فهم خريطة المخاطر وصياغة سيناريو مصرفي

مسار حوكمة AI المصرفي — فهم خريطة المخاطر وصياغة سيناريو مصرفي

المصدر المعرفي المستخدم: خريطة 42 خطرًا للذكاء الاصطناعي المصرفي: السيناريو والضابط والدليل

هذه الوحدة تستند إلى نص معرفي موجود داخل سيادة وتعيد استخدامه بصورة معلنة بدل كتابة نسخة غير موثقة. المواد الواردة عامة ما لم يُذكر مصدر تنظيمي رسمي؛ التمرين المصرفي افتراضي، ولا يدل محتوى الوحدة على جاهزية بنك محدد أو امتثاله.

خريطة مخاطر الذكاء الاصطناعي في القطاع المصرفي: ستة مجالات واثنان وأربعون سيناريو قابلًا للاختبار

هذه المادة خريطة تحليلية توثق المخاطر الواردة في الجدول المرفق من المستخدم، وليست قائمة رسمية صادرة عن OWASP ولا معيارًا إلزاميًا للجهات المصرفية. تعتمد المعالجة على التفريق بين حالة الاستخدام، ومصدر الخطر، والثغرة، وحدث الفشل، والأثر، والضابط، والدليل. لا تؤدي تغطية عناصر الخريطة إلى إثبات امتثال بنك بعينه. يحدد الالتزام النظامي فقط بعد قراءة النص الرسمي وتحديد الجهة الخاضعة وتاريخ النفاذ. الأمثلة التالية افتراضية مصممة لتوضيح الاختبارات، ولا تمثل حوادث مثبتة.

كيفية قراءة سجلات المخاطر

يجب تحويل أي خطر إلى سيناريو محدد يربط النظام والعملية والجهات والبيانات والأداة أو النموذج والسلطة والنتيجة. لا يُختزل الخطر في درجة احتمالية مجردة. يربط البنك ضوابط المنع والكشف والاستجابة بأدلة مستقلة. يُميز بين وجود سياسة مكتوبة وبين إثبات عملها في الإنتاج، وبين التحليل التقني وبين واجبات الجهة التنظيمية. تتغير درجة الأولوية مع مستوى السلطة المالية وسرعة انتقال الضرر والقدرة على التراجع وحدود المعرفة عن الاحتمالية.

البيانات — Data

1. جودة البيانات — Data Quality

سيناريو مصرفي افتراضي: سجلات عملاء غير مكتملة أو تواريخ عمليات غير متسقة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: اختبارات اكتمال وتوقيت ومطابقة مصادر الحسابات. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: نسب الأخطاء بحسب المصدر ونتائج فحص البيانات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

2. نسب البيانات — Data Lineage

سيناريو مصرفي افتراضي: عدم القدرة على معرفة مصدر سمة استخدمت في تقييم ملف ائتماني. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تسجيل مصدر السمة والتحويلات والإصدارات. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: خريطة المصدر والتحويل والمالك. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

3. تسميم البيانات — Data Poisoning

سيناريو مصرفي افتراضي: إضافة سجلات مصطنعة إلى بيانات كشف الاحتيال أو قاعدة الاسترجاع. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: إجازة مصادر الإدخال وكشف التغييرات غير المعتادة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل سلامة المصادر ونتائج اختبار الإدخال. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

4. التعرض للخصوصية — Privacy Exposure

سيناريو مصرفي افتراضي: تضمين بيانات عميل في طلب نموذج خارجي دون أساس أو تفويض. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تصنيف البيانات والتقليل منها وربط الإرسال بالغرض والتصريح. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات مسار البيانات وقرارات الحجب. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

5. ضعف المتجهات والتضمين — Vector and Embedding Weakness

سيناريو مصرفي افتراضي: استرجاع مقطع من حساب آخر لأنه قريب دلاليًا رغم عدم أحقيته. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: فرض ACL عند الاسترجاع على مستوى المستند والمقطع. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات وصول عابر للحسابات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

6. انحراف البيانات — Data Drift

سيناريو مصرفي افتراضي: تغير أنماط بيانات المدفوعات بعد دخول شريحة جديدة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مراقبة توزيع المدخلات وتقييم مادية التغيير. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: مقارنات توزيعات بفترات وحدود واضحة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

7. إفشاء معلومات حساسة — Sensitive Disclosure

سيناريو مصرفي افتراضي: ظهور تفاصيل عميل أو تعليمات تشغيلية في رد خدمة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: قيود النطاق وتنقيح المخرجات وDLP بحسب السياق. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات إفشاء وسجلات تصحيح. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

