Глава мирового финансового регулятора назвал ИИ главной новой киберугрозой для банков
Financial Stability Board (FSB) предупредил: наиболее срочный риск от передовых ИИ-моделей для финансовой системы связан с кибербезопасностью. Об этом глава FSB и руководитель Банка Англии Эндрю Бейли написал министрам финансов и главам центробанков G20 перед их встречей.
Это не сообщение о конкретной атаке и не прогноз неизбежного краха банков. FSB говорит о меняющемся классе угроз: передовые модели получают более сложные навыки решения задач, автономности и потенциально опасного применения. В такой среде киберинцидент способен развиваться быстрее, а одна уязвимость у общего подрядчика — затронуть сразу много финансовых организаций.
Что регулятор предлагает сделать
Бейли призвал власти поддержать безопасный и ответственный выпуск и внедрение моделей. Для банков и других финансовых компаний его рекомендация более прикладная: иметь надёжные процедуры реакции и восстановления после инцидентов и проверять устойчивость критически важных внешних технологических поставщиков.
Это важный сдвиг в формулировке. Разговор об ИИ часто упирается в точность ответов, сокращение затрат или мошенничество с помощью подделок. Здесь международный регулятор ставит вопрос иначе: что произойдёт, если модель сможет заметно ускорить поиск слабых мест, подготовку атаки или работу злоумышленника, а защита и восстановление останутся человеческими по скорости.
Почему это касается не только банков
Финансовая система особенно зависима от общих облачных, платёжных, телекоммуникационных и защитных сервисов. Поэтому резервные схемы, сегментация доступов и понятный план остановки операций становятся не скучной ИТ-процедурой, а частью устойчивости рынка. Для обычного клиента это означает более частые проверки сервисов и осторожность с автоматизацией, а не повод считать любой банковский сбой «атакой ИИ».
FSB также отметил, что высокие оценки компаний и оптимизм вокруг ИИ могут усилить будущую рыночную коррекцию. Но киберриск в письме назван именно наиболее немедленной проблемой. Сигнал G20 прост: оценивать возможности моделей нужно вместе с тем, как быстро организация способна обнаружить атаку, изолировать её и восстановить критичные сервисы.
