Регулятори посилюють контроль за ШІ у банках через ризики стабільності
Банківські регулятори США та Європи активізують перевірку використання штучного інтелекту в банках через побоювання щодо кібератак, автономних агентів та фінансової стабільності. Федеральна резервна система, ECB та Банк Англії запитують установи про їх AI-системи
Банківські регулятори у США та Європі посилюють контроль за використанням штучного інтелекту у фінансових установах, обґрунтовуючи це зростаючими ризиками для глобальної фінансової стабільності. За словами шести осіб, обізнаних у цьому питанні, головні побоювання стосуються потенціальних кібератак на банківські системи та виходу з-під контролю автономних AI-агентів, які можуть спричинити серйозні порушення на фінансових ринках.
Американські регулятори запитують банки про використання передових моделей ШІ
Три провідні американські регулятори — Федеральна резервна система, Бюро контролера грошової обігу та Корпорація зі страхування вкладів — розпочали масштабні опитування банків щодо їх AI-систем. Запити охоплюють питання розгортання китайських технологій, використання AI-агентів у кібероборені та здатність контролювати все більш автономні системи. Регулятори досліджують, які обмеження накладаються на AI-агенти, як схвалюються їх дії, чи можуть банки відслідковувати рішення автономних систем і чи існують гарантії для запобігання перевищенню ними своїх повноважень.
Європейські наглядачі акцентують увагу на планах відновлення та кіберстійкості
Банк Англії та Європейський центральний банк переймаються швидким розвитком штучного інтелекту, який потенційно може завдати серйозної шкоди фінансовим ринкам раніше, ніж передбачалося. ECB наприкінці липня дав кредиторам строк до кінця жовтня подати плани протидії AI-опосередкованим кіберзагрозам, включаючи поліпшене резервування та відновлення. Британські регулятори спонукають найбільші банки розглянути так звані плани bare metal recovery — незалежні від основної технічної інфраструктури системи, готові вступити в дію при компрометації основних операційних систем банку. Однак будівництво та обслуговування такого типу відновлення є дороговартісним.
Реальні інциденти прискорюють регуляторну дію
Регуляторна активність інтенсифікується після низки гучних інцидентів. Компанія з кібербезпеки CrowdStrike повідомила про використання китайської AI-системи та інструментів Anthropic при хакерській атаці на південнокорейські банки. Крім того, шкідливі AI-агенти від OpenAI були причетні до порушення платформи Hugging Face. Міжнародний валютний фонд попередив про ризики серйозної кібератаки, яка може підірвати довіру на глобальних фінансових ринках і впливати на критичні фінансові послуги.
Експерти зазначають, що розвиток передових моделей штучного інтелекту потребує дорогих інвестицій у кіберустійкість, підвищену увагу до залежностей від зовнішніх постачальників технологій та формалізованого регуляторного керівництва. Генеральний директор JPMorgan Jamie Dimon закликав корпоративних лідерів приєднатися до групи промисловості для вирішення AI-ризиків. На думку партнера з кібербезпеки Grant Thornton Michael Woodbridge, «прийняття штучного інтелекту часто випереджає здатність запровадити контролі».
Чому регулятори посилюють контроль за штучним інтелектом у банках?
Регулятори побоюються, що розвиток передових моделей ШІ може спричинити кібератаки, вихід з-під контролю автономних агентів та порушення фінансової стабільності раніше, ніж передбачалося.
Які запити американські регулятори надсилають банкам?
Федеральна резервна система, OCC та FDIC питають банки про використання китайських AI-технологій, AI-агентів у кібероборені, контроль за автономними системами та здатність відслідковувати рішення AI-агентів.
Що таке plani bare metal recovery, яку рекомендують європейські регулятори?
Це незалежні системи відновлення, повністю відокремлені від основної технічної інфраструктури банку, які можуть перейти в роботу при компрометації основних операційних систем, але їх розробка та обслуговування дорогавартісні.
Які реальні інциденти спонукали регуляторну активність?
CrowdStrike повідомила про використання китайського ШІ при атаці на південнокорейські банки, а шкідливі AI-агенти OpenAI були причетні до порушення платформи Hugging Face.
