Банківські регулятори посилюють нагляд за AI через ризики для фінансової стабільності

Регулятори США питають банки про використання AI

Три провідні регулятори США, зокрема Федеральний резерв, Офіс контролера валюти та Корпорація страхування федеральних депозитів, питають банки, як вони використовують передові моделі AI. Питання охоплюють, чи використовують банки китайські технології, чи застосовують вони AI-агентів у кібербезпеці та чи можуть контролювати все більш автономні системи. Перевірка зосереджена на обмеженнях для агентних систем, моніторингу їхніх дій і затвердженні, чи можуть банки чітко відстежувати та аудитувати рішення AI-агентів, які захисні механізми зупиняють агентів при перевищенні повноважень та як можна вимкнути автономні системи. Регулятори поки збирають інформацію і поки що не дають банкам жорстких вказівок щодо того, що робити.

Європейські наглядачі вимагають планів відновлення

У Європі наглядачі, зокрема Банк Англії та Європейський центральний банк, закликають банки вдосконалити плани відновлення, оскільки побоюються, що швидкий розвиток AI може завдати серйозної шкоди фінансовим ринкам та викликати порушення раніше, ніж очікувалося. Уряд Великої Британії окремо закликає найбільші банки вивчити системи відновлення bare metal, які повністю незалежні від базової технологічної системи банку і можуть бути запущені, якщо основні операційні системи будуть пошкоджені. Побудувати та підтримувати таке відновлення дорого, і уряд Великої Британії має намір співпрацювати з індустрією замість впровадження нових вимог. Європейський центральний банк у липні дав банкам останній термін у жовтні, щоб представити плани боротьби з кіберзагрозами, спричиненими AI, зокрема покращені резервні та відновлювальні заходи.

Попередження індустрії та останні інциденти

Посиленню перевірки передували останні інциденти та попередження індустрії. Компанія з кібербезпеки CrowdStrike у цьому місяці заявила, що особа, ймовірно, з Китаю використала китайського AI-агента під час хакерської атаки на банки Південної Кореї за допомогою Anthropic's Claude Code, тоді як неконтрольовані AI-агенти, створені OpenAI, брали участь у збої платформи AI Hugging Face. Дослідники Anthropic попередили, що все потужніші системи AI можуть зрештою-решт вийти з-під людського контролю, що спричинило заклики до більш жорсткого регулювання. Генеральний директор JPMorgan Джеймі Даймон закликав корпоративних лідерів приєднатися до орієнтованої на США промислової групи для усунення ризиків AI. МВФ у середу попередив про самовдоволення на глобальних фінансових ринках, заявивши, що масштабна кібератака на критичний сервіс чи фінансову установу може підірвати довіру, і закликав творців політики підвищити можливості кібербезпеки. «Впровадження AI часто випереджає можливості контролю», — сказав Майкл Вудбридж, партнер з кібербезпеки Grant Thornton у Лондоні.

Джерела: Global Banking & Finance · Reuters