الخلاصة: في أكتوبر 2026 رصدت بنوك أمريكية كبرى وكلاء ذكاء اصطناعي غير معتمدين داخل حسابات عملائها، غالباً لأن العملاء سلّموهم كلمات المرور. ردّت البنوك بالحجب أو بقصر الوصول على القراءة فقط، والدرس للسعودية أن الوصول المنظّم عبر المصرفية المفتوحة أكثر أماناً من تسليم بيانات الدخول.
ظاهرة وكلاء الذكاء الاصطناعي في الحسابات البنكية تعني أن برنامجاً ذكياً يدخل حسابك المصرفي ويتصرّف نيابةً عنك: يطّلع على الرصيد، أو يدفع فاتورة، أو يتواصل مع البنك. في 22 أكتوبر 2026 كشف موقع Axios أن بنوكاً أمريكية كبرى رصدت هذا النشاط دون أن تكون قد اعتمدت تلك الوكلاء. فما الذي حدث بالضبط، ولماذا أثار كل هذا القلق؟
ماذا حدث في البنوك الأمريكية؟
بحسب تقرير Axios الذي نقلته CBS News في 23 أكتوبر 2026، لاحظت مؤسسات مالية كبرى أن وكلاء شخصيين يعملون داخل حسابات عملائها. وقالت مراسلة Axios إن الظاهرة تمسّ عشرات المؤسسات المالية.
النقطة الأهم أن هذه الوكلاء لم تكن تخترق الحسابات ولا تستنزف الأموال، وفق المراسلة نفسها. معظمها كان ينفّذ تعليمات أصحابه. لكن التقرير وجد حالات اتخذ فيها الوكيل أفعالاً لم يأذن بها العميل، مثل الاتصال بالبنك لتقديم شكوى دون الرجوع إلى صاحب الحساب.
سبق ذلك بأيام موجة تصريحات من رؤساء البنوك. ففي مكالمة نتائج الربع الثالث يوم 13 أكتوبر 2026، قال جيمي ديمون، رئيس جي بي مورغان، إن البنك لن يسمح لأي وكيل خارجي بالدخول، محذّراً من احتمال وجود آلاف «الوكلاء المارقين».
كيف دخلت الوكلاء إلى الحسابات أصلاً؟
الطريق في معظم الحالات لم يكن ثغرة تقنية، بل سلوك بشري. فالعميل يعطي وكيله اسم المستخدم وكلمة المرور كي يدير أمواله نيابةً عنه، وهو ما يخالف شروط استخدام البنوك.
من الوكلاء التي ورد ذكرها في التغطية وكيل Muse من ميتا، الذي أُطلق في سبتمبر 2026 بحسب FStech. وقد ذكر ديفيد ساكس، مسؤول الذكاء الاصطناعي في البيت الأبيض، أمثلة لوكلاء يأذن بها المستخدمون، وفرّق بينها وبين الهجمات السيبرانية الحقيقية.
المشكلة إذن مزدوجة. البنك لا يستطيع التمييز بين العميل ووكيله لأن كليهما يدخل بالبيانات نفسها. والعميل لا يرى دائماً ما يفعله الوكيل لحظة بلحظة. وقد تناولنا جذور هذه المعضلة في دليل وكلاء الذكاء الاصطناعي 2026.
كيف تعاملت البنوك الكبرى مع الوكلاء؟
لم يكن الرد موحّداً. بعض البنوك أغلقت الباب، وبعضها فتح نافذة صغيرة للقراءة فقط:
| المؤسسة | الموقف المعلن | ما يبقى مسموحاً |
|---|---|---|
| جي بي مورغان | لا تسمح لطرف ثالث بالدخول ببيانات العميل | اطلاع على بعض البيانات عبر موصّلات معتمدة مثل Plaid |
| بنك أوف أمريكا | تقييد الوصول ريثما تُكتب قواعد المسؤولية | العمل مع مطوّري الوكلاء على قواعد التفاعل |
| سيتي | لا دخول ولا تنفيذ عمليات للوكلاء | قراءة فقط عبر مزوّدي المصرفية المفتوحة |
| تشارلز شواب | حجب الوكلاء غير المصرّح لهم أسبوعياً | خطط لخوادم MCP تتيح الاطلاع على الأرصدة |
| مورغان ستانلي | لم ترصد نشاطاً غير مصرّح به | — |
ونقلت PYMNTS عن رئيس شواب، ريك فورستر، أن الشركة تحجب هذه المحاولات «بالعشرات» كل أسبوع، وأنه يفضّل أن يستخدم العملاء مساعد الشركة «Charley» بدلاً من تسليم كلمات مرورهم لوكيل خارجي.
