Банковские регуляторы активизировали усилия по сдерживанию растущих рисков, связанных с искусственным интеллектом (ИИ). Некоторые инсайдеры указывают на потенциальную угрозу глобальной финансовой стабильности, исходящую от кибератак на банки или от автономных агентов ИИ.
Этот повышенный контроль обусловлен растущим пониманием того, что прогресс в области передового ИИ может потребовать значительных инвестиций в восстановление после кибератак, более пристального внимания к зависимости банков от внешних технологических поставщиков и, в некоторых юрисдикциях, введения более формальных регуляторных указаний, как сообщили источники.
Три ведущих регулятора США, включая Федеральную резервную систему, задают банкам вопросы об использовании продвинутых моделей ИИ. Эти вопросы включают в себя использование китайских технологий, применение агентов ИИ в сфере киберзащиты и способность контролировать все более автономные системы.
В Европе надзорные органы, такие как Банк Англии и Европейский центральный банк (ЕЦБ), требуют от банков улучшения планов восстановления. Они обеспокоены тем, что быстрый прогресс в ИИ может вызвать серьезный ущерб и сбои на финансовых рынках раньше, чем предполагалось ранее.
Высокопоставленный руководитель крупного европейского банка также выразил беспокойство по поводу возможного серьезного ущерба банковскому и финансовому рынкам в течение шести месяцев.
Дискуссии о надзоре за ИИ обострились на фоне предупреждений отрасли после недавних инцидентов. Генеральный директор JPMorgan, Джейми Даймон, призвал руководителей корпораций присоединиться к отраслевой группе, ориентированной на США, для решения проблем, связанных с ИИ.
Кибербезопасность американской компании CrowdStrike сообщила в этом месяце, что человек в Китае, вероятно, использовал китайскоразработанный агент ИИ и Claude Code от Anthropic при взломе южнокорейских банков. Кроме того, в утечке платформы ИИ Hugging Face участвовали автономные агенты ИИ, разработанные OpenAI.
Предостережение от самодовольства
Исследователи Anthropic предупреждали, что все более мощные системы ИИ в конечном итоге могут выйти из-под контроля человека и представлять экзистенциальную угрозу, что вызвало призывы к ужесточению регулирования.
Международный валютный фонд (МВФ) во вторник выступил с предупреждением против «самодовольства» на мировых финансовых рынках, ссылаясь на риски, включая возможность кибератаки. Он отметил, что крупная атака на критически важную службу или финансовое учреждение может подорвать доверие, и призвал политиков усилить возможности кибербезопасности.
Банки спешат внедрять агентный ИИ, который способен выполнять задачи с минимальным человеческим надзором, одновременно сталкиваясь с проблемами, которые представляют новые модели, включая слабые места в ИТ, отмеченные моделью Mythos от Anthropic.
Майкл Вудбридж, партнер по кибербезопасности из Грант Торнтон, базирующийся в Лондоне, заявил: «Внедрение ИИ часто опережает способность внедрить необходимые средства контроля».
Американские запросы сосредоточены на том, как банки используют агентный ИИ в таких областях, как кибербезопасность, и применяются ли агенты ИИ для выявления, приоритизации и реагирования на угрозы.
Вопросы от Управления по контролю за валютой (OCC), Корпорации по страхованию вкладов федерального резерва (FDIC) и ФРС касаются ограничений, налагаемых на эти системы, того, как отслеживаются и утверждаются их действия, а также того, могут ли банки четко отслеживать и проводить аудит решений агентов ИИ.
Регуляторы также выясняют, какие меры защиты существуют для предотвращения превышения полномочий агентами, остаются ли люди вовлеченными в ключевые решения и как банки могут отключить автономные системы.
OCC, ФРС и FDIC отказались от комментариев.
Через свои вопросы регуляторы исследуют конкретные проблемы, связанные с передовыми моделями ИИ, включая автономных агентов, модели, разработанные иностранными компаниями, и новые киберриски. Три источника добавили, что письменные и устные запросы к крупным, средним и малым банкам показывают, что регуляторы фокусируются на уязвимостях, возникающих из-за использования ИИ банками, и на готовности этих банков действовать.
Источники также отметили, что регуляторы все еще собирают информацию и пока не дают предписаний относительно того, что должны делать кредиторы.
Надзорные органы Великобритании отдельно побуждают крупнейшие банки изучить так называемые планы восстановления «bare-metal». Эти системы полностью независимы от основной технологической инфраструктуры банка и могут взять управление на себя в случае компрометации основных операционных систем. Создание и поддержание таких систем является дорогостоящим.
Восстановление и предотвращение
Вместо введения новых требований британские власти намерены работать с отраслью. Банк Англии отказался от комментариев.
В июле ЕЦБ предоставил кредиторам срок до конца октября для разработки планов противодействия киберугрозам, связанным с ИИ, включая улучшенное резервное копирование и восстановление.
Отвечая на вопрос о своей стратегии регулирования ИИ, ЕЦБ сослался на свое письмо от июля и на июньское выступление члена совета Франка Элдерсона, который подчеркнул необходимость создать ощущение срочности, а не паники, относительно угроз.
Необходимость надзорных действий стала более насущной после того, как европейские банки и регуляторы выразили разочарование в этом году из-за ограниченного доступа к Mythos, на фоне опасений, что американские банки получат первый доступ к передовым моделям для тестирования.
Подобно своим американским коллегам, надзорные органы Великобритании также просят банки использовать передовой ИИ для выявления уязвимостей и ускорения установки исправлений. Один из источников добавил, что кредиторы пока справляются хорошо.
Третий источник сообщил, что еврозоныские банки также просят картировать, как ИИ используется в их бизнесе и у сторонних поставщиков, чтобы понять ключевые зависимости и убедиться, что они могут отключить и перезапустить системы контролируемым образом. В некоторых фирмах сохраняются существенные пробелы.
Суканд Рамачандран, управляющий директор и старший партнер Boston Consulting Group, заявил: «Для защиты от атак быстрое восстановление имеет такое же значение, как и предотвращение».
Рамачандран добавил, что без отдельно хранимых чистых и безопасных копий критически важных данных «серьезная атака может заблокировать клиентов в их учетных записях и нарушить платежи в более широкой экономике».
В Южной Африке Управление по надзору за финансовым сектором предупредило в декабре 2025 года, что концентрация возможностей ИИ в руках нескольких сторонних поставщиков означает, что кибератака на одного поставщика может каскадом распространиться на финансовый сектор, в то время как Absa заявила, что ее защита от киберугроз передового ИИ также основана на ИИ.