Bankacılık düzenleyicileri finansal istikrar riskleri nedeniyle AI denetimini artırıyor

ABD düzenleyicileri bankaları AI kullanımı sorguluyor

ABD'nin Federal Rezerv, Para Birimi Denetçiliği Ofisi ve Federal Mevduat Sigorta Kurumu dahil üç önde gelen düzenleyicisi, bankaların gelişmiş AI modellerini nasıl kullandığını sorguluyor. Sorular, bankaların Çin teknolojisini kullanıp kullanmadığını, siber güvenlikte AI ajanları kullanıp kullanmadığını ve giderek daha otonom sistemleri kontrol edip edemediklerini kapsıyor. Denetim, ajan sistemlerine getirilen kısıtlamalara, eylemlerinin izlenmesine ve doğrulanmasına, bankaların AI ajanlarının kararlarını net bir şekilde takip edip edemediklerine ve denetimini yapıp yapamadıklarına, ajanları yetki aşımına karşı hangi koruma mekanizmalarının engellediğine ve otonom sistemlerin nasıl kapatılabileceğine odaklanıyor. Düzenleyiciler şu anda bilgi topluyor ve bankalara ne yapmaları gerektiğine dair henüz katı talimatlar vermiyor.

Avrupa gözetimcileri kurtarma planları talep ediyor

Avrupa'da İngiltere Bankası ve Avrupa Merkez Bankası dahil gözetimciler, AI'nın hızlı gelişiminin finansal piyasalara şu ana kadar düşünülenden daha erken ciddi zarar ve aksaklık yaratabileceğinden korktukları için bankaları kurtarma planlarını iyileştirmeye teşvik ediyor. Birleşik Krallık hükümeti ayrıca en büyük bankalardan, bankanın temel teknoloji sistemlerinden tamamen bağımsız olan ve ana işletim sistemleri zarar gördüğünde devreye alınabilecek bare metal kurtarma sistemlerini incelemelerini istiyor. Bu tür bir kurtarma sisteminin kurulması ve sürdürülmesi pahalıdır ve Birleşik Krallık hükümeti, yeni gereklilikler getirmek yerine sektörle işbirliği yapmayı planlıyor. Avrupa Merkez Bankası ise Temmuz ayında bankalara, gelişmiş yedek ve kurtarma tedbirleri de dahil olmak üzere AI kaynaklı siber tehditlere karşı mücadele planlarını Ekim sonuna kadar sunma son tarihi verdi.

Sektör uyarıları ve son olaylar

Artan denetim, son olaylara ve sektörün uyarılarına yanıt olarak gerçekleşti. ABD siber güvenlik şirketi CrowdStrike bu ay, Çinli bir kişinin muhtemelen Çin yapımı bir AI ajanını kullandığını ve Anthropic'in Claude Code'u Güney Kore bankalarına yönelik siber saldırıda, OpenAI tarafından geliştirilemeyen kontrolsüz AI ajanlarının ise Hugging Face AI platformunun çökmesinde yer aldığını açıkladı. Anthropic araştırmacıları, giderek daha güçlü AI sistemlerinin nihayetinde insan kontrolünden kaçabileceği konusunda uyarıda bulundu ve bu durum daha katı düzenlemelere yönelik çağrılara yol açtı. JPMorgan CEO'su Jamie Dimon, kurumsal liderleri AI risklerini ele almak için ABD merkezli bir sektör grubuna katılmaya çağırdı. IMF ise Çarşamba günü küresel finansal piyasalarda kendine yeterliliğe karşı uyarıda bulundu, kritik bir hizmete veya finansal kuruma yönelik büyük ölçekli bir siber saldırının güveni baltalayabileceğini bildirdi ve politika yapıcıları siber güvenlik yeteneklerini artırmaya çağırdı. Grant Thornton'ın Londra siber güvenlik ortağı Michael Woodbridge, "AI'nın devreye girişi genellikle kontrol kurulumunun yeteneğinden daha hızlıdır" dedi.

Kaynaklar: Global Banking & Finance · Reuters