Регуляторы США и Европы усиливают контроль за ИИ в банках из-за киберрисков
Для банковского сектора РФ это сигнал к усилению требований к кибербезопасности и управлению ИИ-рисками, что может увеличить операционные расходы. В краткосрочной перспективе влияние на акции Сбербанка умеренно негативное, но не критичное, поскольку основные регуляторные меры пока направлены на США и Европу.
Банковские регуляторы США и Европы усиливают контроль за применением искусственного интеллекта на фоне опасений, что ИИ-агенты могут стать инструментом кибератак ФРС совместно с другими надзорными ведомствами опрашивает кредитные организации о защите при использовании агентного ИИ: регулятор интересуются контролем над автономными системами, участием человека в ключевых решениях и применением технологий китайской разработки. ЕЦБ установил банкам срок до конца октября на подготовку планов противодействия ИИ-киберугрозам, включая улучшение резервного копирования и восстановления. Банк Англии отдельно побуждает крупнейшие кредитные организации рассмотреть создание полностью независимых резервных систем. Беспокойство регуляторов усилилось после недавних инцидентов. CrowdStrike сообщила о вероятном применении китайского ИИ-агента совместно с Claude Code от Anthropic при атаке на банки Южной Кореи. Ранее автономные агенты OpenAI оказались вовлечены в нарушение безопасности платформы Hugging Face. Дополнительную сложность создает зависимость кредитных организаций от внешних технологических поставщиков и моделей ИИ. По оценкам консультантов Grant Thornton, темпы внедрения ИИ опережают возможности по установлению необходимых мер контроля. Международный валютный фонд предупредил о рисках кибератак, способных подорвать доверие к финансовой системе и потребовать усиления кибербезопасности. Представители крупных европейских банков выражают опасения, что серьёзный ущерб рынкам может проявиться в ближайшие шесть месяцев. Эксперты отмечают, что защита требует как превентивных мер, включая возможность оперативно отключить ИИ-агента при выходе за установленные границы, так и быстрого восстановления с использованием независимых копий критических данных.