تدفع تقنية المعالجات الخاصة (ASIC) الوسطاء لتعزيز دفاعاتهم الإلكترونية ضد مخاطر الذكاء الاصطناعي الحدودي

تُحذر لجنة الأوراق المالية والاستثمارات الأسترالية (ASIC) الشركات المالية والمشاركين في السوق من تعزيز حماية الأمن السيبراني مع استمرار الذكاء الاصطناعي في تكبير التهديدات السيبرانية عالميًا.

وأكدت أن، على الرغم من أن التهديدات السيبرانية كانت دائمًا مصدر قلق، إلا أن أدوات الذكاء الاصطناعي المتطورة مثل كلود ميثوس يمكن أن تسرع بشكل كبير من اكتشاف واستغلال الثغرات

وفي رسالة مفتوحة، نصحت الهيئة الشركات بتأمين أنظمتها ضد المخاطر المعززة بالذكاء الاصطناعي الآن بدلاً من الاعتماد على أدوات الذكاء الاصطناعي المستقبلية. وأكدت بشكل أساسي على نهج محايد للتكنولوجيا، قائم على المبادئ، للتحديثات الضرورية للأمن السيبراني.

ماذا تتوقع ASIC من المرخص لهم في جميع أنحاء البلاد؟

حذرت مفوضة ASIC سيميوني كونستانت من أن الذكاء الاصطناعي في “عصر جديد” من المخاطر السيبرانية، مشيرة إلى أنه على الرغم من الفوائد المحتملة لنماذج الذكاء الاصطناعي المتقدمة، إلا أنها لا تزال قادرة على استغلال الثغرات بسرعة أكبر مما يتوقع الكثيرون.

وهذا يعني أن الثغرات المعزولة يمكن أن تتسبب الآن في انهيار كامل للنظام، مع تمكن المهاجمين العاديين من الوصول إلى تقنيات اختراق عالية المستوى

تأتي هذه الرسالة بعد أدلة من Connective تشير إلى أن الوسطاء يدمجون أدوات الذكاء الاصطناعي بدون الأطر الدفاعية اللازمة. وادعى المدير التنفيذي لشركة Connective، غلين ليز، أن صناعة الوساطة حاليًا تعج بحماس الذكاء الاصطناعي لكنها تفتقر إلى الهيكل الضروري للنشر الآمن والمستقر.

ومع ذلك، حثّ لي الوسطاء على بناء أساس قوي من الاستراتيجية والأنظمة والحوكمة، مؤكدًا أن هذه ربما تكون الطريقة الوحيدة لجعل اعتماد الذكاء الاصطناعي ناجحًا

كما طلبت رسالة ASIC المفتوحة من المرخص لهم معالجة ثغرات أمنهم الآن، بدلاً من الانتظار لرؤية كيف تتطور تهديدات الذكاء الاصطناعي. أوضحت كونستانت أن خطة استجابة جاهزة ضرورية، حيث إن القواعد الأساسية للأمان السيبراني لا تتغير فقط لأن التكنولوجيا تتغير.

وأضافت أن الإدارة العليا يجب أن تتحمل المسؤولية، لضمان إجراء اختبارات صارمة ومعالجات مبكرة قبل أن يتحول التهديد إلى أزمة

وأعربت عن رأيها قائلة: “الساعة الآن تقترب من منتصف الليل – إذا لم تكن على دراية بمرونتك السيبرانية بالفعل، فإن الوقت للعمل والاستعداد هو الآن.”

بالإضافة إلى ذلك، حذرت هيئة التنظيم المالي الأسترالية (APRA) من أن إجراءات الحوكمة والسيطرة للبنوك فيما يخص الذكاء الاصطناعي تتخلف عن التوسع السريع لأدوات الذكاء الاصطناعي

قالت تيريز مكارثي هوكي، عضو في APRA: “ثورة الذكاء الاصطناعي تقدم فرصًا هائلة للبنوك وشركات التأمين وأمناء التقاعد لتقديم كفاءة محسنة وخدمات عملاء معززة. لكن لا يمكننا أن نكون عميانًا عن مخاطر مثل هذه التكنولوجيا القوية.”

اتخذت ASIC إجراءات ضد FIIG Securities

انتقلت ASIC مؤخرًا ضد شركة FIIG Securities Limited الأسترالية المتخصصة في الدخل الثابت (FIIG) لعدم تطبيقها تدابير أمن سيبراني مناسبة لقاعدة عملائها الضخمة لسنوات. ونتيجة لذلك، تم توجيه الشركة لدفع غرامات مالية تصل إلى 2.5 مليون دولار وحوالي 500,000 دولار لتكاليف ASIC

وذكرت التقارير أن ضعف أمن FIIG لعب دورًا في حجم خرق أمني في عام 2023 كشف عن بيانات سرية، بما في ذلك أرقام ملفات الضرائب، وتفاصيل الحسابات البنكية، ووثائق التعريف. وتلقى حوالي 18,000 عميل إشعارًا بأن بياناتهم الشخصية الحساسة قد تكون تسربت.

وفي ذلك الوقت، اعترفت FIIG بأن ترتيبات أمنها السيبراني كانت غير كافية بموجب متطلبات ترخيص خدمات التمويل الأسترالي (AFS)، وأن تدابير الحماية الأفضل ربما كانت ستقلل من أثر الاختراق. وبحسب اعترافهم، فشلت الشركة أيضًا في اتباع سياساتها الخاصة المصممة لمنع تسريب البيانات هذا بالذات

كما أمرت المحكمة الفيدرالية بإجراء تدقيق مستقل لرفع مستوى مرونتها السيبرانية إلى معيار مهني

وعقب نتائج القضية، علقت نائبة رئيس ASIC سارة كورت قائلة: “تتوقع ASIC من مرخصي الخدمات المالية أن يكونوا في المقدمة كل يوم لحماية عملائهم. لم يكن FIIG كذلك – ووضعوا الآلاف من العملاء في خطر. وفي هذه الحالة، كانت العواقب تتجاوز بكثير ما كانت ستكلفه الشركة لتنفيذ ضوابط مناسبة في المقام الأول.”

إذا كنت تقرأ هذا، فأنت بالفعل في المقدمة. ابقَ هناك مع نشرتنا الإخبارية.