Fighting financial crime with Claude Cowork

⏱️ مدة القراءة: 1 دقيقة

ستجد في هذا المقال شرحًا مباشرًا وخطوات عملية مختصرة تساعدك على التطبيق بسرعة.

كيف يحارب الذكاء الاصطناعي الجرائم المالية؟ قصة Qonto وClaude Cowork (2026)

✍️ علي الرزق | 10 يونيو 2026 | 📂 الذكاء الاصطناعي، الأمن المالي

ما هي الجريمة المالية ولماذا هي مشكلة ضخمة؟

تخيل أن هناك شخصاً يغسل أموالاً غير قانونية — مثل أموال المخدرات أو الاحتيال — عن طريق إيداعها في البنك وكأنها أموال نظيفة. هذا يُسمى غسل الأموال (Money Laundering)، وهي جريمة عالمية تكلف الاقتصاد العالمي ما بين 2 و5 تريليونات دولار سنوياً. نعم، تريليون بحرف التاء!

المشكلة أن المجرمين أصبحوا يستخدمون الذكاء الاصطناعي أيضاً لتنفيذ جرائمهم بشكل أسرع وأذكى. لكن الخبر السار: جهات مكافحة الجريمة تستخدم الذكاء الاصطناعي بطريقة أذكى. وهذا بالضبط ما سنشرحه في هذا المقال.

شريحة تقديمية عن مكافحة الجرائم المالية باستخدام AI

الشريحة الافتتاحية للمحاضرة — مكافحة الجرائم المالية باستخدام الذكاء الاصطناعي

من هي Qonto وما علاقتها بـ Claude؟

Qonto هي شركة فرنسية ناشئة في مجال التكنولوجيا المالية (FinTech). تقدم خدمات بنكية رقمية وحلولاً مالية للشركات الصغيرة والمتوسطة في أوروبا. لديها أكثر من 600 ألف عميل وتعمل في 8 دول أوروبية.

واجهت Qonto تحدياً كبيراً: كيف تكتشف وتحقق في الجرائم المالية بين مئات الآلاف من العملاء؟ الحل كان استخدام Claude Cowork — وهو مساعد ذكي من شركة Anthropic — لمساعدة المحققين الماليين على تحليل البيانات واتخاذ القرارات بشكل أسرع.

إذا أردت معرفة المزيد عن وكلاء AI لسطح المكتب مثل Claude Cowork، اقرأ مقالنا السابق: وكلاء الذكاء الاصطناعي لسطح المكتب 2026.

دورة حياة الجريمة المالية

دورة حياة الجريمة المالية — من التنبيه الآلي إلى التحقيق اليدوي

المشكلة: التحقيقات المالية اليدوية مرهقة

عندما يشتبه النظام بمعاملة مالية مشبوهة، تبدأ رحلة التحقيق. المشكلة أن هذه الرحلة كانت يدوية بالكامل وتحتاج:

  • 3 شاشات مفتوحة في وقت واحد
  • عشرات علامات التبويب (Tabs) في المتصفح
  • البحث في قواعد بيانات داخلية وأدوات خارجية ومصادر مفتوحة
  • جمع كل هذه المعلومات في مستند واحد وتحليلها

تخيل أنك محقق وتحاول البحث في 10 مواقع مختلفة، وتفتح كل صفحة وتنسخ المعلومات يدوياً إلى ملف Excel. هذا ما كان يحدث يومياً. العملية بطيئة ومتعبة وغير إنسانية حرفياً — كما يصفها المهندسون في Qonto.

شرح دور AI في مكافحة الجرائم المالية

كيف يمكن للذكاء الاصطناعي تحسين عملية التحقيق المالي

الحل: Claude Opus 4.7 — لماذا هذا النموذج بالتحديد؟

كان السؤال الأول: أي نموذج ذكاء اصطناعي نختار؟ اختارت Qonto نموذج Claude Opus 4.7 من Anthropic. ولماذا؟ لأن التحقيقات المالية تحتاج إلى التعامل مع كميات هائلة من المعلومات المنتشرة عبر وثائق مختلفة.

هناك اختبار مهم يُسمى Graphworks يقيس قدرة النموذج على الربط بين معلومات متفرقة في نصوص طويلة. Claude Opus 4.7 هو الأفضل حالياً في هذا الاختبار. تخيل أنك تقرأ رواية من 500 صفحة وتحتاج أن تربط حدثاً في الصفحة 20 بحدث في الصفحة 400 — هذا ما يفعله النموذج ببراعة.

💡 تشبيه بسيط: Claude Opus 4.7 مثل محقق محترف لديه ذاكرة فوتوغرافية — يقرأ كل شيء ويتذكر كل التفاصيل ويربط بينها. بينما النماذج الأصغر مثل طالب عادي قد ينسى ما قرأه في البداية.