النماذج — Model

1. الهلوسة — Hallucination

سيناريو مصرفي افتراضي: صياغة سبب رفض ائتماني أو مستند غير موجود. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: إسناد الادعاءات إلى مصادر والتحقق قبل الاستخدام. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: عينة أخطاء موثقة مع اختبار المعالجة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

2. التحيز — Bias

سيناريو مصرفي افتراضي: اختلاف نتائج التقييم غير المبرر بين فئات متقاربة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: فحص البيانات والنتائج بحسب مؤشرات مسموحة قانونيًا. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: مقاييس العدالة المفسرة ونطاقها. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

3. انحراف النموذج — Model Drift

سيناريو مصرفي افتراضي: تدهور التنبؤ بعد تحديث معاملات أو تغير سلوك المستخدمين. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: رصد الأداء وإعادة الاختبار وإدارة إعادة التدريب. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اتجاهات أداء مرتبطة بإصدارات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

4. فجوة التفسير — Explainability Gap

سيناريو مصرفي افتراضي: تعذر تبرير دور عوامل مؤثرة في توصية عالية الأثر. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تعريف تفسير مطلوب حسب القرار وإتاحة اعتراض. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل قرار وأسباب وحدود تفسير. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

5. فجوة المتانة — Robustness Gap

سيناريو مصرفي افتراضي: تغير نتيجة مراجعة ملف جذريًا عند اختلاف صياغة طفيفة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: اختبارات اضطراب مدخلات وسيناريوهات حدودية. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: نتائج اختبارات الثبات والفشل. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

6. فجوة التقييم — Evaluation Gap

سيناريو مصرفي افتراضي: اختبار متوسط الدقة مع إهمال حالات المعاملات النادرة الحساسة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تغطية سيناريوهات وحالات حرجة بعتبات قبول. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: خطة الاختبارات وتغطيتها وعينات الفشل. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

7. معالجة المخرجات — Output Handling

سيناريو مصرفي افتراضي: تحويل نص حر إلى أمر API ينفذ تحديثًا مصرفيًا. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: التحقق من البنية والمخططات والسياسات عند التنفيذ. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات رفض الأوامر غير المطابقة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

الوكلاء — Agent

1. حقن التعليمات واختطاف الهدف — Prompt Injection and Goal Hijack

سيناريو مصرفي افتراضي: وثيقة خارجية توجّه الوكيل لتغيير غرض المهمة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: فصل الثقة وتقليل السلطة واختبار محاولات الاستغلال. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: آثار تنفيذ تبين رفض التحويل. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

2. إساءة استخدام الأدوات — Tool Misuse

سيناريو مصرفي افتراضي: استدعاء أداة تحديث بدل أداة القراءة والتحقق. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: قائمة سماح وتقنين وسائط الأدوات وتفويض منفصل. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل استدعاءات ورفض أدوات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

3. الاستقلالية أو الوكالة المفرطة — Excessive Agency

سيناريو مصرفي افتراضي: إمكان اعتماد معاملة بلا موافقة مناسبة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تقييد الأفعال وحدود المبالغ والموافقة السابقة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات تجاوز الحدود. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

4. إساءة استخدام الهوية والامتيازات — Identity and Privilege Abuse

سيناريو مصرفي افتراضي: تشغيل الوكلاء بحساب خدمة إداري مشترك. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: هوية محددة ونطاق صلاحية محدود وفصل المهام. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات التفويض وربط الفعل بالفاعل. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

5. تسميم ذاكرة الوكيل — Memory Poisoning

سيناريو مصرفي افتراضي: ترسيخ معلومة خاطئة عن عميل تنتقل إلى جلسات لاحقة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مصدر وحقوق كتابة ومدة وإبطال للذاكرة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: تاريخ تغير الذاكرة واختبار عزلها. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

6. الوكلاء الخارجون عن السياسة — Rogue Agents

سيناريو مصرفي افتراضي: استمرار الوكيل في تنفيذ إجراءات بعد إلغاء مهمته. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: حدود حياة الوكيل ووقف الصلاحيات والمراقبة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبار وقف التنفيذ ومراجعة الآثار. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

7. استغلال الثقة بين الإنسان والوكيل — Human-Agent Trust Exploitation

سيناريو مصرفي افتراضي: إظهار ملخص واثق يدفع موظفًا للموافقة الروتينية. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: عرض الأدلة والشكوك وحق الاعتراض والمراجعة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: قياسات اعتراض ومراجعة فعلية. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

