Вплив штучного інтелекту на кібербезпеку 31 серпня назвали одним із найбільш нагальних ризиків для стабільності світової фінансової системи. Голова Ради з фінансової стабільності (FSB) та керівник Банку Англії Ендрю Бейлі попередив, що розвиток передових моделей ШІ здатен змінити швидкість, масштаб та економіку проведення кібератак, повідомляє Reuters.
У листі до міністрів фінансів та керівників центральних банків країн G20 Бейлі наголосив, що далеко не всі держави мають достатньо розвинені механізми для безпечного впровадження найбільш потужних систем штучного інтелекту.
Фінансовим регуляторам доведеться враховувати одночасно кілька факторів: здатність ШІ швидше знаходити вразливості, можливість масштабування атак та дедалі більшу залежність банківської й фінансової інфраструктури від обмеженого кола технологічних постачальників.
ШІ може змінити економіку кібератакОдним із найбільших ризиків у FSB вважають здатність передових моделей штучного інтелекту автоматизувати процес пошуку слабких місць у програмному забезпеченні та цифровій інфраструктурі.
У такій ситуації час між появою або виявленням вразливості та спробою використати її для атаки може скорочуватися.
Це, своєю чергою, вимагатиме від банків, платіжних систем, бірж та інших фінансових установ значно швидшого оновлення засобів захисту.
ШІ також потенційно дозволяє автоматизувати частину операцій, які раніше потребували значних людських і фінансових ресурсів. Через це складні кібератаки можуть ставати доступнішими та проводитися у більшому масштабі.
Для фінансового сектору проблема особливо чутлива через високу взаємозалежність його учасників: серйозний збій у великій установі або технологічній платформі здатен впливати на роботу інших компаній і ринків.
Залежність від кількох технологічних компаній створює додатковий ризикОкрему увагу Ендрю Бейлі звернув на концентрацію технологічних послуг у невеликої кількості великих компаній.
Банки та інші фінансові установи дедалі активніше користуються сторонніми хмарними платформами, обчислювальними ресурсами та ШІ-рішеннями. Внаслідок цього значна кількість учасників фінансової системи може одночасно залежати від одного постачальника або невеликої групи компаній.
За оцінкою голови FSB, така концентрація створює системний ризик.
Масштабний технологічний збій або успішна кібератака на критично важливого постачальника потенційно може одночасно вплинути на велику кількість банків та інших фінансових організацій.
Наслідком може стати не тільки тимчасове припинення роботи окремих сервісів, а й погіршення довіри до фінансових ринків.
Фінансовим компаніям доведеться швидше оновлювати захистПоширення передових ШІ-моделей змінює й традиційний підхід до кіберзахисту.
Якщо алгоритми здатні швидше знаходити слабкі місця в системах, фінансовим установам необхідно скорочувати час між виявленням проблеми та встановленням необхідних оновлень.
Одночасно складнішими можуть стати тестування стійкості систем та відновлення інфраструктури після атак. Регуляторам і компаніям доведеться моделювати сценарії, за яких ШІ використовується не тільки для захисту, але й для швидкого масштабування атак.
При цьому сама технологія може застосовуватися фінансовими установами для посилення кібербезпеки — аналізу великих обсягів даних, виявлення аномальної активності та автоматизації реагування на загрози. Однак поширення таких систем потребує відповідних механізмів контролю.
FSB закликає країни G20 діяти спільноЕндрю Бейлі закликав зробити безпечне та відповідальне впровадження передових моделей штучного інтелекту глобальним пріоритетом.
Проблема потребує міжнародної координації через глобальний характер фінансової та технологічної інфраструктури. Кібератака може проводитися з однієї юрисдикції, бути спрямованою на компанію в іншій країні та впливати на клієнтів і фінансові установи одразу в багатьох державах.
Тому відсутність достатніх механізмів контролю за впровадженням ШІ навіть в окремих країнах потенційно створює ризики для інших учасників світової фінансової системи.
FSB, яка координує роботу національних фінансових регуляторів і міжнародних організацій, вважає, що державам необхідно адаптувати механізми нагляду до темпів розвитку ШІ та одночасно посилювати стійкість критичної фінансової інфраструктури до нових типів кібератак.
