ЕЦБ потребовал от банков план защиты от AI-кибератак
Европейский центробанк дал банкам еврозоны срок до 31 октября. В тот же день ESRB предупредил о системном киберриске от frontier AI, а Банк Англии назвал ИИ растущей угрозой для финансовой стабильности.
Европейский центробанк потребовал от банков еврозоны до 31 октября представить планы защиты от кибератак с использованием искусственного интеллекта, сообщает Reuters. Регулятор опасается, что AI-enabled cyberattacks могут подорвать доверие к финансовой системе и нарушить работу платежей.
В тот же день Европейский совет по системным рискам предупредил, что frontier AI models создают системные киберриски для финансового сектора ЕС. Банк Англии в своем отчете о финансовой стабильности также заявил, что быстрый прогресс frontier AI усиливает риски для кибер- и операционной устойчивости банков.
Что требует ЕЦБ от банков
В письме руководителям крупнейших банков еврозоны ЕЦБ заявил, что новые AI-модели могут иметь «глубокие последствия» для конфиденциальности, целостности и устойчивости ИТ-систем банков. Регулятор потребовал от кредитных организаций до 31 октября представить планы, как они будут адаптировать киберзащиту к атакам с использованием искусственного интеллекта.
Речь идет не только об обновлении антивирусов или внутренней безопасности. ЕЦБ требует от банков приоритизировать защиту интернет-сервисов и других наиболее уязвимых технологий, быстрее закрывать найденные уязвимости, усилить мониторинг инфраструктуры, обновить устаревшие ИТ-системы и подготовить планы восстановления после инцидентов.
Чтобы банки могли сосредоточиться на этой теме, ЕЦБ отложит отдельное ИТ-обследование и готов пересматривать график надзорных инспекций. Это показывает, что регулятор рассматривает AI-кибератаки не как узкую техническую проблему, а как риск для устойчивости всей финансовой системы.
Почему регуляторы говорят о системном риске
Одновременно с письмом ЕЦБ Европейский совет по системным рискам предупредил, что передовые модели ИИ, или frontier AI, могут качественно изменить киберугрозы для финансового сектора. В июне совет повысил оценку системного киберриска для финансовой системы ЕС с elevated до severe.
По оценке ESRB, в кратко- и среднесрочной перспективе такие модели могут дать преимущество злоумышленникам: они способны быстрее находить уязвимости, комбинировать их и масштабировать атаки. Риск становится системным, если один крупный сбой затрагивает сразу несколько банков, платежные системы, клиринговую инфраструктуру или общих поставщиков технологий.
ESRB предупреждает, что крупный киберинцидент может привести не только к техническим сбоям, но и к потере доверия к финансовым институтам. В худшем сценарии это может спровоцировать отток средств из организаций или стран, которые инвесторы и клиенты сочтут менее защищенными.
Банк Англии тоже предупреждал о рисках ИИ
Схожие риски ранее выделял Банк Англии. Как писал RTVI, заместитель управляющего Банка Англии по финансовой стабильности Сара Бриден предупреждала, что автономные ИИ-агенты в финансах могут потребовать специальных ограничителей и механизмов экстренной остановки.
В новом отчете о финансовой стабильности Банк Англии также отмечает, что быстрый прогресс frontier AI усиливает риски для кибер- и операционной устойчивости банков. Регуляторы опасаются, что такие системы смогут не только ускорять атаки, но и усложнять их обнаружение, оставляя банкам меньше времени на реакцию.
Frontier AI — это самые продвинутые модели искусственного интеллекта, которые способны решать сложные задачи, в том числе искать и комбинировать уязвимости в программном обеспечении. Для банков это опасно тем, что атаки могут становиться быстрее, масштабнее и сложнее, чем традиционные киберинциденты.
Дополнительный риск — зависимость Европы от внешних поставщиков таких технологий. ESRB отмечает, что концентрация ведущих AI-провайдеров за пределами ЕС создает для европейского финансового сектора не только технологическую, но и геополитическую уязвимость