Autoritățile de reglementare bancară din Statele Unite și Europa intensifică verificările privind utilizarea inteligenței artificiale (IA), pe fondul îngrijorărilor că sistemele tot mai autonome ar putea amplifica atacurile cibernetice și destabiliza piețele financiare. Conform surselor Reuters, instituțiile de supraveghere analizează în mod special modul în care băncile utilizează agenți de IA, tehnologia dezvoltată în străinătate și măsurile prin care pot controla sau opri sistemele autonome. În Europa, autoritățile cer instituțiilor de credit să-și consolideze planurile de recuperare în cazul unor atacuri informatice majore.
Supravegherea autorităților reflectă recunoașterea tot mai largă a faptului că progresele în domeniul inteligenței artificiale de ultimă generație ar putea impune investiții costisitoare în capacitățile de recuperare după atacuri cibernetice. Aceste progrese pot, de asemenea, să determine o atenție sporită acordată dependenței de furnizorii externi de tehnologie și reguli de reglementare mai formale, au declarat sursele.
Trei dintre principalele autorități de reglementare din Statele Unite, inclusiv Rezerva Federală (Fed), le solicită băncilor informații detaliate despre modul în care utilizează modele avansate de inteligență artificială, dincolo de verificările desfășurate anterior. Întrebările vizează utilizarea tehnologiei dezvoltate în China, utilizarea agenților de IA pentru apărarea cibernetică și capacitatea băncilor de a controla sisteme din ce în ce mai autonome.
În Europa, autoritățile de supraveghere, printre care se numără Banca Angliei și Banca Centrală Europeană (BCE), exercită presiuni asupra băncilor pentru a îmbunătăți planurile în cazul unor incidente majore. Aceste îngrijorări sunt generate de progresele rapide în domeniul inteligenței artificiale care ar putea provoca daune severe piețelor financiare mai devreme decât se anticipa, au declarat surse familiarizate cu poziția autorităților.
Un director executiv de rang înalt al unei bănci europene a menționat temerile legate de posibile daune majore suferite de piețele bancare și financiare în următoarele șase luni. Această situație a amplificat dezbaterea asupra supravegherii inteligenței artificiale, în special în urma unor incidente recente. Jamie Dimon, directorul general al JPMorgan, a îndemnat liderii din industrie să se alăture unui grup dedicat riscurilor asociate inteligenței artificiale.
Compania americană de securitate cibernetică CrowdStrike a confirmat că un individ din China ar fi folosit un agent de inteligență artificială dezvoltat în China și instrumentul „Claude Code”, creat de compania Anthropic, într-un atac cibernetic asupra băncilor sud-coreene. De asemenea, agenți de inteligență artificială dezvoltați de OpenAI au fost implicați într-o breșă de securitate care a afectat platforma Hugging Face.
Cercetătorii de la Anthropic avertizează asupra riscului ca sistemele de inteligență artificială care devin din ce în ce mai puternice să iasă de sub controlul uman, reprezentând o amenințare existențială. Aceste temeri au generat apeluri pentru o reglementare mai strictă a tehnologiei. Fondul Monetar Internațional (FMI) a subliniat riscul de „complacență” pe piețele financiare globale, menționând atacurile cibernetice ca pe o amenințare seriosă.
Băncile sunt angajate într-o competiție pentru adoptarea inteligenței artificiale agențice, care permite sistemelor să îndeplinească sarcini cu o supraveghere umană minimă. Instituțiile financiare se confruntă cu provocările noilor modele, inclusiv vulnerabilitățile semnalate de instrumentul Mythos, dezvoltat de Anthropic. Michael Woodbridge, partener specializat în securitate cibernetică la Grant Thornton, a menționat că „adoptarea IA depășește adesea capacitatea de a pune în aplicare măsurile de control”.
Anchetele desfășurate de autoritățile americane se concentrează pe modul în care băncile utilizează inteligența artificială agentică în securitatea cibernetică, incluzând evaluarea limitelor impuse acestor sisteme și modul în care acțiunile lor sunt monitorizate. De asemenea, autoritățile investighează măsurile de protecție implementate pentru a împiedica agenții să-și depășească atribuțiile.
În Marea Britanie, autoritățile încurajează băncile să analizeze planurile de recuperare „bare metal”, care sunt complet independente de infrastructura principală a băncii și pot fi activate în cazul unei compromiteri majore a sistemelor informatice. Construirea și întreținerea acestor sisteme implică costuri ridicate, dar autoritățile britanice intenționează să colaboreze cu sectorul financiar pentru a aborda riscurile emergente.
În luna iulie, BCE a stabilit un termen-limită până la sfârșitul lunii octombrie pentru instituțiile de credit privind prezentarea planurilor de combatere a amenințărilor cibernetice asociate inteligenței artificiale, vizând îmbunătățirea sistemelor de rezervă și a capacităților de recuperare. Autoritățile de supraveghere din Marea Britanie solicită, de asemenea, utilizarea IA de ultimă generație pentru a identifica vulnerabilitățile informatice și pentru a accelera instalarea actualizărilor de securitate.
Băncile din zona euro sunt, de asemenea, sub presiune pentru a cartografia utilizarea inteligenței artificiale, atât în activitățile proprii, cât și de către furnizorii terți, pentru a verifica dependențele și a evalua capacitatea de a opri și reporni sistemele într-un mod controlat. Sursele au specificat că unele companii au încă lacune semnificative în acest domeniu.
„Pentru a ne proteja împotriva atacurilor, recuperarea rapidă este la fel de importantă ca și prevenirea”, a declarat Sukand Ramachandran, director general la Boston Consulting Group. El a adăugat că lipsa unor copii sigure ale datelor esențiale, păstrate separat de sistemele principale, ar putea conduce la consecințe severe în cazul unui atac cibernetic.