الأمن — Security

1. إساءة استخدام واجهات API — API Abuse

سيناريو مصرفي افتراضي: معدل طلبات أو وسائط ضارة يجاوز نطاق التكامل. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تحديد المعدل والنطاق والتحقق من المدخلات. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات رفض وسجلات استخدام. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

2. سرقة الرموز — Token Theft

سيناريو مصرفي افتراضي: استعمال رمز وكيل مسروق للوصول إلى بيانات مصرفية. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: رموز محدودة وقصيرة المدة وآلية إلغاء. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات الإلغاء ومحاولات إساءة الاستخدام. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

3. كشف الأسرار — Secret Exposure

سيناريو مصرفي افتراضي: تسرب مفتاح خدمة في Prompt أو أثر خطأ. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مخزن أسرار وعدم إدخالها في السياق. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات التسرب ودوران الأسرار. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

4. خطر سلسلة التوريد — Supply-Chain Risk

سيناريو مصرفي افتراضي: إضافة خادم أدوات أو مكتبة مصابة إلى التكامل. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: فحص الاعتماديات وتثبيت النسخ ومراجعة المورد. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل نسخ ومراجعات وقرارات قبول. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

5. استخراج النموذج — Model Extraction

سيناريو مصرفي افتراضي: محاولات منهجية لاستنساخ سلوك واجهة نموذج خاص. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: الحد من الاستعلامات ورصد الأنماط وفق المخاطر. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: إنذارات ومحاولات موثقة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

6. تسرب تعليمات النظام — System Prompt Leakage

سيناريو مصرفي افتراضي: كشف تعليمات داخلية قد تسهل تجاوز ضوابط التطبيق. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: عدم وضع أسرار في التعليمات والتحقق عند الأدوات. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: نتائج الاختبار وسلامة العزل. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

7. انعدام أمن التفاعل بين الوكلاء — Inter-Agent Insecurity

سيناريو مصرفي افتراضي: رسالة مزورة من وكيل ترفع صلاحية وكيل آخر. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مصادقة وتفويض الرسائل وتحقق السياق. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات هوية المرسل وصحة القرار. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

التشغيل — Operations

1. زمن الاستجابة — Latency

سيناريو مصرفي افتراضي: تأخير معالجة طلب حرج بسبب اعتماد على نموذج خارجي. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مهلات وبدائل ومعايير خدمة مرتبطة بالأثر. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات زمن تحت حمل وفشل. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

2. الاستهلاك غير المحدود — Unbounded Consumption

سيناريو مصرفي افتراضي: حلقة استدعاءات تكلف موارد أو تسبب توقف خدمة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: حدود خطوات وميزانية وتوقف آمن. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات استهلاك وإنذارات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

3. فجوة المراقبة — Monitoring Gap

سيناريو مصرفي افتراضي: عدم اكتشاف تغير سلوك النموذج أو الأداة في الإنتاج. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مؤشرات جودة وأمن وتشغيل مع مسؤول استجابة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: نتائج تجارب إنذار واستجابة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

4. فجوة قابلية التتبع — Traceability Gap

سيناريو مصرفي افتراضي: تعذر ربط قرار مصرفي بمخرجات وأدوات وتفويض محدد. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: معرف ترابط وسجلات أحداث ملائمة وآمنة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: إعادة بناء حادث تجريبي. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

5. الفشل المتسلسل — Cascade Failure

سيناريو مصرفي افتراضي: تمرير تقييم خاطئ بين وكلاء حتى يتحول إلى أمر تنفيذي. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: حواجز تحقق وفصل مراحل وموافقة قبل الأثر. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات تسلسل الأعطال. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

6. فجوة التراجع — Rollback Gap

سيناريو مصرفي افتراضي: تعذر إلغاء إجراء تم تنفيذه قبل اكتشاف الخطأ. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تحديد نقطة اللاعودة وتعويض وتشغيل يدوي. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات الاسترداد وحالات الاستثناء. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

7. تركز الاعتماد على طرف ثالث — Third-Party Concentration

سيناريو مصرفي افتراضي: تعطل مزود واحد يؤثر في عدة أنشطة مصرفية. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: حصر التبعيات وفحص البدائل وخطة الخروج. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: تمارين الانقطاع وقياس الاستعادة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

الحوكمة — Governance

1. ملكية القرار — Decision Ownership

سيناريو مصرفي افتراضي: قرار آلي مؤثر دون شخص أو وظيفة تتحمل المسؤولية. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تحديد سلطة الاعتماد والوقف والقبول. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل قرارات مع صلاحيات واضحة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

