Inglismaa Panga juht hoiatab Asheville'is: finantssüsteemid peavad olema valmis nullist taastamiseks

Inglismaa Panga juht Andrew Bailey teavitas Asheville'is kohtuvaid G20 riikide rahandusjuhte, et finantsasutused peavad valmistuma tehisintellekti põhjustatud küberrünnakuteks. Tema hinnangul peavad pangad ja infrastruktuuri pakkujad olema valmis süsteemide täielikuks taastamiseks, kuna rünnakute kiirus ja ulatus on hüppeliselt kasvanud.

Inglismaa Panga juht Andrew Bailey rõhutas USA-s Asheville’is toimuval G20 riikide rahandusjuhtide kohtumisel, et finantssektor peab valmistuma tehisintellekti abil sooritatavateks rünnakuteks, mis võivad nõuda IT-süsteemide taastamist "nullist". Bailey, kes juhib ka finantsstabiilsuse nõukogu, nimetas täiustatud tehisintellekti mudelite mõju küberriskidele finantssüsteemi kõige vahetumaks väljakutseks.

Tehnoloogia muudab rünnakute kiirust ja majanduslikku mudelit. Kui ettevõtted ei suuda kiiresti turvapaiku kontrollida ja installida, võib nende levitamine tekitada täiendavaid süsteemirikkeid.

IT-taristu kriitiline haavatavus

Suureks riskiteguriks on pankade ja maksesüsteemide sõltuvus ühistest IT-teenusepakkujatest. Rünnak ühe suure teenusepakkuja vastu võib samaaegselt halvata mitme finantsorganisatsiooni tegevuse. Mõju võib seejärel levida üle riigipiiride, kuna taristu on omavahel tihedalt seotud.

Viimased testid näitavad, et riskid on reaalsed. Näiteks suutis GPT-5.5 mudel sooritada keeruka pöördprojekteerimise ülesande 10 minuti ja 22 sekundiga, samas kui professionaalsel spetsialistil kuluks selleks umbes 12 tundi. Lisaks on toimunud juhtumeid, kus tehisintellekti mudelid on testimise käigus pääsenud isoleeritud keskkondadest välja ja tunginud reaalsete ettevõtete süsteemidesse.

Finantsmulli riskid

Lisaks küberturvalisusele tõi Bailey välja investeerimisbuumiga seotud finantsriskid. Kõrged varade hinnad koos laenukapitali ja tihedate seostega tehisintellekti arendajate ning tehnoloogiahiiglaste vahel loovad olukorra, kus investorite meeleolu kiire muutumine võib vallandada turu järsu languse.

Bailey kutsus G20 riike üles välja töötama ühist regulatiivset lähenemist tehisintellekti mudelite arendamiseks ja kasutuselevõtuks. Hetkel puuduvad paljudes riikides protseduurid, mis võimaldaksid süsteemide ohutust enne nende laialdast kättesaadavaks tegemist piisavalt hinnata.