الذكاء الاصطناعي الوكيلي يقترب من أسواق المال وسط تصاعد مخاطر الأمن والسيطرة

يتقدم الذكاء الاصطناعي الوكيلي بسرعة من مرحلة المساعدات النصية إلى مرحلة التنفيذ الفعلي للمهام في المؤسسات المالية، حيث لم يعد دوره مقتصراً على تلخيص البيانات أو اقتراح القرارات، بل بات يمتد إلى إدارة أوامر معقدة ومتابعة استراتيجيات تداول وربط المستخدمين بأنظمة تنفيذ آلية عبر اللغة الطبيعية.

هذا التحول يعيد إلى الواجهة فكرة كانت تبدو بعيدة منذ سنوات قليلة: أن يتحدث العميل أو المتداول إلى النظام كما كان يفعل مع الوسيط البشري، لكن الفرق اليوم أن الاستجابة لا تأتي من شخص يجلس على مكتب التداول، بل من نموذج قادر على اتخاذ خطوات متسلسلة والعمل عبر أدوات وأنظمة متصلة.

غير أن الحماسة نحو هذا النمط الجديد من التشغيل تصطدم بسؤال أكثر أهمية من سرعة الأداء أو سهولة الاستخدام: هل البنية الأمنية التي تدعم هذه الأنظمة جاهزة فعلاً لتحمل مسؤولية قرارات مالية حقيقية؟

خلال العقود الماضية، انتقلت الأسواق المالية من الهاتف إلى الشاشات الإلكترونية، ثم إلى واجهات البرمجة التي تسمح للمؤسسات بإرسال آلاف الأوامر في الثانية الواحدة. كان الهدف الدائم هو تقليص الاحتكاك البشري وتسريع التنفيذ ورفع الكفاءة.

أما الذكاء الاصطناعي الوكيلي فيمثل خطوة إضافية؛ فهو لا يكتفي بتنفيذ تعليمات جامدة، بل يفهم التعليمات بصياغة أقرب إلى اللغة اليومية، ثم يقرر ما يلزم للوصول إلى النتيجة المطلوبة. وهذا ما يجعله جذاباً في قطاعات مثل إدارة المحافظ، والتداول متعدد الأصول، ومراقبة المخاطر، وتحديث المراكز الاستثمارية وفق شروط متغيرة.

لكن كلما زادت قدرة النظام على التصرف، زادت أيضاً مساحة الخطأ المحتمل. فالوكيل الذي يستطيع الوصول إلى الأدوات نفسها التي يستخدمها البشر قد يصبح قادراً على استخدام هذه الأدوات بطرق لم يتوقعها المصممون.

في قلب موجة التكامل الجديدة يقف بروتوكول Model Context Protocol المعروف اختصاراً بـ MCP، وهو معيار مفتوح حديث نسبياً صُمم لتسهيل ربط النماذج اللغوية بالأدوات والأنظمة والبيانات الخارجية من دون الحاجة إلى كتابة تكامل خاص لكل حالة على حدة.

الميزة الأساسية في هذا البروتوكول أنه يخلق لغة اتصال موحدة بين النموذج والتطبيقات المختلفة، ما يتيح للأنظمة الحديثة التعامل مع قواعد بيانات قديمة أو أدوات مؤسسية متعددة كما لو كانت جزءاً من منظومة واحدة. لكن هذه السهولة نفسها تحمل كلفة أمنية واضحة، لأن توحيد الواجهة يعني أيضاً توحيد نقطة الدخول التي قد يستغلها مهاجم واحد للوصول إلى أكثر من أصل حساس.

في بيئة مالية حقيقية، لا يتعامل الوكيل مع بيانات داخلية فقط، بل يقرأ أيضاً أخبار السوق، والتقارير، والمحتوى الخارجي، والملفات التي يدخلها المستخدمون أو الشركاء. وهنا تظهر المشكلة الأساسية: البيانات الموثوقة وغير الموثوقة قد تدخل إلى النظام عبر القناة نفسها، ما يجعل التمييز بين التعليمات الأصلية والمحتوى الخبيث أكثر صعوبة.

أحد أخطر السيناريوهات المرتبطة بهذه الأنظمة هو ما يُعرف بحقن الأوامر، وهي تقنية تعتمد على تضمين تعليمات خفية داخل النصوص أو البيانات التي يعالجها الوكيل، بحيث يتصرف النظام وفق ما يريده المهاجم بدلاً من الهدف الذي حدده المستخدم أو المؤسسة.

الاختبارات الحديثة على نماذج متقدمة أظهرت أن هذا النوع من الهجمات يمكن أن ينجح بمعدلات مرتفعة، سواء كان الهجوم مباشراً أو مدمجاً داخل محتوى عادي أو بيانات وصفية. والمعنى العملي لذلك أن الثقة الممنوحة للوكيل قد تُستغل لتغيير سلوكه من الداخل من دون الحاجة إلى اختراق تقليدي للخوادم أو قواعد البيانات.

بالنسبة للمؤسسات المالية، هذه ليست مجرد مسألة نظرية في الأمن السيبراني، بل خطر تشغيلي مباشر. فإذا كان الوكيل مخولاً بتنفيذ صفقات أو تعديل مراكز أو إرسال تعليمات إلى أنظمة تحويل أو تسوية، فإن أي انحراف في تفسير الأوامر قد يتحول سريعاً إلى خسائر مالية أو انتهاك للضوابط التنظيمية.

