تحيات موسم الأعياد!في إصدار موسم القراءات الأول، نستعرض التطورات الرئيسية في مجال الأمن السيبراني والذكاء الاصطناعي لعام 2025، والتي استمرت في كونها من أولويات هيئة الأوراق المالية والبورصات (SEC) رغم وجود قيادة جديدة واستراتيجيات متغيرة. ومن الجدير بالذكر أن قضية تنفيذ طويلة الأمد تتعلق بالأمن السيبراني ضد شركة SolarWinds انتهت بشكل غير متوقع. تمسّك الدعوى القضائية ضد SolarWinds طوعًا في نوفمبر، قامت هيئة الأوراق المالية والبورصات (SEC) بسحب دعواها التنفيذية ضد شركة SolarWinds ومدير أمن المعلومات الرئيسي (CISO) بشكل طوعي مع حزر. كانت الهيئة قد رفعت الدعوى في أكتوبر 2023، متهمة إياهم بالإيهام المقصود للمستثمرين بعدم الإفصاح عن الثغرات الأمنية المعروفة التي تم استغلالها في هجمة إلكترونية روسية. وادعت الهيئة أن تلك الثغرات في ضوابط الأمن السيبراني تنتهك الرقابة الداخلية القانونية للحسابات بموجب قوانين الأوراق المالية. ومع ذلك، في يوليو 2024، قاضٍ فدرالي ألغى معظم المطالبات التي قدمتها الهيئة، مشيرًا إلى أن الرقابة الداخلية القانونية تنطبق على ضوابط التقارير المالية وليس على ضوابط العمليات الأمنية السيبرانية. وسمح فقط بمواصلة مطالبة واحدة تتعلق ببيان أمني مضلل على موقع SolarWinds الإلكتروني. بعد تغيّر القيادة في هيئة الأوراق المالية والبورصات تحت إدارة جديدة، اتفق الطرفان على تسوية القضية وسحباها معًا في نوفمبر بدون فرض غرامات أو أوامر قضائية أو حظر على المسؤولين، مما يمثل انتصارًا واضحًا لـ SolarWinds وCISO الخاص بها، الذي وصفها بأنها "براءة". تشريعات ومتابعة تنفيذ قوانين الأمن السيبراني على الرغم من سحب بعض مقترحات قوانين الأمن السيبراني ورفض دعوى SolarWinds، حافظت الهيئة على تركيزها على تطبيق قوانين الأمن السيبراني. ففي فبراير 2025، أطلقت وحدة الأمن السيبراني والتقنيات الناشئة (CETU)، بدلًا من وحدة الأصول الرقمية والأمن السيبراني. تتكون CETU من خبراء الاحتيال ومحامين من مكاتب مختلفة في الهيئة، مهمتهم مكافحة السلوك الاحتيالي الإلكتروني وحماية المستثمرين من الاحتيال في التقنيات الناشئة. تشير هذه الوحدة الجديدة إلى استمرار التركيز على الأمن السيبراني مع تقليل الانخراط في تنظيم العملات الرقمية، مع إعطاء أولوية للاحتيال الذي يستهدف المستثمرين الأفراد. تطبيق قوانين الذكاء الاصطناعي ومتابعة تنفيذه بينما تقلل من تنظيم قوانين الأمن السيبراني، تدعو أجزاء من الهيئة إلى تحسين الإفصاحات المتعلقة بالذكاء الاصطناعي. في يونيو 2025، أوصت لجنة المشورة الاستثمارية التابعة للهيئة بإصدار إرشادات لتوحيد كيفية إفصاح الشركات العامة عن استخدام الذكاء الاصطناعي.

يقترحون أن تكون الشركات ملزمة بـ: 1) تعريف الذكاء الاصطناعي، 2) الإفصاح عن إشراف مجلس الإدارة على استخدام الذكاء الاصطناعي، و3) شرح تأثير الذكاء الاصطناعي على العمليات التجارية والمسائل الاستهلاكية. إلا أن الوضع غير واضح ما إذا كانت القيادة الحالية ستنفذ قواعد أو إرشادات خاصة بالإفصاحات عن الذكاء الاصطناعي، نظرًا لنهجها العام في الابتعاد عن إصدار القوانين. ظاهرة "تبييض" الذكاء الاصطناعي ويرتبط هذا التوصية جزئيًا بمخاوف من ظاهرة "تبييض" الذكاء الاصطناعي، حيث تضخم الشركات أو تزيف قدراتها في مجال الذكاء الاصطناعي. في عام 2025، واصلت دائرة التنفيذ في الهيئة استهداف مثل هذه المخالفات. على سبيل المثال، في يناير، أبرمت الهيئة تسوية مع شركة Presto Automation بخصوص ادعاءات مضللة بأن منتجها الذكاء الاصطناعي Presto Voice ألغى حاجة العاملين للبقاء في خدمة الطلبات عبر السيارة، مع أن معظم الطلبات لا تزال تتطلب تدخل بشري. وفي أبريل، رفعت الهيئة دعوى قضائية مدنية ضد ألبرت سانجر، المدير التنفيذي السابق لشركة Nate Inc. ، بزعم أنه جمع أكثر من 42 مليون دولار من خلال ادعائه زورًا أن تطبيق التسوق عبر الهاتف المحمول يستخدم الذكاء الاصطناعي لإنهاء عمليات الشراء، بينما كانت معظم الطلبات تتم يدويًا. واتهمت الهيئة بانتهاكات قوانين الأوراق المالية، بما في ذلك جرائم الاحتيال، إلا أنها لم تخدم سانجر حتى الآن، المقيم في إسبانيا. وتؤكد هذه القضايا على أهمية أن تضمن الشركات تصريحات دقيقة وموثقة علنًا عن قدراتها في مجال الذكاء الاصطناعي. وأكدت وحدة الأمن السيبراني والتقنيات الناشئة أنها ستستهدف قضايا تبييض الذكاء الاصطناعي في المستقبل. الأمن السيبراني والذكاء الاصطناعي لا يزالان من أولويات هيئة الأوراق المالية والبورصات في عمليات الفحص إضافة إلى التنفيذ، يبقى الأمن السيبراني والذكاء الاصطناعي من النقاط الأساسية في فحوصات الهيئة. ففي نوفمبر 2025، أطلقت قسم الفحوصات قائمة أولويات السنة المالية 2026، التي تشمل مستشاري الاستثمار، وشركات الاستثمار، ووكلاء الوساطة المالية. وأكدت اللجنة على أن الأمن السيبراني لا يزال أولوية دائمة للفحوصات بسبب المخاطر التشغيلية الناتجة عن الهجمات الإلكترونية. كما سيكون أحد مجالات التركيز الرئيسية في الفحوصات هو تدريب الشركات والضوابط الأمنية المخصصة للكشف عن المخاطر الجديدة المرتبطة بالذكاء الاصطناعي والعمل على تقليلها. وفي الختام، شهدت هيئة الأوراق المالية والبورصات في عام 2025 تحولات استراتيجية بقيادة القيادة الجديدة، لكنها حافظت على التزام قوي بمعالجة تحديات الأمن السيبراني والذكاء الاصطناعي من خلال تنفيذ القوانين، وتشكيل وحدات متخصصة جديدة، وتحديد أولويات الفحوصات، مع الحذر في مسار التشريع في مجالات متطورة كهذه.