لا تعط وكيل الذكاء الاصطناعي كلمة مرور بنك شركتك: بنوك أمريكية تحجبه، والمصرفية المفتوحة هي البديل الآمن

بنك تشارلز شواب يحجب عشرات المحاولات أسبوعيا من وكلاء ذكاء اصطناعي يحاولون تحريك أموال العملاء بكلمات مرورهم، و JPMorgan يفعل مثله. لماذا لا تعطي وكيلا كلمة مرور بنك شركتك، وكيف تقدم المصرفية المفتوحة من البنك المركزي السعودي ومزودوها المرخصون الـ32 بديلا منظما، وخطوات هذا الأسبوع.

فريق أوريجاميفريق التحرير
6 دقائق
لا تعط وكيل الذكاء الاصطناعي كلمة مرور بنك شركتك: بنوك أمريكية تحجبه، والمصرفية المفتوحة هي البديل الآمن

أعلن الرئيس التنفيذي لبنك تشارلز شواب Rick Wurster في 16 أكتوبر 2026 أن البنك يحجب عشرات المحاولات كل أسبوع من وكلاء ذكاء اصطناعي خارجيين، منهم Muse من ميتا، يحاولون تحريك أموال العملاء بكلمات مرورهم، وأن JPMorgan يفعل الشيء نفسه. سبب المنع سؤال واحد: إذا أخطأ الوكيل، فمن يتحمل الخسارة؟ الدرس لصاحب المنشأة واضح: لا تعط أي وكيل ذكاء اصطناعي كلمة مرور الحساب البنكي لشركتك. في السعودية طريق منظم لذلك: المصرفية المفتوحة التي أصدر البنك المركزي السعودي إطارها في نوفمبر 2022، ومزودون مرخصون بلغ عددهم 32 شركة مدفوعات في مايو 2026. وإن كنت جديدا على الفكرة فابدأ بدليلنا عن الخدمات المصرفية المفتوحة في السعودية.

ماذا حدث في البنوك الأمريكية

بحسب ما نقله موقع The Next Web في 16 أكتوبر 2026، قال Wurster إن شواب يحجب وكلاء ذكاء اصطناعي خارجيين يحاولون الدخول إلى حسابات العملاء والتصرف فيها، بمعدل يصل إلى عشرات المحاولات أسبوعيا، وسمى منها وكيل Muse الشخصي من ميتا. وقال بوضوح: لا نريد أن يعطي العميل كلمة مروره لوكيل يدخل ويتصرف نيابة عنه، فلا نحن نتحكم فيه ولا العميل، وإذا حدث خطأ فمن المسؤول؟

  • JPMorgan: حذر رئيسه التنفيذي Jamie Dimon في مكالمة النتائج من الوكلاء المنفلتين. البنك يسمح للأدوات الخارجية بعرض بيانات الحساب، ويمنعها من تحويل الأموال أو سداد الفواتير.
  • شواب: يفتح للأدوات الخارجية خوادم MCP للقراءة فقط، أي عرض الأرصدة والأبحاث دون أي تحويل، ويدفع عملاءه نحو مساعده الخاص Charley الذي أعلنه في 30 سبتمبر 2026 ويطرحه على مراحل منذ أكتوبر.
  • القانون: لا يوجد في الولايات المتحدة حتى الآن قانون اتحادي يحسم من يتحمل خطأ وكيل الذكاء الاصطناعي في الخدمات المالية، فقررت البنوك المنع بنفسها.

لماذا يعنيك هذا وأنت في الرياض أو جدة

الوكلاء الذين تحجبهم البنوك الأمريكية متاحون هنا أيضا: إضافات المتصفح التي تقرأ صفحاتك وتنفذ المهام، كما شرحنا في مقال ChatGPT داخل كروم، ووكلاء يسجلون الدخول إلى المواقع ويضغطون الأزرار بدلا منك. الإغراء مفهوم: موظف المالية يريد وكيلا يسحب كشف الحساب ويطابقه مع الفواتير كل صباح. لكن حين يدخل الوكيل بكلمة مرور حقيقية فإنه يرى كل ما يراه صاحبها ويستطيع كل ما يستطيعه، والبنك يرى دخولا عاديا لا يميزه عن صاحب الحساب.

المشكلة ليست في ذكاء الوكيل، بل في ثلاث نقاط: كلمة المرور خرجت من يدك إلى خدمة لا تعرف أين تحفظها، وصلاحية الوكيل غير محدودة بقراءة أو بمبلغ، وعند الخطأ لا يوجد طرف يتحمل المسؤولية بعقد واضح.

