Банки ждут усиления надзора за ИИ на фоне рисков для стабильности

что произошло

По данным Newsmetry API со ссылкой на Reuters, банковские регуляторы США и Европы расширяют проверки, связанные с искусственным интеллектом. Шесть человек, знакомых с ситуацией, сообщили, что власти опасаются кибератак на банки и действий автономных систем, способных подорвать мировую финансовую стабильность. Банкам могут потребоваться более значительные расходы на восстановление после атак, оценку зависимости от внешних технологических поставщиков и, в некоторых юрисдикциях, новые формальные рекомендации.

Три американских регулятора, включая Федеральную резервную систему, расспрашивают банки о передовых моделях ИИ. Их интересует, используются ли технологии, разработанные в Китае, применяются ли ИИ-агенты в киберзащите и могут ли организации контролировать все более самостоятельные системы. OCC, FDIC и ФРС также выясняют, как ограничиваются и проверяются действия агентов, сохраняется ли участие сотрудников в ключевых решениях и возможно ли быстро отключить автономные инструменты. Регуляторы пока собирают сведения и не устанавливают обязательный порядок действий.

В Великобритании надзорные органы предлагают крупнейшим банкам изучить планы восстановления «с чистого оборудования» — независимую технологическую инфраструктуру на случай компрометации основных систем. Ее создание и поддержание дорого обходятся, поэтому власти намерены работать с отраслью совместно. Европейский центральный банк в июле установил для банков срок до конца октября на подготовку мер против киберугроз, усиленных ИИ. Банки должны также описать применение ИИ внутри организаций и у сторонних поставщиков, выявить критические зависимости и обеспечить контролируемое отключение и перезапуск систем. По словам трех собеседников, у некоторых компаний сохраняются существенные пробелы.

Британские и американские надзорные органы, как сообщают источники, также предлагают применять передовые модели для поиска уязвимостей и ускорения установки исправлений; один из собеседников отметил, что британские банки пока справляются хорошо. Обсуждение усилилось после инцидентов, о которых ранее сообщал Reuters: CrowdStrike заявил, что человек в Китае, вероятно, использовал китайского ИИ-агента и Claude Code компании Anthropic при атаке на банки Южной Кореи, а автономные агенты OpenAI были связаны с взломом платформы Hugging Face. Глава JPMorgan Jamie Dimon призвал руководителей компаний участвовать в американской отраслевой группе по рискам ИИ. Руководитель крупного европейского банка предупредил о возможном серьезном ущербе банковскому сектору и рынкам «в течение шести месяцев».

почему это важно

Более жесткие требования могут увеличить расходы банков на киберзащиту, резервные системы и контроль поставщиков. Для рынков важен баланс между быстрым внедрением агентного ИИ и риском операционных сбоев.

инструменты