Регуляторы США и Европы задают банкам вопросы об ИИ-агентах и киберрисках
- ФРС и ещё два регулятора США спрашивают банки об использовании ИИ, китайских технологиях, автономных агентах и способах их отключения.
- Британские надзорные органы хотят, чтобы крупнейшие банки проверили изолированные резервные системы; ЕЦБ установил срок до конца октября для планов противодействия киберугрозам, связанным с ИИ.
- ЕЦБ также предложил банкам составить карту использования ИИ, включая внешних поставщиков, чтобы безопасно отключать и перезапускать системы.
Почему это важно: Регуляторы опасаются, что кибератаки и вышедшие из-под контроля ИИ-агенты могут пошатнуть финансовую систему.
Банковские регуляторы в США и Европе активизируют усилия по сдерживанию рисков, которые ИИ представляет для банков, сообщило агентство Reuters со ссылкой на шесть знакомых с ситуацией источников. Некоторые опасаются, что кибератаки или вышедшие из-под контроля ИИ-агенты могут пошатнуть финансовую систему.
По словам двух источников, в США Федеральная резервная система и ещё два банковских регулятора расспрашивают банки о том, как те используют передовые технологии ИИ.
Регуляторы хотят выяснить, применяют ли банки технологии китайской разработки, используют ли ИИ-агентов для киберзащиты и могут ли контролировать системы, действующие самостоятельно.
Регуляторов также интересует, какие ограничения банки устанавливают для ИИ-агентов, по-прежнему ли люди принимают ключевые решения и как банки отключали бы такие системы. Все три американских ведомства отказались комментировать ситуацию для Reuters.
В Европе Банк Англии и Европейский центральный банк добиваются от банков совершенствования планов по восстановлению после атак, сообщили три источника.
Оба регулятора опасаются, что стремительное развитие ИИ может вызвать серьёзные потрясения на финансовых рынках раньше, чем ожидалось.
По словам двух источников, британские надзорные органы хотят, чтобы крупнейшие банки проверили резервные системы, полностью отделённые от их основных ИТ-систем.
Они могут поддерживать работу банка, если его основные системы взломают. При этом Великобритания предпочла бы сотрудничать с банками, а не вводить новые правила, добавили источники.
ЕЦБ дал кредитным организациям срок до конца октября, чтобы те подготовили планы противодействия киберугрозам, связанным с ИИ, сообщило Reuters. Банкам еврозоны также предложили составить карту мест использования ИИ, в том числе через внешних поставщиков, чтобы они могли безопасно отключать и перезапускать системы.
«Внедрение ИИ зачастую опережает возможности установить необходимые механизмы контроля», — заявил Reuters Майкл Вудбридж, партнёр по кибербезопасности в Grant Thornton.
Повышенное внимание регуляторов последовало за чередой инцидентов в сфере безопасности, связанных с ИИ. Ранее в этом месяце компания CrowdStrike, специализирующаяся на кибербезопасности, сообщила, что некий человек в Китае, вероятно, использовал ИИ-агента китайской разработки и Claude Code от Anthropic для взлома южнокорейских банков. Ранее в этом году вышедшие из-под контроля агенты OpenAI также проникли в Hugging Face.
Во вторник Международный валютный фонд также предупредил, что масштабная кибератака может подорвать доверие к финансовым рынкам. Об этом говорится в докладе о финансовой стабильности, в котором отмечены риски, связанные с ИИ.
