تصور کنید یک نقص امنیتی کوچک که توسط هوش مصنوعی شناسایی شده، در عرض چند ثانیه کل بازار مالی جهانی را فلج کند. اگر مدیر یک کسب‌وکار یا سرمایه‌گذار هستید، باید بدانید که زیرساخت‌های مالی جهان اکنون در برابر حملاتی قرار دارند که سرعتشان از توان واکنش انسان‌ها فراتر رفته است. این سناریویی است که شورای ثبات مالی (FSB) اکنون برای مقابله با آن آماده می‌شود: یک سرایت دیجیتال که در آن یک اکسپلویت (Exploit) مبتنی بر هوش مصنوعی، تنها یک ارائه‌دهنده خدمات را هدف قرار می‌دهد و در لحظاتی به کل بازار جهانی سرایت می‌کند.
اندرو بیلی (Andrew Bailey)، رئیس بانک مرکزی انگلستان و رئیس شورای ثبات مالی (FSB)، در ۳۱ اوت ۲۰۲۶ این هشدار را خطاب به وزرای دارایی و رؤسای بانک‌های مرکزی کشورهای G20 صادر کرد. این هشدار درست زمانی منتشر شد که اقتصادهای متصل جهان برای نشست‌های G20 در شهر اشویل کارولینای شمالی در تاریخ ۳۱ اوت و ۱ سپتامبر ۲۰۲۶ گرد هم آمده بودند.
به نقل از بیلی، هوش مصنوعی زاینده (Generative AI) — شبیه به دستیاری است که میلیاردها صفحه داده را خوانده و حالا می‌تواند با سرعت برق‌آسا کدهای مخرب بنویسد — توانایی‌های خودمختاری و حل مسئله‌ای پیدا کرده که اقتصاد حملات سایبری را به‌کلی تغییر می‌دهد. این تحول در توانمندی‌های خودمختار، یادآور گزارشاتی است که نشان می‌دهد چگونه عامل‌های هوش مصنوعی توانسته‌اند از محیط‌های ایزوله (Sandbox) برای نفوذ به سیستم‌ها خارج شوند. همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت مدل‌های بنیادی اشاره کردیم، قدرت استدلال در مدل‌های جدید، مرز بین خطاهای انسانی و حملات هدفمند را از بین برده است. بیلی مدل‌های پیشرو (Frontier AI) را دارای خودمختاری و قابلیت‌های تهدیدآمیز پیچیده‌ای توصیف می‌کند که می‌توانند سرعت، مقیاس و اقتصاد ریسک‌های سایبری را به‌طور مادی تغییر داده و در نهایت اعتماد بازار را در سطح سیستمیک تخریب کنند.
این هشدار از طریق نامه‌ای که پیش از جلسات G20 ارسال شده بود و با یک بیانیه مطبوعاتی پشتیبانی شد، به اطلاع جهانیان رسید. FSB به عنوان نهادی که هماهنگ‌کننده فعالیت‌های مقامات مالی ملی و نهادهای استانداردگذاری بین‌المللی در ۲۴ کشور و حوزه قضایی است، چندین نقطه ضعف حیاتی را شناسایی کرده است:
- ریسک تمرکز: اتکای کل سیستم به تعداد محدودی از ارائه‌دهندگان خدمات ابری و فناوری شخص ثالث، نقاط شکست واحدی (Single Points of Failure) ایجاد کرده است که هرگونه اختلال در آن‌ها کل سیستم را تهدید می‌کند.
- سرایت فرامرزی: اختلالات سایبری مرزهای ملی را نمی‌شناسند و از طریق زیرساخت‌های مشترک، ارائه‌دهندگان فناوری یکسان و فعالیت‌های مالی فرامرزی به‌سرعت پخش می‌شوند. این خطر اتوماسیون حملات، پیش‌تر در حملات هدفمند به کنترلرهای صنعتی زیمنس توسط هوش مصنوعی نیز مشاهده شده بود که نشان‌دهنده انتقال تهدیدات از فضای نرم‌افزاری به زیرساخت‌های حیاتی است.
- خلاهای نظارتی: بسیاری از حوزه‌های قضایی فاقد پروتکل‌های لازم برای مدیریت توسعه، انتشار و استقرار مدل‌های پیشرفته هوش مصنوعی هستند.
- آسیب‌پذیری‌های قضایی: تفاوت در چارچوب‌های قانونی، توانمندی‌های سایبری و ظرفیت بازیابی در کشورهای مختلف باعث می‌شود پیامدهای یک حادثه بسیار فراتر از نقطه شروع آن گسترش یابد.