يزداد المشهد تعقيداً مع ظهور نماذج ذكاء اصطناعي صُممت خصيصاً لأغراض أمنية وهجومية في آن واحد، إذ أظهرت بعض التقييمات الحديثة أن هذه النماذج يمكنها اكتشاف ثغرات معقدة وصياغة استغلالات عملية بدرجة عالية من الاستقلالية.

هذه القدرة لا تعني بالضرورة أن كل مؤسسة ستواجه هجوماً فورياً، لكنها تكشف أن الفجوة بين قدرات الهجوم والدفاع أصبحت أوسع من السابق. فإذا امتلك مهاجم ما أداة قادرة على استغلال نقاط الضعف ثم دفع وكيل مالي إلى اتخاذ قرار خاطئ، فإن التأثير قد يتجاوز الأنظمة التقنية إلى حركة الأموال نفسها.

في هذه المرحلة، لا يعود السؤال: هل النموذج ذكي بما يكفي؟ بل يصبح: هل لدينا ضوابط تمنعه من العمل خارج النطاق المسموح له به، حتى لو خُدع لغوياً أو تشغيلياً؟

الاعتماد على مخرجات النموذج أو حواجزه الداخلية وحدها لا يكفي في البيئات الحساسة. فالحماية الفعلية يجب أن تبدأ من البنية التحتية نفسها، عبر آليات تحقق على مستوى الجهاز، وحدود واضحة للصلاحيات، وفصل صارم بين ما يقرأه الوكيل وما يستطيع تنفيذه.

من الناحية العملية، يحتاج نشر هذه الأنظمة إلى واجهات برمجة مصممة خصيصاً للآلة لا للبشر. الواجهات المرنة جداً مناسبة للمطورين البشريين، لكنها ليست مثالية لوكيل مستقل يمكنه استكشاف كل خيار متاح ومحاولة استغلال ما لم يُحظر عليه صراحة.

كما أن تشغيل الوكلاء داخل بيئة معزولة يقلل من احتمال انتقال الخطأ من مرحلة القراءة إلى مرحلة التنفيذ. يجب أن تبقى قنوات جمع المعلومات منفصلة بنيوياً عن القنوات التي تصدر الأوامر المالية، حتى لا يتحول النص الوارد من الخارج إلى فعل تلقائي داخل النظام.

على الرغم من تقدم الأتمتة، ما تزال هناك فئة من العمليات ينبغي أن تبقى خاضعة لموافقة بشرية صريحة، خاصة عندما يتعلق الأمر بتحويل الأموال أو تصفية المراكز الكبيرة أو تعديل صلاحيات الوصول أو تنفيذ إجراءات عالية الأثر.

هذا ليس تباطؤاً في الابتكار، بل اعترافاً بأن الأنظمة القائمة على الاحتمالات تختلف جوهرياً عن الأنظمة الحتمية التقليدية. فالذكاء الاصطناعي قد يقدّم استنتاجاً معقولاً لكنه ليس معصوماً من التفسير الخاطئ، ولا من الاستجابة لمحتوى خبيث يبدو في ظاهره عادياً.

لذلك، يتجه الخبراء إلى اعتبار نموذج الموافقة الثنائية، أو الفصل بين الاقتراح والتنفيذ، جزءاً أساسياً من أي بنية مالية مسؤولة تستخدم الوكلاء الأذكياء.

مع توسع الرقابة التنظيمية على الأنظمة المؤتمتة في القطاع المالي، لم يعد ممكناً التعامل مع الأمن باعتباره طبقة تضاف لاحقاً بعد إطلاق المنتج. القواعد الجديدة تتجه إلى تحميل المؤسسة نفسها المسؤولية عن البنية التي سمحت للوكيل بالتصرف، لا للنموذج الذي جرى تضليله فقط.

وهذا يغيّر المعادلة الاقتصادية أيضاً. فكلما ارتفعت كلفة التشغيل أو زادت حساسية المهام، صار من المنطقي لدى بعض المؤسسات أن تتجه إلى واجهات خاصة ومحدودة بدلاً من الاعتماد الكامل على بروتوكولات عامة واسعة الانتشار. الواجهات الأضيق قد تكون أقل مرونة، لكنها غالباً أسهل في الضبط والرقابة.

في النهاية، المعركة في الذكاء الاصطناعي المالي ليست بين الإنسان والآلة بقدر ما هي بين السرعة والانضباط. المؤسسات التي ستنجح هي تلك التي تستطيع أن تُدخل الذكاء الاصطناعي في سلاسل العمل من دون أن تسمح له بتجاوز الحدود التي تحمي أموال العملاء وأنظمتهم.

التقنية تمضي بسرعة، لكن الثقة في القطاع المالي تُبنى ببطء. وإذا كان الذكاء الاصطناعي الوكيلي سيصبح جزءاً من بنية التداول والتشغيل، فإن نجاحه لن يقاس فقط بقدرته على الفهم والتنفيذ، بل أيضاً بمدى قدرته على البقاء داخل الحاجز الأمني الذي صُمم لحماية النظام من الانحراف.