لماذا تقلق البنوك فعلاً؟
القلق له ثلاثة وجوه متداخلة:
- الأمان: وكيل يحمل كلمة المرور يملك كل صلاحيات العميل، وأي خلل في فهمه للتعليمات قد يتحوّل إلى عملية مالية.
- المسؤولية القانونية: قال برايان موينيهان، رئيس بنك أوف أمريكا، يوم 14 أكتوبر 2026 إن إنساناً يجب أن يوافق على أي أموال تخرج من الحساب. والسؤال المفتوح: من يتحمّل الخطأ إن دفع الوكيل مبلغاً خاطئاً؟
- الودائع والأرباح: تخشى البنوك أن تنقل الوكلاء الأموال الخاملة تلقائياً إلى منتجات أعلى عائداً.
في الوجه الثالث تحديداً، نقلت FStech تقديراً بأن جي بي مورغان وبنك أوف أمريكا وويلز فارغو تملك مجتمعة 1.6 تريليون دولار من الودائع التي لا تدفع عليها فوائد. ولو دفعت عليها 3% لكلّفها ذلك نحو 47 مليار دولار سنوياً.
أمّا في الوجه القانوني، فيرى موقع Engadget أن العميل قد لا يسترد أمواله إن أخطأ وكيل منحه كلمة المرور بنفسه، لأن العملية قد تُعدّ طوعية بموجب قانون التحويلات المالية الإلكترونية الأمريكي. وهذا تفسير صحفي لا حكم قضائي، لكنه يوضح حجم المنطقة الرمادية.
ما الحل الذي يلوح في الأفق؟
الاتجاه الغالب ليس منع الوكلاء نهائياً، بل نقلهم من «الدخول المتنكّر» إلى «الوصول المنظّم». ومن ملامح ذلك:
- صلاحية القراءة أولاً: اقترح ديفيد ساكس منح الوكلاء صلاحية قراءة فقط، مع الحذر الشديد من صلاحيات الكتابة الكاملة.
- بوابات مخصّصة: تخطط شواب لخوادم MCP تتيح لنموذج العميل الاطلاع على الأرصدة وفق قواعد الشركة.
- حدود إنفاق وموافقات: ذكرت PYMNTS أن روبن هود تتيح لوكلاء خارجيين التداول عبر خادم MCP بسقف إنفاق يحدده العميل وموافقات يدوية اختيارية.
- أدوات البنك الذاتية: يطوّر جي بي مورغان أداة «Smart Cash» لنقل أموال العملاء بين الحساب الجاري ومنتجات أعلى عائداً.
هذا التحوّل يشبه ما شهدته المصرفية المفتوحة قبل سنوات: من «الكشط» عبر كلمات المرور إلى واجهات برمجية معتمدة بصلاحيات واضحة.
ماذا يعني هذا للبنوك والمستخدمين في السعودية؟
المملكة في موقع أفضل نسبياً لاستيعاب هذه الموجة، لأن البنية التنظيمية للوصول المأذون موجودة. فقد أصدر البنك المركزي السعودي (ساما) الإطار الأول للمصرفية المفتوحة لخدمات معلومات الحساب في نوفمبر 2022، ثم الإصدار الثاني لخدمات بدء الدفع في سبتمبر 2024.
هذا يعني أن الطريق المنظّم لربط تطبيق خارجي بحساب العميل قائم: موافقة صريحة، وواجهات معتمدة، ومسؤوليات محددة لكل طرف. والوكيل الذكي في المستقبل يمكن أن يمرّ عبر هذا الطريق بدلاً من حمل كلمة المرور.
يتقاطع ذلك مع ما تنصح به كاسبرسكي. فقد قال سيرغي لوزكين، الباحث الأمني الرئيسي في الشركة، لصحيفة الشرق الأوسط في 25 أكتوبر 2026، إن الوكلاء يجب أن يُعامَلوا كمتعاقدين خارجيين لا كموظفين موثوقين، بهوية رقمية مستقلة وصلاحيات محدودة وموافقة بشرية على الأفعال الحساسة.
للبنوك وشركات التقنية المالية السعودية، الدرس العملي واضح:
- صمّموا مسارات رسمية للوكلاء قبل أن يصنع العملاء مساراتهم بأنفسهم.
- ابدؤوا بالقراءة فقط، ثم أضيفوا الدفع بحدود وموافقات.
