A vezető globális bankfelügyeleti szervek fokozott figyelemmel vizsgálják a mesterséges intelligencia rohamos terjedését a pénzintézeteknél, miután a technológia korábban sosem látott kiberbiztonsági kockázatokat hozott magával. A friss értesülések szerint a hatóságok egyre szigorúbb ellenőrzéseket és hardverszintű helyreállítási terveket követelnek meg a pénzügyi piacokat fenyegető, autonóm rendszerek által vezérelt támadások kivédésére.
A globális bankszabályozók gőzerővel dolgoznak a mesterséges intelligenciához köthető biztonsági rések bezárásán – állítja hat, a folyamatokat közelről ismerő forrás. A szakemberek arra figyelmeztetnek, hogy az egyre gyakoribb kibertámadások és a meghibásodó vagy rosszindulatú algoritmusok alapjaiban rengethetik meg a nemzetközi pénzügyi stabilitást. A hatóságok egyre inkább felismerik: a csúcstechnológiás AI-modellek integrálása hatalmas kiberbiztonsági beruházásokat követel meg a bankoktól, miközben sürgősen át kell tekinteni a külső technológiai partnerektől való függőségi viszonyokat is.
Az Egyesült Államok három legfontosabb pénzügyi felügyelete – a jegybanki szerepet betöltő Federal Reserve (Fed), a Pénzintézeti Felügyelet (OCC) és a Szövetségi Betétbiztosítási Társaság (FDIC) – már megkezdte a bankok átvilágítását a fejlett MI-modellek alkalmazásával kapcsolatban. A hatóságok arra kíváncsiak, hogy a hitelezők használnak-e kínai fejlesztésű technológiákat, miként vetik be az algoritmusokat a kibervédelemben, és mennyire képesek kordában tartani az egyre önállóbban működő rendszereket.
A tengerentúli vizsgálatok fókuszában a „cselekvő” (agentic) mesterséges intelligencia áll. Ezek az autonóm ügynökök minimális emberi felügyelet mellett, önállóan hajtanak végre komplex feladatokat. Az amerikai felügyeletek pontosan tudni akarják, milyen fékek és ellensúlyok garantálják, hogy ezek a programok ne lépjék túl a hatáskörüket, hogyan monitorozzák a döntéseiket, és ami a legfontosabb: rendelkeznek-e a bankok olyan vészleállító mechanizmussal, amellyel azonnal kikapcsolhatják a meghibásodott rendszereket.
„A mesterséges intelligencia elterjedése sok esetben gyorsabb, mint a szükséges biztonsági kontrollok kiépítése” – mutatott rá Michael Woodbridge, a Grant Thornton kiberbiztonsági partnere.
Hackertámadások és iparági riasztások
Az aggodalom nem alaptalan, az elmúlt hónapok incidensei ugyanis rámutattak a sebezhetőségekre. A CrowdStrike kiberbiztonsági cég nemrég feltárta, hogy egy feltételezhetően kínai hacker mesterséges intelligencia alapú ügynököt és az Anthropic Claude modelljének kódját használta fel dél-koreai bankok elleni támadásokhoz. Ezzel párhuzamosan az OpenAI által fejlesztett, de hamisított MI-ügynökök vettek részt a nyílt forráskódú Hugging Face platform feltörésében.
A fenyegetés mértékét jelzi, hogy maga az Anthropic kutatócsoportja is arra figyelmeztetett: az egyre erősebb rendszerek kikerülhetnek az emberi irányítás alól. Erre reagálva Jamie Dimon, a JPMorgan vezérigazgatója egy amerikai központú iparági koalícióhoz való csatlakozásra szólította fel a nagyvállalatok vezetőit az AI-kockázatok egységes kezelése érdekében.
Európa a legrosszabbra készül: fókuszban a helyreállítás
Míg az Egyesült Államok a megelőzést és az átvilágítást helyezi előtérbe, az európai hatóságok – köztük az Európai Központi Bank (EKB) és az Angol Bank (BoE) – a legrosszabb forgatókönyvre készülnek. Egy vezető európai banki tisztségviselő egyenesen úgy fogalmazott: tartanak attól, hogy akár „hat hónapon belül” súlyos, AI által okozott károk érhetik a pénzügyi piacokat.
A brit felügyelet a legnagyobb hitelezőket úgynevezett „bare metal” (teljesen független, hardverszintű) helyreállítási tervek kidolgozására ösztönzi. Ezek a rendszerek fizikailag és logikailag is el vannak szigetelve a bankok elsődleges informatikai hálózatától, így egy sikeres kibertámadás esetén is működőképesek maradnának, bár kiépítésük és fenntartásuk rendkívül költséges.
Az EKB idén nyáron október végéig adott haladékot az európai hitelezőknek arra, hogy felkészüljenek a mesterséges intelligencia által vezérelt kiberfenyegetések elhárítására és a biztonsági mentések fejlesztésére. Frank Elderson, az EKB igazgatósági tagja egy korábbi beszédében hangsúlyozta: a cél nem a pánikkeltés, hanem a sürgős cselekvés kikényszerítése. Az eurózóna bankjait arra is kötelezték, hogy térképezzék fel a harmadik félként bevont technológiai beszállítóktól való függőségüket, biztosítva a rendszerek kontrollált újraindításának képességét.
A helyzetet némileg feszültté teszi, hogy az európai bankok és szabályozók egyelőre csak korlátozottan férnek hozzá az Anthropic informatikai gyengeségeket feltáró, Mythos nevű eszközéhez. Sokan attól tartanak, hogy az amerikai pénzintézetek a korai hozzáférés révén behozhatatlan előnyre tesznek szert a legmodernebb határmodellek tesztelésében.
„Egy komoly támadás elleni védekezésben a gyors helyreállítás ugyanolyan kritikus, mint maga a megelőzés” – emelte ki Sukand Ramachandran, a Boston Consulting Group (BCG) ügyvezető igazgatója. Figyelmeztetése szerint a kritikus adatokról készített, teljesen elkülönített és tiszta biztonsági másolatok nélkül egy sikeres hekkertámadás kizárhatja az ügyfeleket a saját számláikról, ami beláthatatlan zavarokat okozna a tágabb gazdaságban is – írta a Reuters.
