BIS ostrzega, że banki mają minuty na naprawę błędów oprogramowania w obliczu zagrożeń cybernetycznych związanych z AI

Zaawansowana sztuczna inteligencja skraca czas, jaki banki mają na naprawę błędów oprogramowania, zanim zostaną one wykorzystane przez atakujących, według raportu Banku Rozrachunków Międzynarodowych. Raport podkreśla, że banki muszą przyspieszyć naprawy oprogramowania i procesy podejmowania decyzji. Stwierdza, że czas między odkryciem podatności a jej wykorzystaniem zmniejszył się z tygodni do minut. Przegląd przeprowadzony przez brytyjski Urząd ds. Zachowań Finansowych wykazał, że odkrywanie podatności wyprzedza reakcje firm, podczas gdy wytyczne Instytutu Finansów Międzynarodowych wzywają do szybszego łatania, nawet poza zaplanowaną konserwacją. Grupa ds. Odporności Operacyjnej Rynków Krzyżowych w Wielkiej Brytanii przewiduje, że czas naprawy skróci się do dni lub godzin. Regulatorzy, w tym niemiecki BaFin i władze monetarne Hongkongu, wzywają banki do wzmocnienia swoich zdolności reakcyjnych. Władze monetarne Hongkongu zaleciły integrację scenariuszy cybernetycznych opartych na AI w programach odporności operacyjnej. Dokument BIS omawia również incydent z Hugging Face związany z modelami OpenAI jako dowód na to, że możliwości AI mogą prowadzić do ataków w rzeczywistości. Chociaż incydent nie wskazuje, że modele AI mogą samodzielnie rozwijać złośliwe cele, podkreśla ryzyko, gdy zdolne modele są łączone z systemami oprogramowania, które pozwalają na autonomiczne działania.