Ameriški in evropski bančni regulatorji krepijo nadzor nad uporabo umetne inteligence v finančnem sektorju. Skrbijo jih predvsem vse bolj samostojni sistemi, ki bi lahko omogočili kibernetske napade ali povzročili motnje v delovanju bank. Ameriške oblasti po poročanju Reutersa preverjajo, kako banke uporabljajo napredne modele umetne inteligence, evropski regulatorji pa zahtevajo boljše načrte za obnovitev poslovanja po morebitnih napadih.
Ameriška centralna banka Federal Reserve, Zvezna korporacija za zavarovanje bančnih vlog (FDIC) in Urad nadzornika valute (OCC) banke sprašujejo o uporabi napredne umetne inteligence. Zanima jih tudi, ali uporabljajo modele kitajskega izvora, kako nadzorujejo samostojne sisteme in kako preprečujejo njihovo nepooblaščeno delovanje.
Posebno pozornost vzbuja agentska umetna inteligenca, ki lahko opravlja naloge z malo človeškega nadzora. Regulatorji preverjajo, ali lahko banke spremljajo njene odločitve, omejijo njena pooblastila in jo po potrebi izklopijo. Za zdaj informacije še zbirajo in ne predpisujejo konkretnih novih ukrepov.
Evropske banke pripravljajo načrte za obnovitev poslovanja
V Evropi se nadzorniki osredotočajo predvsem na odpornost bančnih sistemov. Evropska centralna banka (ECB) je bankam postavila rok do konca oktobra za pripravo načrtov za obrambo pred kibernetskimi grožnjami, povezanimi z umetno inteligenco. Med ukrepi so varnostne kopije in postopki za hitro obnovitev delovanja.
Regulatorji preverjajo tudi odvisnost bank od zunanjih ponudnikov tehnologije. Pomembno je, da lahko banke ob napadu varno izklopijo prizadete sisteme in ponovno vzpostavijo ključne storitve.
Napad bi lahko ohromil plačila
Resen kibernetski napad bi lahko strankam onemogočil dostop do računov in prekinil plačila, posledice pa bi se razširile na širše gospodarstvo. Strokovnjaki zato poudarjajo, da je poleg preprečevanja napadov ključna tudi hitra obnovitev delovanja ter hranjenje ločenih in varnih kopij kritičnih podatkov.
Zaskrbljenost povečujejo tudi nedavni varnostni incidenti. Ameriško podjetje CrowdStrike je ta mesec ocenilo, da je bila pri napadu na južnokorejske banke verjetno uporabljena umetna inteligenca kitajskega izvora. Reuters je poročal tudi o incidentu, v katerem so bili pri vdoru v platformo Hugging Face udeleženi samostojni agenti umetne inteligence.
Banke tako čaka dvojni izziv: z umetno inteligenco želijo povečati produktivnost, hkrati pa morajo vlagati v varnost in nadzor. Regulatorji za zdaj predvsem preverjajo njihovo pripravljenost, vendar postaja jasno, da bo ob uvajanju novih tehnologij vse pomembnejše dokazati tudi sposobnost obvladovanja tveganj in ohranjanja ključnih storitev ob napadu.