2. الإشراف البشري — Human Oversight

سيناريو مصرفي افتراضي: موافقة موظف شكلية لا تمنع فعلًا ضارًا. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: حق اعتراض فعلي ومعلومات وسقف وقت معقول. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: اختبارات الاعتراض ومعدلات التصحيح. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

3. مخاطر الامتثال — Compliance Risk

سيناريو مصرفي افتراضي: نقل بيانات إلى اختصاص آخر دون فحص انطباق القواعد. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: تحليل قانوني محدد المصدر والنطاق. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: مصفوفة التزام وقرارات إثبات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

4. فجوة التدقيق — Audit Gap

سيناريو مصرفي افتراضي: غياب دليل يثبت عمل الضابط وليس مجرد وجود سياسة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: سجل اختبارات وإصدارات ومستندات أدلة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: ملفات اختبار وسجلات مراجعة. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

5. حقوق الملكية الفكرية والنشر — IP and Copyright

سيناريو مصرفي افتراضي: إعادة استخدام مادة محمية في مخرجات تجارية. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: فحص حقوق البيانات والمخرجات والتراخيص. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجلات موافقة وحقوق استخدام. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

6. انحراف السياسات — Policy Drift

سيناريو مصرفي افتراضي: تغيير نموذج أو أداة دون تحديث حدود الاستخدام المقبول. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: مراجعة تغيير تربط السياسات بالإصدارات. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل انحراف وتصحيحات. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

7. الذكاء الاصطناعي الظل — Shadow AI

سيناريو مصرفي افتراضي: استخدام أداة غير مسجلة لمعالجة وثائق حساسة. لا يكفي تسجيل اسم هذه المخاطرة ضمن سجل عام؛ يلزم تحديد الخدمة المعنية وصاحبها وأصول البيانات والعلاقة بالعمليات المصرفية التي قد تتأثر. يتحقق الفريق مما إذا كانت المشكلة ناشئة عن ضعف تصميم أو إساءة استخدام أو تغير تشغيل، ثم يوثق أثرها المحتمل على العميل والالتزامات والاستمرارية.

ضابط أو معالجة مقترحة: جرد واستثناءات وقنوات اعتماد آمنة. يتعين فحص تطبيق المعالجة عند نقطة الفعل الفعلية، وتحديد الاستثناءات وحدود فعاليتها بدل الاعتماد على تصريح من فريق المشروع.

أدلة التحقق: سجل كشف وإقرار وتصحيح. يُحفظ مصدر الدليل وإصدار البيئة وتاريخ الاختبار والنتيجة ونطاقها، ويُعاد تقييم ملاءمته عند تغير النموذج أو البيانات أو التفويض. يملك الخطر شخص قادر على اتخاذ قرار، ولا يحق وصفه بالمتبقي المقبول لمجرد عدم وقوع حادثة.

طريقة الاستخدام في سجل البنك

تربط كل خانة بمُعرّف نظام وحالة استخدام ومصدر بيانات ومستوى تفويض وسيناريو وأثر ومالك وضوابط وأدلة ومسؤول قبول وموعد مراجعة. لا ينبغي اعتبار المجموع 42 معيار نضج أو إكمال؛ فقد يغطي سيناريو واحد مخاطر متعددة وقد تغيب عنه مخاطر خاصة بمنتج أو اختصاص محلي. تستخدم المصفوفة بوصفها أداة كشف فجوات، وتُربط بمرجع NIST AI RMF وISO/IEC 42001 وISO/IEC 23894 وOWASP فقط عند وجود سند مناسب لكل علاقة محددة.

تمرين مصرفي تطبيقي

اختر حالة استخدام ذكاء اصطناعي في بنك افتراضي وحدد العملية والمالك والبيانات والنموذج والمورد والأدوات والقرارات والآثار المحتملة. صغ سيناريو واحدًا يميز مصدر الخطر عن الثغرة وعن الحدث وعن أثره في العملاء أو الاستمرارية. ثم حدد ضابطًا وقائيًا وضابطًا كاشفًا وضابط استجابة، وأضف لكل واحد نوع الدليل وتاريخ الاختبار ومسؤول المراجعة وحدود الاستنتاج. ناقش كيف يتغير الحكم إذا كان الوكيل يستطيع تنفيذ إجراء مالي بدل تقديم توصية. بيّن ما لا تستطيع الأدلة إثباته؛ ثم قدم قرار معالجة أو قبول مشروط بالخطر المتبقي دون اختلاق درجة امتثال رسمية.