ИИ может ускорить кибератаки настолько, что банки не успеют защищаться, предупредили G20

Передовые модели искусственного интеллекта могут резко изменить характер кибератак и создать новые риски для банков и всей мировой финансовой системы. Об этом глава Совета по финансовой стабильности Эндрю Бейли предупредил министров финансов и руководителей центробанков стран G20 в официальном письме FSB.

Бейли назвал потенциальное влияние так называемого передового ИИ на киберриски наиболее непосредственной проблемой для финансовой системы. Речь идет о наиболее мощных моделях, которые обладают все более развитыми способностями к автономной работе, решению сложных задач и поиску уязвимостей.

ИИ может сделать кибератаки быстрее и дешевле

Главное опасение связано не с появлением совершенно нового типа преступлений, а с тем, насколько сильно искусственный интеллект способен увеличить возможности злоумышленников.

В FSB считают, что новые модели могут изменить сразу несколько характеристик кибератак:

• увеличить их скорость;
• позволить проводить атаки в значительно большем масштабе;
• снизить стоимость сложных операций;
• ускорить поиск уязвимостей в программном обеспечении и инфраструктуре.

Если защита банков, бирж и платежных систем не будет совершенствоваться с такой же скоростью, отдельные инциденты могут получить последствия уже для финансового рынка в целом.

Reuters отмечает, что опасения усилились после недавних экспериментов с передовыми ИИ-моделями, которые продемонстрировали способность самостоятельно искать уязвимости и обходить отдельные защитные механизмы.

Еще одна проблема: зависимость от нескольких технологических компаний

FSB обращает внимание и на растущую зависимость финансового сектора от небольшого числа крупных поставщиков технологий и облачной инфраструктуры.

Если важные банки и финансовые сервисы используют одни и те же внешние платформы, серьезный сбой или киберинцидент у одного поставщика способен одновременно затронуть множество участников рынка.

Поэтому финансовым организациям рекомендуют не только усиливать защиту от атак, но и заранее готовить системы восстановления после возможных инцидентов. Отдельное внимание необходимо уделять устойчивости критически важных сторонних поставщиков.

Регуляторов призвали координировать правила для мощного ИИ

Бейли считает, что власти разных стран должны совместно вырабатывать подходы к безопасному выпуску и использованию наиболее мощных моделей.

Для финансового сектора это становится особенно важным из-за его взаимосвязанности: проблемы одного крупного банка, платежной системы или поставщика инфраструктуры способны быстро распространяться на другие рынки и страны.

Предупреждение было направлено министрам финансов и главам центральных банков G20 перед встречами 31 августа и 1 сентября.

При этом ИИ является не единственным риском, который сейчас беспокоит FSB. Совет также предупреждает о высоких оценках активов, напряженности на рынках государственного долга, росте кредитного плеча и возможности резкой коррекции финансовых рынков.

Сам Совет по финансовой стабильности не является мировым регулятором, который напрямую устанавливает правила для отдельных банков. Это международный орган, созданный для мониторинга рисков и координации политики в сфере финансовой стабильности между крупнейшими экономиками мира.