Autoritățile bancare intensifică verificările privind agenții de inteligență artificială
Autoritățile de reglementare bancară din Statele Unite și Europa își intensifică verificările privind utilizarea inteligenței artificiale, pe fondul temerilor că sistemele tot mai autonome ar putea amplifica atacurile cibernetice și destabiliza piețele financiare. Instituțiile de supraveghere analizează modul în care băncile folosesc agenți de IA, tehnologia dezvoltată în străinătate și măsurile prin care pot controla sau opri sistemele autonome.
În Europa, autoritățile cer instituțiilor de credit să își consolideze planurile de recuperare în cazul unor atacuri informatice majore, care ar putea afecta accesul clienților la conturi și funcționarea plăților. Noile detalii ale supravegherii reflectă recunoașterea tot mai largă a faptului că progresele în inteligența artificială de ultimă generație ar putea impune investiții costisitoare în capacitățile de recuperare după atacuri cibernetice.
Verificări în Statele Unite
Trei dintre principalele autorități de reglementare din Statele Unite, printre care Rezerva Federală, le solicită băncilor informații despre modul în care utilizează modele avansate de inteligență artificială. Întrebările vizează, printre altele, dacă băncile utilizează tehnologie dezvoltată în China, dacă folosesc agenți de IA pentru apărarea cibernetică și dacă dispun de mijloacele necesare pentru a controla sisteme din ce în ce mai autonome.
Anchetele Oficiului Controlorului Monetar, Corporației Federale de Asigurare a Depozitelor și Rezervei Federale se concentrează asupra modului în care băncile utilizează inteligența artificială agentică în securitatea cibernetică. Verificările vizează limitele impuse acestor sisteme, monitorizarea și aprobarea acțiunilor lor, precum și capacitatea băncilor de a urmări și audita deciziile luate de agenții de IA.
Planuri de recuperare în Europa
Autoritățile de supraveghere din Marea Britanie încurajează cele mai mari bănci să analizeze planuri de recuperare „bare metal”, sisteme complet independente de infrastructura tehnologică principală, care pot fi activate în cazul compromiterii sistemelor informatice de bază. Construirea și întreținerea unor astfel de sisteme presupun însă costuri ridicate.
În iulie, Banca Centrală Europeană a stabilit pentru instituțiile de credit un termen-limită până la sfârșitul lunii octombrie pentru prezentarea unor planuri de combatere a amenințărilor cibernetice asociate inteligenței artificiale. Printre măsurile vizate se numără îmbunătățirea sistemelor de rezervă și a capacităților de recuperare în cazul unor incidente.
Avertismente privind riscurile
Jamie Dimon, directorul general al JPMorgan, a îndemnat liderii companiilor să se alăture unui grup industrial axat pe Statele Unite, care urmărește să abordeze riscurile asociate inteligenței artificiale. Compania americană de securitate cibernetică CrowdStrike a declarat că o persoană din China ar fi folosit, cel mai probabil, un agent de inteligență artificială dezvoltat în China și instrumentul „Claude Code”, creat de Anthropic, într-un atac cibernetic asupra unor bănci sud-coreene.
Agenți de inteligență artificială dezvoltați de OpenAI ar fi fost implicați într-o breșă de securitate care a afectat platforma Hugging Face. Cercetătorii de la Anthropic au avertizat că sistemele de inteligență artificială din ce în ce mai puternice ar putea să iasă de sub controlul uman și chiar să reprezinte o amenințare existențială.
Fondul Monetar Internațional a avertizat asupra riscului de „complacență” pe piețele financiare globale, indicând posibilitatea unui atac cibernetic major care ar putea submina încrederea și a cerut factorilor de decizie să consolideze capacitățile de securitate cibernetică.
„Adoptarea IA depășește adesea capacitatea de a pune în aplicare măsurile de control”, a declarat Michael Woodbridge, partener specializat în securitate cibernetică la Grant Thornton. „Pentru a ne proteja împotriva atacurilor, recuperarea rapidă este la fel de importantă ca și prevenirea”, a declarat Sukand Ramachandran, director general la Boston Consulting Group. „Un atac grav ar putea bloca accesul clienților la conturile lor și ar putea perturba plățile la nivelul întregii economii”, a adăugat el.