معيار Graphworks لقياس قدرة النماذج على الربط بين المعلومات

اختبار Graphworks — يقيس قدرة النموذج على الربط بين معلومات متفرقة

بوابة MCP الأمنية — قلب النظام

بغض النظر عن ذكاء النموذج، إذا لم يستطع الوصول إلى البيانات، فهو عديم الفائدة. وهنا يأتي دور MCP (Model Context Protocol) — وهو بروتوكول يسمح لنماذج الذكاء الاصطناعي بالاتصال بقواعد البيانات والأدوات المختلفة بأمان.

لكن فريق Qonto واجه تحدياً كبيراً: عندما تذكر MCP أمام مسؤولي الأمن والامتثال، تثار المخاوف. كيف نضمن أن AI لا يصل إلى بيانات لا يحق له؟ كيف نعرف من استخدم البيانات ومتى؟

الحل كان بناء بوابة MCP أمنية (MCP Gateway) — وهي طبقة وسطى تتحكم في كل شيء:

  • المصادقة (Authentication): فقط الموظفون المصرح لهم يمكنهم استخدام النظام
  • التحكم في الصلاحيات (RBAC): كل موظف يرى فقط البيانات المسموح له بها
  • سجل التدقيق (Audit Trail): كل طلب يُسجّل — من طلب ماذا ومتى
  • رموز أمان (Paseto Tokens): رموز مؤقتة قصيرة العمر حتى لو سُرقت، خطرها محدود

لمعرفة المزيد عن أمان وكلاء AI، اقرأ: أمان وكلاء AI في المؤسسات: دليل الحماية 2026.

بنية نظام MCP Gateway الأمني في Qonto

بنية النظام — كيف تتحكم البوابة الأمنية في الوصول إلى البيانات

كيف يعمل النظام خطوة بخطوة؟

دعنا نشرح رحلة طلب واحد في النظام بلغة بسيطة:

  1. المحقق يفتح Claude Cowork ويبدأ جلسة عمل
  2. النظام يطلب منه تسجيل الدخول عبر نظام الدخول الموحد (SSO) للشركة
  3. بعد التأكد من هويته، بوابة MCP تصدر رمزاً مؤقتاً (Paseto Token) يُستخدم فقط لهذه الجلسة
  4. الرمز يُحدد صلاحيات المحقق — أي قواعد بيانات يمكنه الوصول إليها
  5. أي أمر يطلبه المحقق من AI يُسجّل في سجل التدقيق (من؟ ماذا؟ متى؟)
  6. AI يتصل بقواعد البيانات المسموح بها فقط ويجمع المعلومات
  7. النتيجة تُعرض في لوحة تحكم تفاعلية مع رسوم بيانية — كلها في نافذة واحدة

💡 تشبيه: تخيل أنك في شركة كبيرة ولديك بطاقة دخول. البوابة الأمنية تتحقق من هويتك، وتحدد أي الأدوار مسموح لك بدخولها، وتسجل وقت دخولك وخروجك. هذا بالضبط ما تفعله بوابة MCP.

شرح تدفق طلب MCP من البداية للنهاية

تدفق طلب MCP — من تسجيل الدخول إلى تنفيذ الأمر وتدوينه

الملحق الذكي (Plugin) وفن كتابة الأوامر

لم يكتفِ فريق Qonto ببناء بوابة أمنية. بل صنعوا ملحقاً (Plugin) خاصاً للتحقيقات المالية — يشبه تطبيقاً صغيراً يعمل داخل Claude Cowork.

المثير للاهتمام هو كيف صمموا أوامر AI (Prompts):

  • بدلاً من أمر واحد ضخم من 1000 سطر، قسّموه إلى مهارات فرعية (Sub-skills) — كل مهارة تتعامل مع جزء من التحقيق
  • هناك مهارة رئيسية (Orchestrator) تقرر أي مهارة فرعية تستخدم في كل خطوة
  • هناك مهارة خارقة (Meta Skill) تعمل في النهاية لتتحقق من صحة النتائج
  • استخدموا XML بدلاً من النص العادي لكتابة الأوامر — وجدوه أكثر فعالية

الأجمل أنهم حددوا لكل مهارة أدوات MCP المطلوبة مسبقاً، وهذا يُوفر على النموذج عناء البحث عن الأدوات الصحيحة — مثل إعطاء الطباخ قائمة المكونات قبل أن يبدأ الطهي.

لمعرفة المزيد عن بروتوكول MCP: بروتوكول MCP: الدليل الشامل 2026.

مكونات الملحق الذكي — المهارات الفرعية والأدوات

بنية الملحق الذكي — مهام فرعية وأدوات ومهارة تدقيق نهائية

الاختبارات والتقييم (Evals) — لماذا تثق؟

سؤال طبيعي من أي مسؤول: “هل النظام يعمل فعلاً؟ هل يمكن الوثوق به؟”

للإجابة على هذا السؤال، بنى فريق Qonto نظام تقييم (Evals) يقيس ثلاثة أشياء:

  • دقة استدعاء الأدوات: هل يستخدم AI الأدوات الصحيحة؟ وبالترتيب الصحيح؟
  • منع التخليط (Hallucinations): هل المعلومات المعروضة موجودة فعلاً في المصادر؟ أم أن AI اختلقها؟
  • منطق الاستنتاج: حتى لو كانت النتيجة صحيحة، هل الطريقة التي وصل بها إليها صحيحة أيضاً؟

يستخدمون تقنية “AI يُقيّم AI” (LLM as a Judge) — حيث نموذج آخر يتحقق من منطق النموذج الأول. هذا يُشبه أن يكون لديك مدرس يُصحح واجبات طالب آخر.

