل يجب أن تتدفق من مكان إلى آخر أو يتم امتصاصها، تماماً مثل حركة الماء في نظام الأنابيب. وهذا يمنع النموذج من خلق أزمات وهمية ليس لها أساس في البيانات. علاوة على ذلك، يعامل النموذج الاحتيال ليس كمجرد تسمية ثابتة، بل كحدث مفاجئ يمكن أن يحدث في أي وقت، تماماً مثل ضربة صاعقة داخل الشبكة. ومن خلال الجمع بين هذه القواعد وإطار رياضي يضمن بقاء التنبؤات متسقة على فترات طويلة، يمكن للنموذج التنبؤ بكيفية سلوك الشبكة لأسابيع أو أشهر في المستقبل، وليس ليوم الغد فقط.
إن نتائج هذا النهج كبيرة. فعند اختباره مقابل ست مجموعات مختلفة من البيانات المالية، بما في ذلك معايير واسعة النطلة لمكافحة غسل الأموال والاحتيال في الدفع عبر الهاتف المحمول، تفوق النموذج الجديد على الأساليب الحالية في كشف الاحتيال والتنبؤ بحالات المخاطر المستقبلية. والأهم من ذلك، في عمليات المحاكاة المحكومة حيث عرف الباحثون الحقيقة الأرضية لكيفية عمل التدخلات، نجح النموذج في استعادة آثار حظر التحويلات أو تجميد الحسابات بدقة. لقد نجح في تقدير مقدار المخاطر النظامية التي سيتم تجنبها من خلال سياسة معينة، مما قدم إجابة كمية واضحة لأسئلة كان من المستحيل الإجابة عليها سابقاً بثقة. ومع ذلك، يؤكد المؤلفون على وجود قيد حرج: وهي أن هذه الادعاءات السببية الدقيقة تقتصر على إعدادات المحاكي المحكومة حيث يمكن إعادة تشغيل التدخلات تحت ظروف خارجية متطابقة. ففي البيانات المالية الرصدية في العالم الحقيقي، تعني العوامل غير المقاسة والمتغيرات المربكة أن النموذج لا يمكنه تحديد النتائج السببية بشكل نهائي دون افتراضات إضافية. لذلك، بينما يوفر النموذج تحليلات سيناريو قوية للبيانات الواقعية، فإن أكثر عمليات التحقق السببي صرامة تظل محصورة في البيئات التي تكون فيها القواعد معروفة وثابتة. كما أظهرت الدراسة أن النموذج يظل قوياً حتى عندما تكون البيانات غير مكتملة أو عندما يتغير هيكل الشبكة، وهو أمر شائع في العالم الحقيقي حيث لا تكون جميع العلاقات التجارية مرئية.
يمثل هذا العمل تحولاً من الكشف التفاعلي إلى الفهم الاستباقي. فبدلاً من انتظار تحديد الاحتيال ثم اتخاذ رد فعل، يسمح النموذج للمحللين باستكشاف عواقب أفعالهم قبل اتخاذها. إنه يوفر وسيلة لاختبار الأنظمة المالية، لمعرفة الروابط الأكثر خطورة، وفهم كيف يمكن لصدمة في جزء من الاقتصاد أن تنتقل إلى أجزاء أخرى. وبينما تظل أكثر ادعاءاته السببية دقة مرتبطة حالياً بالبيئات المحاكية حيث القواعد معروفة، فإن الإطار يقدم أداة جديدة قوية لمديري المخاطر. فهو يحول المفهوم المجرد لـ "المخاطر النظامية" إلى مشهد ملموس وقابل للملاحة، مما يسمح للخبراء ليس فقط برؤية أين يكمن الخطر، بل بكيفية توجيه قراراتهم للنظام بعيداً عن الكوارث. وتشير الأبحاث إلى أنه من خلال تعلم الديناميكيات الحقيقية للشبكات المالية، يمكننا تجاوز مجرد تحديد المشكلة إلى صياغة مستقبل مالي أكثر أماناً بشكل فعال.
ملخص تقني: RIFT-WM لتحليل انتشار المخاطر المالية وتحليل الاحتيال المقابل للواقع
1. صياغة المشكلة
نادراً ما تظهر عمليات الاحتيال المالي والمخاطر النظامية في شبكات المؤسسات كأحداث معزولة على مستوى العقدة. بدلاً من ذلك، تنتشر هذه العمليات عبر تفاعلات معقدة ومتغيرة زمنياً تشمل ضغوط السيولة، وتبعية الملكية، وعلاقات الضمان، وسلاسل المعاملات. وبينما تعمل كواشف الاحتيال القائمة على الرسوم البيانية (Graphs) بفعالية في تصنيف الكيانات المشبوهة، وتعمل نماذج الرسوم البيانية الزمنية على تحسين التنبؤ بالتسلسل، إلا أنها تفتقر إلى إطار موحد للإجابة على الأسئلة المقابلة للواقع (Counterfactual Questions) الضرورية لإدارة المخفاط:
ما هي حالة الشبكة المستقبلية التي ستنشأ تحت تأثير تدخل محدد (مثل حظر تحويل، أو تجميد حساب)؟
أي قنوات النقل هي التي تحمل الصدمة؟
ما مقدار المخاطر النظامية أو الاحتيال الذي يمكن تجنبه بموجب سياسة مقابلة للواقع؟
تواجه النهج الحالية أربعة تحديات تقنية:
دلالات التدخل (Intervention Semantics): يجب أن تميز المتنبئات بين تغييرات السياسة والاضطرابات الكامنة، بحيث تعدل الآليات المستهدفة فقط.