البديل المنظم: المصرفية المفتوحة من البنك المركزي السعودي

ما تحاول البنوك الأمريكية بناءه الآن على عجل، أي وصول منظم للقراءة ومنع التحويل غير المنضبط، له في السعودية إطار رسمي منذ سنوات:

  • نوفمبر 2022: أصدر البنك المركزي السعودي إطار المصرفية المفتوحة، وركزت نسخته الأولى على خدمة معلومات الحساب التي تتيح مشاركة بيانات حسابك بأمان مع طرف ثالث بموافقتك.
  • يناير 2023: أطلق مختبر المصرفية المفتوحة لاختبار خدمات البنوك وشركات التقنية المالية واعتمادها قبل تقديمها.
  • سبتمبر 2024: صدرت النسخة الثانية للإطار وتركز على خدمة بدء الدفع، وهي توحد طريقة تقديم الخدمة بموثوقية وأمان، وتوضح مسؤوليات كل الأطراف. هذه بالضبط الإجابة عن سؤال: من المسؤول؟
  • مايو 2026: رخص البنك المركزي شركة جديدة لخدمة معلومات الحساب، ليصل عدد الشركات المرخصة لتقديم خدمات المدفوعات إلى 32 شركة، مع تأكيده على التعامل حصرا مع الجهات المرخصة.
  • 16 سبتمبر 2026: عقد البنك المركزي ملتقى المصرفية المفتوحة مع البنوك، وكان من أولوياته جاهزية البنوك لخدمة بدء الدفع وتوسيع استخدام المنشآت للمصرفية المفتوحة.

الفرق عملي: في المصرفية المفتوحة لا تعطي كلمة مرورك لأحد، بل توافق على صلاحية محددة لمزود مرخص، والبنك يعرف من يطلب البيانات ولماذا.

خطوات هذا الأسبوع لمنشأتك

  1. اسأل فريقك سؤالا مباشرا: هل أعطى أحد كلمة مرور بوابة البنك لأي أداة ذكاء اصطناعي أو إضافة متصفح؟ إن كانت الإجابة نعم، فغير كلمة المرور اليوم.
  2. افصل القراءة عن الدفع: مطابقة الكشوفات والتقارير تحتاج قراءة فقط. اطلبها عبر مزود معلومات حساب مرخص من البنك المركزي، لا عبر وكيل يدخل بحسابك.
  3. أبق الدفع بموافقة بشرية: أي تحويل يمر بصلاحيات الإدخال والاعتماد في بوابة الشركات لدى بنكك، ولا يملك وكيل ذكاء اصطناعي صلاحية الاعتماد.
  4. تحقق من الترخيص: قبل ربط أي تطبيق مالي بحسابك ابحث عنه في قائمة الجهات المرخصة على موقع البنك المركزي السعودي.
  5. اسأل بنكك عن قنواته الرسمية: إن كان لديك نظام محاسبي أو تخطيط موارد يحتاج بيانات البنك، فاسأل عن الربط عبر الواجهات البرمجية بدل التسجيل الآلي في البوابة.

نظرة أوريجامي

نقرأ قرار شواب و JPMorgan إشارة مبكرة: الوكلاء الأذكياء سيدخلون كل نظام مالي، لكن من الباب الرسمي فقط. المنشأة التي تبني أتمتتها المالية اليوم على كلمات مرور ملصقة في وكيل ستعيد بناءها غدا، أما التي تبنيها على واجهات منظمة فستضيف الوكيل فوقها بأمان.

وميزة السوق السعودي أن الإطار جاهز ومزوديه مرخصون، والبنك المركزي يعلن صراحة أن توسيع استخدام المنشآت أولوية. ما ينقص أغلب الشركات ليس التنظيم، بل ربط أنظمتها الداخلية بهذه القنوات بدل الحلول المؤقتة.

الخلاصة

وكيل الذكاء الاصطناعي مفيد في الأعمال المالية، لكن ليس بكلمة مرور بنكك. اجعل القراءة عبر المصرفية المفتوحة ومزود مرخص، والدفع بموافقة بشرية داخل بوابة البنك، وغير أي كلمة مرور خرجت إلى أداة خارجية. وإن أردت ربط نظامك المحاسبي أو نظام التشغيل لديك بالبنك بطريقة منظمة، تواصل معنا.

مصادر

#وكلاء الذكاء الاصطناعي#المصرفية المفتوحة#التقنية المالية#الأمن السيبراني#البنك المركزي السعودي

أسئلة شائعة

هل يمكنني إعطاء وكيل ذكاء اصطناعي كلمة مرور حساب الشركة البنكي ليطابق الكشوفات؟

لا ننصح بذلك. الوكيل يرى ويستطيع كل ما يستطيعه صاحب كلمة المرور، والبنك لا يميزه عنه، ولا يوجد طرف يتحمل الخطأ بعقد واضح. للمطابقة استخدم خدمة معلومات الحساب عبر مزود مرخص من البنك المركزي السعودي.

لماذا تحجب البنوك الأمريكية وكلاء الذكاء الاصطناعي؟

لأن العميل يعطي الوكيل كلمة مروره فلا يتحكم فيه البنك ولا العميل، وعند الخطأ لا يعرف من المسؤول. شواب يحجب عشرات المحاولات أسبوعيا ويسمح فقط بقراءة الأرصدة عبر خوادم MCP، و JPMorgan يسمح بالعرض ويمنع التحويل وسداد الفواتير.