للتقييم فوائد متعددة: المهندسون يطورون الملحق بثقة، قسم الامتثال (Compliance) ينام قرير العين، والمستخدمون النهائيون لا يشككون في كل نتيجة.

اقرأ أيضاً عن مراقبة وكلاء AI في الإنتاج: دليل Tracing و Evals.

لوحة تحكم سجل التدقيق والمراقبة

سجل التدقيق — تعقب كل طلب وكل مستخدم وكل أداة
المهارات الفرعية و XML Prompt

المهارات المنظمة في الملحق الذكي وخطوات سير التحقيق

الخاتمة: من الإنسان في الحلقة إلى خارج الحلقة

ما بدأ كمشروع استغرق بضعة أسابيع لبناءه، أصبح اليوم يُستخدم من قبل عدة فرق داخل Qonto. والأجمل أن إضافة حالات استخدام جديدة أصبحت تحتاج فقط بضعة أيام — بفضل وجود البوابة الأمنية والملحق الأساسي.

الرؤية المستقبلية تمشي على ثلاث مراحل:

  1. الإنسان في الحلقة (Human-in-the-Loop): AI يقترح والإنسان يوافق — المرحلة الحالية
  2. الإنسان على الحلقة (Human-on-the-Loop): AI ينفذ والإنسان يراجع — المرحلة القادمة
  3. الإنسان خارج الحلقة (Human-out-of-the-Loop): AI يتخذ القرارات كاملة — الحلم البعيد

في النهاية، الرسالة الأهم من هذا المشروع: الذكاء الاصطناعي ليس مجرد أداة لبناء تطبيقات، بل يمكنه أن يُحدث أثراً حقيقياً في المجتمع — من مكافحة الجرائم المالية إلى تحسين الرعاية الصحية. لكن المفتاح هو الثقة، وبناء الثقة يحتاج إلى أمان وامتثال وتقييم مستمر.

ما رأيك؟ هل تعتقد أن AI يمكنه أن يحل محل المحققين الماليين بالكامل يوماً ما؟ شاركنا رأيك في التعليقات! 😊

مستقبل التحقيقات المالية مع AI

الرؤية المستقبلية — من الإنسان في الحلقة إلى خارج الحلقة
خلاصة المحاضرة — الخطوات الأساسية

الخلاصة: ابدأ بالتقييم، الوصول للبيانات هو الملك، والأمان أولاً
تأثير AI الإيجابي على المجتمع

استخدام AI لتحسين المجتمع — من الجرائم المالية إلى الرعاية الصحية

❓ الأسئلة الشائعة

س: ما هو Claude Cowork؟

ج: هو مساعد ذكي من شركة Anthropic يمكنه العمل مع المستخدم على سطح المكتب، والوصول إلى أدوات متعددة، والبحث في قواعد البيانات، واتخاذ إجراءات باسم المستخدم — كل ذلك ضمن صلاحيات محددة.

س: ما الفرق بين MCP العادي وبوابة MCP الأمنية؟

ج: MCP العادي يسمح للـ AI بالاتصال بالأدوات مباشرة. أما البوابة الأمنية (Gateway) فهي طبقة وسطى تضيف المصادقة، التحكم بالصلاحيات، وسجل التدقيق — ضرورية في البيئات الحساسة كالمالية والصحية.

س: لماذا احتاجوا نموذجاً قوياً مثل Opus 4.7 ولاكتفوا بنموذج أرخص؟

ج: التحقيقات المالية تحتاج قراءة كميات هائلة من البيانات والربط بين معلومات متفرقة. النماذج الأرخص تفقد التركيز في النصوص الطويلة — مثل طالب ينسى أول الكتاب قبل أن يصل لمنتصفه. Opus 4.7 يتفوق في هذا تحديداً.

س: هل النظام يعمل تلقائياً بالكامل؟

ج: حالياً لا — الإنسان ما زال في الحلقة، أي AI يُحلل ويقترح والإنسان يُقرر. المستقبل قد يشهد خطوات أكبر نحو الأتمتة الكاملة.

س: هل يمكن تطبيق نفس النظام في مجالات أخرى غير المالية؟

ج: نعم! نفس المبادئ — بوابة MCP أمنية، صلاحيات مقسمة، سجل تدقيق — تنطبق على أي مجال بحاجة لبيانات حساسة: الرعاية الصحية، القانون، الموارد البشرية، وأكثر.