Fed, OCC och FDIC granskar bankers AI-risker och användning av kinesisk teknik

Banktillsynsmyndigheter i USA och Europa ökar granskningen av risker kopplade till artificiell intelligens hos långivare. Sex personer med insyn i frågan berättade för Reuters den 13 oktober att vissa tjänstemän fruktar att cyberattacker eller autonoma AI-agenter kan hota den globala finansiella stabiliteten. Europeiska centralbanken (ECB) har gått längst. Banker i euroområdet har fram till den 31 oktober på sig att skicka in planer för att motverka AI-drivna cyberhot.reuters+1

Europa ställer krav

Enligt Reuters pressar Bank of England och ECB banker att förbättra sina återhämtningsplaner. Tillsynsmyndigheter oroar sig för att snabba framsteg inom AI kan orsaka allvarlig skada och störningar på finansmarknaderna snabbare än väntat. En person uppgav att banker i euroområdet även ombeds kartlägga hur AI används i deras verksamhet och hos tredjepartsleverantörer. Målet är att förstå kritiska beroenden och säkerställa att banker kan stänga av system och starta om dem på ett kontrollerat sätt.reuters

Oktober-deadline kommer från ett brev som skickades till bankernas vd:ar den 7 juli. Där uttalade sig ECBs chefstillsynsman Claudia Buch om att den senaste AI-utvecklingen har "potentiellt djupgående konsekvenser för konfidentialiteten, integriteten och motståndskraften i bankernas informations- och kommunikationsteknik (IKT)". Brevet uppmanade långivare att skydda internetuppkopplade system, täppa till sårbarheter snabbare och stärka rutiner för krishantering och återhämtning. När ECB tillfrågades om sin strategi hänvisade de till brevet och ett tal av styrelseledamoten Frank Elderson i juni.reuters+1

Brittiska tillsynsmyndigheter väljer en mjukare linje. De uppmuntrar de största bankerna att se över "bare metal"-återhämtningssystem, som körs helt separat från bankens huvudteknik och kan ta över om primära system komprometteras. De vill arbeta tillsammans med branschen snarare än att införa nya regler. Centralbankschefen Andrew Bailey sa i juli att Bank of England vill undvika att "utfärda diktat". I slutet av september skrev han att förståelse, testning och fastställande av "trovärdiga ingripandepunkter måste komma först" innan formell reglering.reuters+2

Amerikanska tillsynsmyndigheter samlar information

I USA frågar Federal Reserve, Office of the Comptroller of the Currency (OCC) och Federal Deposit Insurance Corporation (FDIC) banker om deras användning av avancerade AI-modeller, enligt Reuters. Frågorna omfattar om banker använder kinesiskutvecklad teknik, hur de använder AI-agenter i cyberförsvar, vilka begränsningar dessa system har, samt om banker kan granska agenternas beslut och stänga av autonoma system. Tillsynsmyndigheter samlar fortfarande in information och har ännu inte gett bankerna några direktiv. Fed avböjde att kommentera.finance.biggo+1

Mythos ökar insatserna

Oron har vuxit sedan Anthropic släppte sin Mythos-modell, som analytiker menar kan skapa cybersäkerhetsproblem för banker. Europeiska långivare och tillsynsmyndigheter har klagat på begränsad tillgång till Mythos, mitt i en rädsla för att amerikanska banker testar gränsöverskridande modeller först. En chef på en stor europeisk bank berättade för Reuters att de även oroar sig för möjlig omfattande skada på bank- och finansmarknaderna "inom sex månader".reuters+1