نقل المخاطر مقابل خلقها: يجب أن تمثل النماذج المخاطر ككمية منقولة (تدفق محافظ) بدلاً من السماح بخلق كتلة مخاطر تعسفية في كل خطوة.
التماسك طويل الأمد: تتطلب تسميات الاحتيال المتفرقة والمتأخرة نماذج تحافظ على عمليات تشغيل (rollouts) متماسكة عبر آفاق زمنية طويلة، وليس مجرد دقة الخطوة الواحدة.
تباين المقابل للواقع (Counterfactual Variance): يتطلب تقدير الفرق بين مستقبليْن مقارنات مزدوجة تعزل آثار التدخل عن ضوضاء التشغيل المستقلة.
2. المنهجية: RIFT-WM
يقترح المؤلفون RIFT-WM (نموذج عالم نقل تدفق التدخل للمخاطر)، وهو عملية توليدية تداخلية موحدة. بدلاً من تكوين كاشف، ونموذج انتشار (Diffusion Model)، ووحدة سببية ككتل منفصلة، يتعلم RIFT-WM مولداً عشوائياً مفهرساً بالفعل (Lθa).
2.1 البنية الأساسية
الشيء المركزي هو مولد يحكمه نصف مجموعة مستحث (PaΔ=exp(ΔLθa)) يدير:
انجراف المخاطر الكامنة المستمر: التغيرات التدريجية في الائتمان أو السيولة أو مخاطر السلوك.
نقل المخاطر المدرك للطبولوجيا: التدفق الموجه للمخاطر عبر علاقات المؤسسات.
قفزات الاحتيال المنفصلة: أحداث تعتمد على الحالة (مثل انفجارات الاحتيال أو التعثرات).
نقل تدفق المخاطر المحافظ: يتم نمذجة انتشار المخاطر كتدفق موجه باستخدام مصفوفة نقل شبه استوكاستية صفية (Qa). يضمن هذا أن المخاطر يمكن إعادة توزيعها أو امتصاصها ولكن لا يمكن خلقها داخلياً دون مصدر خارجي صريح (sθ) أو حدث قفزة. هذا يحول "انتشار المخاطر" إلى قيد قابل للاختبار.
جراحة المولد للتدخلات: تُنفذ التدخلات (مثل حظر حافة/Edge) كـ أقنعة هيكلية متفرقة تعدل معاملات مولد محددة (الموصلات، كثافات القفز) مع ترك الآليات غير المستهدفة مشتركة عددياً. هذا يفرض ثبات الآلية. كذلك، يتم استخدام استدلال العالم التوأم المشترك الاضطراب لتقدير الآثار المقابلة للواقع؛ حيث يقوم النموذج أولاً بـ استنباط (Abduction) الاضطرابات الهيكلية الخاصة بالحلقة من التاريخ الفعلي الملحوظ. ثم تُعاد استخدام هذه الاضطرابات نفسها في كل من "العالمين التوأمين" الفعلي والمقابل للواقع. يتغير فقط سياسة التدخل، مما يعزل أثر التدخل ويقلل التباين بشكل كبير مقارنة بالتشغيلات المستقلة.
التنظيم الاتساقي (Consistency Regularization): يتم تنظيم النموذج بواسطة اتساق نصف المجموعة (لضمان مطابقة التنبؤات متعددة الخطوات لتركيبات الخطوة الواحدة) واتساق مارتينجال (لمطابقة الزيادات الشرطية للمولد)، مما يضمن ديناميكيات متماسكة عبر الدقات الزمنية.
2.3 هدف التعلم
يجمع هدف التعلم بين حد أدنى متغير (ELBO) مع قيود محددة:
قيود النقل: معاقبة انتهاكات شبه الاستوكاستية الصفية وعدم السالبية.
خسائر نصف المجموعة والمارتينجال: فرض الاتساق الرياضي للمولد.
ثبات التدخل: معاقبة التغييرات في الآليات غير المستهدفة عبر البيئات المختلفة.
المعايرة: استخدام درجات Brier للأحداث المصنفة.
3. المساهمات الرئيسية
كائن توليدي موحد: صياغة انتشار المخاطر المالية والتحليل المقابل للواقع كاستدلال في نصف مجموعة مخاطر عشوائية تداخلية، مما يدعم الكشف، والتنبؤ، والنسب، والمقابلات للواقع للسياسات ضمن نموذج واحد.