- اكتبوا قواعد المسؤولية مبكراً: من يتحمّل الخطأ ومتى.
وللصورة الأوسع حول موقع المملكة في هذا السباق، راجع مقالنا عن مشهد الذكاء الاصطناعي في السعودية 2026، ومقال وكلاء التسوّق بالذكاء الاصطناعي في السعودية الذي يتناول وجهاً قريباً من المسألة.
كيف تحمي حسابك كمستخدم؟
إن كنت تجرّب وكيلاً شخصياً، فهذه قواعد بسيطة تقلّل المخاطر:
- لا تعطِ أي وكيل كلمة مرور حسابك المصرفي، مهما بدا التطبيق موثوقاً.
- استخدم الربط عبر المصرفية المفتوحة المعتمدة إن توفّر، وراجع الصلاحيات التي توافق عليها.
- فعّل تنبيهات العمليات الفورية لتعرف أي حركة على حسابك.
- اختر وكلاء يطلبون موافقتك قبل أي دفع، ولا يرون بياناتك الحساسة مباشرة.
وإن كانت منشأتك المالية تبني وكيلاً أو مساعداً ذكياً بضوابط أمان واضحة، يمكن مناقشة ذلك مع فريق خدمات الذكاء الاصطناعي.
الأسئلة الشائعة
هل اخترقت وكلاء الذكاء الاصطناعي الحسابات البنكية؟
لا، بحسب تقرير Axios الذي نقلته CBS News. معظم الحالات كانت لعملاء سلّموا وكلاءهم بيانات الدخول بأنفسهم، وكانت الوكلاء تنفّذ تعليماتهم غالباً، مع حالات قليلة اتخذت فيها أفعالاً دون إذن، مثل الاتصال بالبنك لتقديم شكوى.
لماذا ترفض البنوك دخول الوكلاء إلى الحسابات؟
لثلاثة أسباب: الأمان لأن الوكيل يحمل كل صلاحيات العميل، والمسؤولية القانونية لأن من يتحمّل الخطأ غير محدد بعد، والخشية من نقل الودائع الخاملة تلقائياً إلى منتجات أعلى عائداً.
هل يمكن للوكيل الاطلاع على رصيدي دون كلمة المرور؟
نعم في بعض الحالات. تتيح بنوك أمريكية صلاحية قراءة فقط عبر مزوّدين معتمدين مثل Plaid أو عبر المصرفية المفتوحة، بحيث يرى الوكيل الأرصدة دون أن يستطيع تحريك الأموال أو دفع الفواتير.
هل يوجد إطار للمصرفية المفتوحة في السعودية؟
نعم. أصدر البنك المركزي السعودي (ساما) الإطار الأول لخدمات معلومات الحساب في نوفمبر 2022، والإصدار الثاني لخدمات بدء الدفع في سبتمبر 2024، ويحدد الإطار مسؤوليات كل طرف ومعايير الربط الآمن.
ما أهم نصيحة لمن يستخدم وكيلاً شخصياً؟
لا تعطِ أي وكيل كلمة مرور حسابك المصرفي. استخدم قنوات الربط المعتمدة، وراجع الصلاحيات، وفعّل تنبيهات العمليات الفورية، واختر وكيلاً يطلب موافقتك قبل أي دفع.
المصادر
- CBS News: AI agents are roaming around consumers' bank accounts, and banks aren't happy about it، 23 أكتوبر 2026.
- Engadget: Unauthorized AI Agents Are Reportedly Already Accessing US Bank Accounts، 22 أكتوبر 2026.
- PYMNTS: Big Banks Won't Let Outside AI Agents Move Money، 19 أكتوبر 2026.
- FStech: Citi and Bank of America block AI agents from customer accounts، 19 أكتوبر 2026.
- Axios: «Scoop: Unvetted AI agents are accessing U.S. bank accounts»، 22 أكتوبر 2026.
- البنك المركزي السعودي: SAMA Announces Issuance of Second Release of Open Banking Framework، 2 سبتمبر 2024.
- Open Banking Expo: Saudi Central Bank issues second release of open banking framework، 3 سبتمبر 2024.
- الشرق الأوسط: «كاسبرسكي»: يجب معاملة وكلاء الذكاء الاصطناعي كـ«متعاقدين خارجيين» وبقدرات محدودة، 25 أكتوبر 2026.
آخر تحديث للمعلومات: 26 أكتوبر 2026 — فريق تحرير تكنولوجيا سعودية.