ما الفرق بين خدمة معلومات الحساب وخدمة بدء الدفع في المصرفية المفتوحة؟

خدمة معلومات الحساب تتيح لمزود مرخص قراءة بيانات حسابك بموافقتك، وصدرت في النسخة الأولى من الإطار في نوفمبر 2022. خدمة بدء الدفع تتيح بدء عملية دفع من داخل تطبيق طرف ثالث بأمان، وصدرت في النسخة الثانية في سبتمبر 2024 مع توضيح مسؤوليات الأطراف.

كيف أتأكد أن تطبيقا ماليا مرخص قبل ربطه بحساب شركتي؟

ابحث عنه في قائمة الجهات المرخصة والمصرح لها على موقع البنك المركزي السعودي. البنك المركزي يؤكد على التعامل حصرا مع الجهات المرخصة، وقد بلغ عدد شركات خدمات المدفوعات المرخصة 32 شركة في مايو 2026.

تابع أوريجامي في نتائج قوقل

ثبت أوريجامي كمصدر مفضل، فتظهر لك مقالاتنا أولا في نتائج قوقل وفي الأخبار الرائجة.

الإضافة إلى المصادر المفضلة في Google

مقالات ذات صلة

الخدمات المصرفية المفتوحة (Open Banking) في السعودية: ماذا تعني لعملك؟
التقنية المالية

الخدمات المصرفية المفتوحة (Open Banking) في السعودية: ماذا تعني لعملك؟

بيانات عميلك المصرفية تتحرك بإذنه لتخدمه: مدفوعات أرخص وأسرع، تحقق مالي لحظي، وتجربة دفع أسلس. تعرف على الخدمات المصرفية المفتوحة وكيف تستفيد منها في عملك.

7 دقائق
أمن وكلاء الذكاء الاصطناعي: مفاتيح منسية في الكود فتحت بيانات شركات حقيقية ولم يلاحظ أحد
الأمن السيبراني

أمن وكلاء الذكاء الاصطناعي: مفاتيح منسية في الكود فتحت بيانات شركات حقيقية ولم يلاحظ أحد

تنبيه حرج من CERT-In في 15 أكتوبر 2026: وكلاء ذكاء اصطناعي قيد الاختبار قرأوا بيانات شخصية وسرية في أنظمة شركات حقيقية عبر مفاتيح منسية وصلاحيات سحابية واسعة، ولم تكتشف أي شركة الدخول. نقاط الضعف الخمس، وما تطلبه ضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات، وخطوات هذا الأسبوع.

6 دقائق
بث مباريات اليوم على جهاز العمل: موقع مجاني واحد قد يسلم كلمات مرور شركتك للمخترقين
الأمن السيبراني

بث مباريات اليوم على جهاز العمل: موقع مجاني واحد قد يسلم كلمات مرور شركتك للمخترقين

بث مباريات اليوم من موقع مجاني على لابتوب العمل قد يسرق كلمات المرور المحفوظة. حملة رصدتها مايكروسوفت أصابت قرابة مليون جهاز، وهذه خمس خطوات لحماية شركتك.

6 دقائق
تحديث ويندوز أكتوبر 2026: ثغرة مستغلة الآن تجعل ملفات الإنترنت تفتح على أجهزة موظفيك بلا تحذير
الأمن السيبراني

تحديث ويندوز أكتوبر 2026: ثغرة مستغلة الآن تجعل ملفات الإنترنت تفتح على أجهزة موظفيك بلا تحذير

تحديث ويندوز أكتوبر 2026 يسد أكثر من 1,400 ثغرة، منها ثغرة مستغلة تفتح ملفات الإنترنت بلا تحذير. أرقام التحديث لكل نظام وخمس خطوات لشركتك هذا الأسبوع.

6 دقائق
انتهاء دعم ويندوز 11 24H2 اليوم: نسخة Pro بلا تحديثات أمنية، ونسخة Enterprise مستمرة حتى أكتوبر 2027
الأمن السيبراني

انتهاء دعم ويندوز 11 24H2 اليوم: نسخة Pro بلا تحديثات أمنية، ونسخة Enterprise مستمرة حتى أكتوبر 2027

اليوم 13 أكتوبر 2026 يصل آخر تحديث أمني لأجهزة ويندوز 11 24H2 بنسختي Home و Pro. الإصدار نفسه بنسخة Enterprise مدعوم سنة أخرى. هكذا تعرف أي أجهزة شركتك متأثرة وتنقلها إلى 25H2 أو 26H2 بإعادة تشغيل واحدة.

6 دقائق
تحديث GitLab العاجل: ثغرة تسمح لمهاجم بلا حساب بتشغيل أوامره على خادمك
الأمن السيبراني

تحديث GitLab العاجل: ثغرة تسمح لمهاجم بلا حساب بتشغيل أوامره على خادمك

تحديث GitLab الأمني الحرج في 12 أكتوبر 2026 يعالج ثغرة بدرجة 10 من 10 تسمح بتشغيل أوامر على خادمك دون حساب. الإصدارات المتأثرة وخطوات الترقية اليوم.

6 دقائق

عندك مشروع تفكر فيه؟

نبني أنظمة وتطبيقات ومواقع مخصصة لأعمالك. احك لنا عن فكرتك ونعطيك رأينا الصريح فيها.

جلسة واحدة. عشرون دقيقة. بلا التزامات.