بارامتريّة النقل المحافظ: تقديم مولد يربط بين نقل الرسم البياني المحافظ وكثافات القفز المعتمدة على الحالة، مما يمنع خلق كتلة مخاطر داخلية غير مفسرة بينما ينمذج الأحداث المفاجئة.
استدلال العالم التوأم المشترك الاضطراب: تطوير طريقة لاستنباط الاضطرابات الهيكلية وإعادة استخدامها في تشغيلات مزدوجة (فعلية/مقابلة للواقع)، مما ينتج تباينات منخفضة لآثار التدخل.
بروتوكول تقييم شامل: وضع إطار عمل قابل لإعادة الإنتاج يمتد عبر ست مجموعات بيانات مالية (Elliptic, Elliptic++, T-Finance, DGraph-Fin, AMLSim, PaySim) وسبع عائلات تجريبية، بما في ذلك استعادة المقابل للواقع على محاكيات خاضعة للتحكم.
كشف الاحتيال: يحقق RIFT-WM أداءً رائدًا (SOTA) عبر ستة معايير. في Elliptic، يصل إلى AUPRC قدره 0.884 (مقابل 0.858 لأفضل نموذج توليدي تالٍ)؛ وفي DGraph-Fin، يحقق 0.684 (مقابل 0.658).
التنبؤ طويل الأمد: يحافظ النموذج على أداء تصنيف ومعايرة فائق مع امتداد أفق التنبؤ (حتى 8 نوافذ). في Elliptic++، يحقق RIFT-WM قيمة AUPRC قدرها 0.798 عند H=8، متفوقاً على نماذج عالم الانتشار (0.787) وGraphSSM (0.774)، مع تقليل خطأ المعايرة المتوقع (ECE) بشكل كبير إلى 0.019.
استعادة المقابل للواقع: عند التقييم على محاكي AMLSim القابل للتحكم حيث تُعرف التدخلات الحقيقية، أظهر RIF-WM دقة فائقة في تقدير آثار العلاج. حقق PEHE (دقة التأثيرات غير المتجانسة المقدرة) قدره 0.0٦١، وخطأ ATE قدره 0.0١٨، متفوقاً على نماذج العالم ذات الضوضاء المستقلة وتدفقات التوزيع الطبيعي السببية.
المتانة: يظهر النموذج مرونة قوية تجاه ندرة التسميات (1% من العقد المصنفة) وفساد الطبولوجيا (إزالة 30% من الحواف)، محافظاً على AUPRC أعلى من النماذج المرجعية تحت الضغط.
الكفاءة: رغم تعقيد تشغيلات نماذج العالم، يحافظ RIFT-WM على زمن استجابة تنافسي (11.4 مللي ثانية لكل حدث) وإنتاجية عالية، مع عدد بارامترات مماثل للنماذج الرسومية المتقدمة الأخرى.
5. الأهمية والادعاءات
يدعي البحث أن المكسب المنهجي الرئيسي لـ RIFT-WM هو التحول في الكائن الذي يتم تعلمه: من مصنف يقدر p(y∣H) أو متنبئ يقدر p(Zt+1∣Zt) إلى مولد مفهرس للتدخل.
الاتساق: يضمن هذا المولد الواحد الاتساق بين احتمالات الأحداث، ومسارات المخاطر، ونسب الانتشار.
دلالات التدخل: تمتلك التدخلات موقعاً دقيقاً في آلية الانتقال (عبر جراحة المولد) بدلاً من كونها مجرد رموز شرطية تعسفية.
الانضباط الفيزيائي: تميز صياغة النقل بين حركة المخاطر وخلق المخاطر. من خلال فرض شبه الاستوكاستية الصفية، يمنع النموذج تفسيرات الانتشار من "اختراع كتلة بصمت"، وهي مشكلة شائعة في نماذج الانتباه (Attention-based models).
الصلاحية السببية: يتسم المؤلفون بالتواضع بشأن الادعاءات السببية على البيانات الرصدية. فقد ذكروا صراحة أن أقوى تحقق سببي يقتصر على المحاكيات القابلة للتحكم (AMLSim, PaySim) حيث يمكن إعادة تشغيل التدخلات تحت بذور خارجية ثابتة. أما على مجموعات البيانات الواقعية، فتُفسر مخرجات المقابل للواقع كـ تحليلات سيناريوهات مبنية على النموذج وليس كآثار سببية محددة، بانتظار استراتيجيات تحديد موثوقة (مثل التجارب الطبيعية).
يوفر هذا العمل إطاراً موحداً لمحللي المخاطر لمحاكاة سيناريوهات "ماذا لو" (مثل حظر تحويل، أو وضع سقف للتعرض للمخاطر) وفهم الانتشار اللاحق للمخاطر، مما يوفر أداة لاختبار الضغط، وتحديد الأولويات، ومحاكاة السياسات.