Fed, OCC și FDIC cer băncilor detalii despre folosirea agenților de inteligență artificială - supraveghetorii se tem de riscuri cibernetice care pot bloca plățile și accesul la conturi

Autoritățile bancare din SUA și Europa își înăspresc controalele asupra utilizării agenților IA în bănci , pe fondul riscului ca sisteme tot mai autonome să amplifice atacurile cibernetice și să ajungă să blocheze plățile sau accesul clienților la conturi, potrivit Digi24 , care citează informații Reuters. Miza pentru sectorul financiar este dublă: pe de o parte, supraveghetorii vor să înțeleagă cât de mult depind băncile de furnizori externi și de tehnologie dezvoltată în străinătate; pe de altă parte, presiunea se mută spre capacitatea operațională de a controla, opri și reporni în siguranță sisteme IA care iau decizii cu supraveghere umană minimă. Surse citate de Reuters spun că această schimbare poate împinge băncile către investiții costisitoare în recuperarea după incidente informatice. SUA: întrebări directe despre agenți IA și controlul lor În Statele Unite, trei dintre principalele autorități de reglementare – inclusiv Rezerva Federală (Fed) – cer băncilor informații despre modul în care folosesc modele avansate de inteligență artificială, potrivit unor surse Reuters. Verificările se adaugă controalelor anterioare și includ întrebări despre: folosirea tehnologiei dezvoltate în China; utilizarea agenților IA în apărarea cibernetică; existența mijloacelor de control pentru sisteme din ce în ce mai autonome. Anchetele menționate vizează și limitele impuse acestor sisteme, cum sunt monitorizate și aprobate acțiunile lor, precum și dacă băncile pot urmări și audita deciziile luate de agenții IA. OCC, Fed și FDIC au refuzat să comenteze, conform Reuters. Europa: accent pe „recuperare” și sisteme independente de infrastructura principală În Europa, Banca Angliei și Banca Centrală Europeană (BCE) presează băncile să-și întărească planurile de recuperare în cazul unor incidente majore, pe fondul temerilor că IA ar putea produce perturbări pe piețe mai repede decât se anticipa, potrivit Reuters. În Marea Britanie, supraveghetorii încurajează cele mai mari bănci să analizeze planuri de recuperare „bare metal” – sisteme independente de infrastructura IT principală, care pot fi activate dacă sistemele de bază sunt compromise. Sursele citate avertizează însă că astfel de soluții sunt costisitoare de construit și întreținut. Totodată, autoritățile britanice ar prefera să lucreze cu sectorul financiar, în loc să introducă noi cerințe de reglementare, potrivit Reuters. BCE a stabilit în iulie un termen-limită până la sfârșitul lunii octombrie pentru prezentarea unor planuri privind combaterea amenințărilor cibernetice asociate IA, inclusiv îmbunătățirea sistemelor de rezervă și a capacităților de recuperare în caz de incident. De ce contează: riscul operațional se mută de la „prevenție” la „continuitatea plăților” Pe fondul adoptării accelerate a așa-numitei IA „agentice” (sisteme care pot îndeplini sarcini cu supraveghere umană minimă), supraveghetorii tratează tot mai mult continuitatea operațiunilor ca o problemă de stabilitate financiară: dacă un atac informatic escaladează prin intermediul unor agenți IA sau lovește infrastructura critică, efectul poate depăși o singură instituție. În acest context, Reuters notează și avertismente din industrie și exemple de incidente recente. În plus, Fondul Monetar Internațional a atras atenția asupra riscului de „complacență” pe piețele financiare globale și a indicat posibilitatea unui atac cibernetic major ca amenințare relevantă. Un punct cheie pentru autorități rămâne capacitatea băncilor de a reveni rapid la funcționare după un incident. Sukand Ramachandran (Boston Consulting Group) a rezumat miza operațională astfel: „Un atac grav ar putea bloca accesul clienților la conturile lor și ar putea perturba plățile la nivelul întregii economii.” Deocamdată, autoritățile sunt în etapa de colectare a informațiilor și nu au formulat recomandări concrete privind măsuri obligatorii, potrivit surselor citate de Reuters. [...]