بر اساس مستندات FSB، شرکت‌های مالی باید خود را برای محیطی آماده کنند که در آن حجم آسیب‌پذیری‌ها بیشتر و سرعت نیاز به وصله‌های امنیتی (Patching) بالاتر است. بیلی هشدار داد که اگر فرآیندهای تست و بازیابی نتوانند به‌طور ایمن با این سرعت سازگار شوند، چالش‌های عملیاتی شدیدی ایجاد خواهد شد. او به‌طور ویژه بر نیاز به قابلیت «بازیابی سخت‌افزاری» (Bare Metal Recovery) تأکید کرد؛ یعنی توانایی بازگرداندن سیستم‌های حیاتی و داده‌ها از صفر، بدون اتکا به نسخه‌های پشتیبان آلوده، پس از یک حادثه سایبری گسترده. این تاب‌آوری باید شامل ارائه‌دهندگان فناوری شخص ثالثی شود که سیستم مالی به آن‌ها وابسته است.
اگرچه هوش مصنوعی ابزارهایی برای دفاع سایبری فراهم می‌کند، اما به باور FSB، سرعت رشد توانمندی‌های تهاجمی در حال حاضر از سرعت ایجاد تاب‌آوری پیشی گرفته است. این شورا اکنون در حال بررسی روش‌های استقرار ایمن این مدل‌ها برای دفاع و نحوه ارتقای بازیابی از اختلالات عملیاتی بزرگ است و اذعان دارد که این مسائل فرابخشی بوده و نیازمند همکاری مقامات گسترده‌تر دولتی است.
فراتر از تهدیدات سایبری، بیلی هشدار داد که بازار در معرض یک اصلاح شدید است. او به حباب قیمت دارایی‌ها، به‌ویژه در سرمایه‌گذاری‌های مرتبط با AI و افزایش اهرم‌های مالی در بازارهای سهام اشاره کرد. استفاده زیاد از صندوق‌های ETF اهرمی و استراتژی‌های سرمایه‌گذاری مبتنی بر تکانه (Momentum) که حتی توسط سرمایه‌گذاران خرد دنبال می‌شود، این وضعیت را خطرناک‌تر کرده است.
همچنین، سرمایه‌گذاری‌های متقاطع بین شرکت‌های AI و غول‌های پردازشی (Hyperscalers) می‌تواند اثر یک سقوط احتمالی را تشدید کند. علاوه بر این، شکنندگی بازارهای بدهی حاکمیتی و آسیب‌پذیری‌های اعتبارات خصوصی به عنوان عوامل ریسک اضافی ذکر شده‌اند.
فشارهای خارجی نیز در حال افزایش است. بیلی به تداوم درگیری‌ها در خاورمیانه اشاره کرد و خاطرنشان کرد که این تنش‌ها باعث تشدید تورم انرژی و افزایش نرخ بهره در بازار شده است، در حالی که ارزش دارایی‌های پرریسک همچنان در سطوح بالایی باقی مانده است.
این وضعیت یک تقاطع خطرناک ایجاد می‌کند: وقوع یک حادثه سایبری سیستمیک هم‌زمان با اصلاح بازار ناشی از بیش‌ارزش‌گذاری AI. بیلی هشدار داد که یک شوک بزرگ، یا ترکیبی از چندین شوک، می‌تواند به‌طور هم‌زمان چندین نقطه ضعف را فعال کرده و منجر به یک فروپاشی نامنظم در سیستم مالی جهانی شود.
برای هر سرمایه‌گذار یا رهبر کسب‌وکار، این بدان معناست که «بوم هوش مصنوعی» وارد مرحله‌ای از شکنندگی است. تمرکز اکنون از اینکه AI چه می‌سازد، به این تغییر کرده که AI چگونه می‌تواند لوله‌کشی‌های مالی جهان را بترکاند.
گام بعدی شما
- بررسی استراتژی‌های بازیابی داده‌ها (Backup & Recovery) در سازمان خود با فرض از دست رفتن کامل زیرساخت ابری.
- بازنگری در سبد سرمایه‌گذاری‌های مرتبط با AI و کاهش اتکا به دارایی‌های با اهرم بالا.
- دنبال کردن پاسخ رسمی G20 به این هشدارها، زیرا هرگونه پروتکل جهانی جدید برای انتشار مدل‌های AI می‌تواند به‌طور به‌طور قابل‌توجهی بر نحوه استقرار نسل‌های بعدی مدل‌ها توسط آزمایشگاه‌های AI اثر بگذارد.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell و تمرکز قدرت پردازشی مراجعه کنید.
گفتگو