بنك روسيا يصدر توصيات منهجية لأمن الذكاء الاصطناعي في القطاع المالي: نظرة عامة وخطوات عملية

أصدر بنك روسيا التوصيات المنهجية رقم 3-إم آر في 16 يونيو 2026، التي تتناول أمن المعلومات في تطوير واستخدام الذكاء الاصطناعي في السوق المالية. تستهدف الوثيقة البنوك، والمؤسسات المالية غير الائتمانية، والمشاركين في أنظمة الدفع، وغيرهم من اللاعبين في السوق. وتبني هذه التوصيات على مدونة الأخلاقيات للذكاء الاصطناعي في القطاع المالي، وتقدم مصطلحات خاصة بالذكاء الاصطناعي مثل الهلوسة، وانحراف البيانات، وحقن التعليمات، ومجموعات البيانات المسمومة، بما يتماشى مع المعايير الوطنية (GOST R). تُصنف المخاطر إلى ستة أنواع: إدارة البيانات، والسرية، وخلل النماذج، وقابلية التفسير، ومخاطر البائعين/المصادر المفتوحة، والموثوقية التشغيلية. يجب أن تتبع نماذج التهديدات منهجية دائرة الرقابة التقنية والإلكترونية الفيدرالية (FSTEC)؛ وتكون التدابير متناسبة مع شدة المخاطر. تنقسم دورة حياة الذكاء الاصطناعي إلى أربع مراحل: إعداد البيانات، والتطوير، والتدريب/الاختبار، والتشغيل. تشمل التهديدات المحددة التهرب، والتسميم، وسرقة النماذج، والهجمات العدائية. تؤكد الوثيقة على أمن سلسلة التوريد، مما يتطلب من المؤسسات تقييم الثقة في البيانات الخارجية والنماذج ومكونات المصادر المفتوحة، واستخدام بيانات معقمة أو اصطناعية عند المشاركة مع البائعين. يُوصى بالتحقق البشري للعمليات الآلية الحرجة مثل المدفوعات. يجب على المؤسسات إعداد جرد لمكونات الذكاء الاصطناعي، وتقييم المخاطر، وبناء نماذج التهديدات، وتنفيذ تدابير أمنية عبر مراحل دورة الحياة، وإضفاء الطابع الرسمي على سياسة أمن الذكاء الاصطناعي. يتم تسليط الضوء على اختبار الفريق الأحمر، وتقليل البيانات، ووضع العلامات على المخرجات، وخطط الإيقاف الطارئ. التوصيات ذات طابع استرشادي ولكنها تشير إلى اتجاه المنظم، مما يحث على الامتثال الاستباقي.