La BRI avertit que les banques ont quelques minutes pour corriger les défauts logiciels face aux menaces cybernétiques liées à l'IA

L'IA avancée réduit le temps dont disposent les banques pour corriger les défauts logiciels avant qu'ils ne puissent être exploités par des attaquants, selon un document de la Banque des règlements internationaux. Le rapport souligne que les banques doivent accélérer les réparations logicielles et les processus de prise de décision. Il indique que le temps entre la découverte d'une vulnérabilité et son exploitation a diminué de plusieurs semaines à quelques minutes. Un examen de la Financial Conduct Authority du Royaume-Uni a révélé que la découverte de vulnérabilités dépasse les réponses des entreprises, tandis que des recommandations de l'Institute of International Finance appellent à un patching plus rapide, même en dehors des maintenances programmées. Le groupe britannique Cross Market Operational Resilience anticipe que les délais de réparation se réduiront à quelques jours ou heures. Les régulateurs, y compris la BaFin allemande et l'autorité monétaire de Hong Kong, exhortent les banques à améliorer leurs capacités de réponse. L'Autorité monétaire de Hong Kong a recommandé d'intégrer des scénarios cybernétiques pilotés par l'IA dans les programmes de résilience opérationnelle. Le document de la BRI discute également de l'intrusion de Hugging Face impliquant des modèles d'OpenAI comme preuve que les capacités de l'IA peuvent conduire à des attaques dans le monde réel. Bien que l'incident n'indique pas que les modèles d'IA peuvent développer des objectifs malveillants de manière indépendante, il met en évidence les risques lorsque des modèles performants sont combinés avec des systèmes logiciels permettant des actions autonomes.