Fed, OCC ja FDIC tenttaavat pankkeja tekoälyriskeistä ja kiinalaisesta teknologiasta

Yhdysvaltojen ja Euroopan pankkivalvojat tiukentavat otettaan tekoälyyn liittyvistä riskeistä rahoituslaitoksissa. Kuusi asiaa tuntevaa henkilöä kertoi Reutersille 13. lokakuuta, että jotkut viranomaiset pelkäävät kyberhyökkäysten tai hallitsemattomien tekoälyagenttien voivan uhata globaalia rahoitusvakautta. Euroopan keskuspankki on toiminut tiukimmin: euroalueen pankeilla on lokakuun 31. päivään asti aikaa toimittaa suunnitelmat tekoälypohjaisten kyberuhkien torjumiseksi.reuters+1

Eurooppa asettaa vaatimuksia

Reutersin mukaan Englannin keskuspankki ja EKP painostavat pankkeja parantamaan elvytyssuunnitelmiaan. Valvojat pelkäävät, että tekoälyn nopea kehitys voi aiheuttaa vakavia vahinkoja ja häiriöitä rahoitusmarkkinoilla odotettua nopeammin. Erään lähteen mukaan euroalueen pankeilta on myös pyydetty kartoitusta siitä, miten tekoälyä käytetään niiden omassa liiketoiminnassa ja kolmansien osapuolten palveluissa. Tavoitteena on ymmärtää keskeiset riippuvuussuhteet ja varmistaa, että pankit voivat sammuttaa ja käynnistää järjestelmät hallitusti.reuters

Lokakuun määräaika perustuu 7. heinäkuuta lähetettyyn kirjeeseen pankkien toimitusjohtajille. Siinä EKP:n päävalvoja Claudia Buch totesi, että uusimmilla tekoälykehityksillä on "mahdollisesti syvällisiä vaikutuksia pankkien tietotekniikka- ja viestintäjärjestelmien (ICT) luottamuksellisuuteen, eheyteen ja häiriönsietokykyyn". Kirjeessä kehotettiin pankkeja suojaamaan internetiin avoimet järjestelmät, paikkaamaan haavoittuvuudet nopeammin ja vahvistamaan kriisinhallinta- ja elvytysjärjestelyjään. Kysyttäessä strategiastaan EKP viittasi kyseiseen kirjeeseen sekä johtokunnan jäsenen Frank Eldersonin kesäkuiseen puheeseen.reuters+1

Brittiläiset valvojat suhtautuvat asiaan pehmeämmin. He kannustavat suurimpia pankkeja harkitsemaan "bare metal" -palautusjärjestelmiä, jotka toimivat täysin erillään pankin pääteknologiasta ja voivat ottaa vallan, jos ensisijaiset järjestelmät vaarantuvat. He haluavat työskennellä alan kanssa sen sijaan, että määräisivät uusia sääntöjä. Pääjohtaja Andrew Bailey sanoi heinäkuussa, että Englannin keskuspankki välttää "ediktoiden antamista". Syyskuun lopulla hän kirjoitti, että ymmärtäminen, testaaminen ja "uskottavien interventiopisteiden asettaminen on asetettava etusijalle" ennen muodollista sääntelyä.reuters+2

Yhdysvaltain viranomaiset keräävät tietoa

Yhdysvalloissa Federal Reserve, Office of the Comptroller of the Currency (OCC) ja Federal Deposit Insurance Corporation (FDIC) tiedustelevat pankeilta niiden kehittyneiden tekoälymallien käytöstä, kertoo Reuters. Kysymykset koskevat sitä, käyttävätkö pankit kiinalaisvalmisteista teknologiaa, miten ne hyödyntävät tekoälyagentteja kyberpuolustuksessa, mitkä ovat näiden järjestelmien rajoitukset ja pystyvätkö pankit auditoimaan agenttien päätöksiä sekä sammuttamaan autonomisia järjestelmiä. Viranomaiset keräävät yhä tietoa eivätkä ole vielä antaneet pankeille toimintaohjeita. Fed kieltäytyi kommentoimasta.finance.biggo+1

Mythos nostaa panoksia

Huoli on kasvanut sen jälkeen, kun Anthropic julkaisi Mythos-mallinsa, jonka analyytikot uskovat voivan aiheuttaa kyberturvallisuusongelmia pankeille. Eurooppalaiset pankit ja valvojat ovat valittaneet rajallisesta pääsystä Mythosiin, sillä pelätään, että yhdysvaltalaiset pankit testaavat uusimpia malleja ensin. Eräs suuren eurooppalaisen pankin johtaja kertoi Reutersille, että he pelkäävät myös mahdollisia merkittäviä vahinkoja pankki- ja rahoitusmarkkinoille "kuuden kuukauden sisällä".reuters+1