الأمن السيبراني04‏/11‏/2026، 8:00 م UTC·2 دقائق قراءة

مركز I4C يحذّر البنوك وشركات التقنية المالية من احتيال بوكلاء الذكاء الاصطناعي

حذّر مركز I4C الهندي البنوك وشركات التمويل والتقنية المالية من مهاجمين يستخدمون وكلاء الذكاء الاصطناعي لاختراق أنظمة الدفع وتحويل الأموال المسروقة بسرعة الآلة.

A bank security analyst monitors a dashboard of payment transactions flagged for suspicious AI-driven activity. — الصورة: mint

حذّر المركز الهندي لتنسيق مكافحة الجرائم الإلكترونية (I4C) البنوك والمؤسسات المالية غير المصرفية (NBFC) وشركات التقنية المالية من اتجاه متنامٍ لهجمات سيبرانية ذات دوافع مالية تعتمد على وكلاء الذكاء الاصطناعي. وبحسب الجهة، تتيح هذه الأدوات للمخترقين السيطرة على الأنظمة وتنفيذ معاملات احتيالية «بسرعة الآلة».

وأصدرت وحدة تحليل التهديدات الإلكترونية الوطنية (NCTAU) التابعة للمركز، وهو يعمل تحت مظلة وزارة الداخلية الاتحادية، بالتعاون مع فريق CERT-In التابع لوزارة الإلكترونيات وتقنية المعلومات، إشعارًا إلى المؤسسات المالية تطلب فيه التنفيذ العاجل للإجراءات الواردة في تنبيهات CERT-In ذات الخطورة الحرجة. وذكر الإشعار رصد معاملات غير مصرح بها بعشرات الملايين من الروبيات (كرور) عبر أنظمة صرف الأموال وواجهات البرمجة (API) في حالات فردية، دون الإشارة إلى وقائع بعينها.

كيف تتم الهجمات

يستغل المهاجمون برمجيات لم تُحدَّث وخوادم وأنظمة متصلة بالإنترنت أُعدّت بشكل خاطئ للوصول إلى البنية التحتية للمؤسسات، وقد تكون واجهات العملاء ومعالجة الشكاوى أهدافًا محتملة أيضًا. وبعد الدخول يستهدفون أنظمة الصرف الآلي للأموال أو الواجهات الخاصة بالمدفوعات والتحويلات، فيما تجعل أطر الذكاء الاصطناعي الوكيلي الهجوم ممكنًا بسرعة الآلة.

تُرسل الأموال إلى حسابات «وسيطة» (Mule) في بنوك مختلفة، ثم تُنقل أو تُسحب سريعًا عبر IMPS وNEFT. وفي النهاية يحذف الجناة السجلات ويخفون آثارهم، ما يعقّد التحقيقات.

ما المطلوب من المؤسسات

طُلب من المؤسسات مواءمة ضوابطها الأمنية مع خطة CERT-In الصادرة في مايو 2026 للحد من التعرض لاستغلال الثغرات بمساعدة الذكاء الاصطناعي، ومع أطر الأمن السيبراني التي تحددها الجهات التنظيمية القطاعية. ويجب الإبلاغ عن الحوادث إلى CERT-In خلال ست ساعات من اكتشافها، وعلى البنوك وشركات NBFC إبلاغ البنك المركزي الهندي عبر بوابة DAKSH خلال المهلة نفسها.

وتشمل الإجراءات الوقائية إعداد جرد شامل لواجهات برمجة المدفوعات وتعطيل الواجهات القديمة وغير المستخدمة وواجهات الاختبار، مع تعزيز التنسيق بين فريق مدير أمن المعلومات وفرق مراقبة المعاملات وأقسام تقنية المعلومات.

وتظهر بيانات وزارة الداخلية أن البوابة الوطنية NCRP تلقت من السنة المالية 2023-24 إلى 2025-26 أكثر من 5.38 مليون شكوى احتيال إلكتروني، وسُجّل أكثر من 181 ألف بلاغ FIR، وتجاوز المبلغ المُبلَّغ عنه 56,087 كرور روبية. وجرى تجميد أكثر من 9,079 كرور، واسترداد أكثر من 206 كرور.