Готов ли традиционный банковский сектор защищаться от ИИ?

• ИИ изменяет скорость и частоту, с которой можно исследовать уязвимость.
• Риск также касается технологических поставщиков финансовых учреждений.

Взлом аппаратных кошельков Coldcard вновь поставил безопасность в центр обсуждения биткойна (BTC). Однако этот эпизод оставил важное различие: протокол Bitcoin не был скомпрометирован. Атака затронула инструмент, используемый пользователями для хранения своих средств.

Это уточнение помогает расширить взгляд. Искусственный интеллект (ИИ) увеличивает способность обнаруживать и эксплуатировать уязвимости, и этот риск не принадлежит исключительно экосистеме криптовалют. Традиционный банковский сектор также зависит от приложений, программного обеспечения, технологических поставщиков и подключенных систем, которые могут стать точками входа.

Разница заключается в масштабе последствий. Уязвимость в устройстве может затронуть его пользователей. В финансовой системе, где множество банков делят поставщиков, облачные услуги и технологии, одна и та же ошибка может одновременно затронуть несколько учреждений и превратиться в проблему финансовой стабильности. Это тезис, который различные организации начали поднимать в последние месяцы.

В мае министр финансов США Скотт Бессент высказал беспокойство прямо на Уолл-стрит. После встречи с председателем Федеральной резервной системы (ФРС) Джеромом Пауэллом и руководителями крупных американских банков для обсуждения возможностей продвинутых моделей искусственного интеллекта, его спросили, должны ли граждане беспокоиться о возможности использования этих инструментов для взлома банковских счетов. Его ответ был кратким: "Должны". Министр финансов США, Скотт Бессент. Источник: @NBCNews -- YouTube.

Бессент также объяснил, что произошел значительный скачок в возможностях крупных языковых моделей и поднял необходимость найти баланс между поддержанием технологического лидерства США и защитой его финансовой системы.

Проблема уже не в том, чтобы найти уязвимость, а в том, чтобы сделать это раньше {#h-el-problema-ya-no-es-encontrar-una-falla-sino-hacerlo-antes}

Отчет, опубликованный в июне исследователями Международного валютного фонда (МВФ), позволяет понять, почему предупреждение выходит за рамки индивидуального банковского счета.

Согласно организации, главное изменение, введенное ИИ, не заключается в изобретении новых методов атаки. Изменяется скорость, частота и масштаб, с которыми могут быть обнаружены и потенциально использованы уязвимости.

Этот фактор уменьшает преимущество, которое на протяжении многих лет имели защитники: время.

МВФ приводит данные CrowdStrike, согласно которым активность атакующих, использующих ИИ, увеличилась на 89% между 2024 и 2025 годами, в то время как среднее время, необходимое для перемещения внутри сети после получения доступа, сократилось до 29 минут, что составляет снижение на 65%. В самых экстремальных случаях это движение происходило за секунды.

Здесь возникает одна из самых больших трудностей для банков. Их системы могут быть закрыты для публики, но они не изолированы. Банки, рынки и платежные системы зависят от облачных платформ, операционных систем, общего программного обеспечения и технологических поставщиков.

В этом контексте МВФ предупреждает, что такая архитектура создает "коррелированную экспозицию". Если несколько учреждений используют один и тот же уязвимый компонент, ИИ может облегчить идентификацию и атаку на эту слабость в нескольких из них за очень короткий период времени.

То есть риск больше не заключается только в том, что злоумышленник сможет проникнуть в один банк. Настоящая проблема возникает, когда одна и та же дверь существует во многих банках одновременно.

График показывает, что уязвимости эксплуатируются все быстрее, и до того, как появляется возможность для реакции (zero-day). С 2018 года точки смещаются к меньшему количеству дней и большей доле атак: на данный момент 2026 года уровень превышает 70%, в то время как среднее время эксплуатации приближается к нулю.
Горизонтальная ось указывает среднее время, в днях, которое требуется для эксплуатации уязвимости. Источник: Международный валютный фонд (ИИ).

Уолл-стрит уже ищет трещины {#h-wall-street-ya-esta-buscando-las-grietas}

Предупреждения не являются чисто теоретическими. Крупные американские банки начали использовать продвинутые инструменты ИИ для проверки своих собственных систем.

Рейтер сообщила в мае, что такие учреждения, как JPMorgan Chase, Goldman Sachs, Citigroup, Bank of America и Morgan Stanley, получили доступ к Mythos, модели Anthropic, специализированной в области кибербезопасности, как объяснила CriptoNoticias. Тесты начали выявлять сотни или даже тысячи уязвимостей низкого и среднего риска, которые банки должны были проверять быстрее, чем обычно.

Проблема заключалась не обязательно в том, чтобы найти изолированную критическую уязвимость. Mythos показал способность связывать несколько мелких уязвимостей, превращая их в более опасный путь атаки, что может занять гораздо больше времени для человеческой команды.

🤖 ИИ Claude Mythos от Anthropic обнаружил уязвимости в HAWK, алгоритме цифровой подписи постквантовой эпохи, который в настоящее время оценивается NIST. Хотя он не уязвим для современных систем, он предвосхищает роль ИИ в секторе. pic.twitter.com/XNYCx75tqf --- CriptoNoticias (@CriptoNoticias) 29 июля 2026 года

Сам отчет МВФ использует модель в качестве примера нового сценария. В тестах Mythos идентифицировал тысячи уязвимостей zero-day высокой степени серьезности и автономно завершил симуляцию корпоративной атаки из 32 шагов, согласно документации, цитируемой организацией.

Таким образом, ИИ показывает свои две стороны. Та же способность, которая позволит обнаружить уязвимость раньше, чем банк, может позволить банку обнаружить ее раньше, чем злоумышленник. И здесь начинается гонка.

Банковский сектор также укрепляет свою защиту с помощью ИИ {#h-la-banca-tambien-esta-armando-su-defensa-con-ia}

Совет по финансовой стабильности (FSB) приходит к аналогичному выводу. В своем отчете о ответственной адаптации искусственного интеллекта в финансовых учреждениях организация отмечает, что эти технологии могут увеличить "легкость, частоту и влияние кибератак", одновременно улучшая способность учреждений защищаться.

Поэтому FSB предлагает двенадцать лучших практик для внедрения ИИ в финансовую систему, среди которых включение сценариев атак с использованием этих инструментов в тестах безопасности, усиление обмена информацией и использование самого ИИ для управления киберрисками.

Также появляется еще одна чувствительная тема: поставщики.
Использование ИИ облегчает хакерам ускорение их атак. Источник: Изображение, созданное с помощью Grok.

Многие учреждения зависят от одних и тех же компаний для услуг в области искусственного интеллекта, облачной инфраструктуры или критического программного обеспечения. МВФ предупреждает, что такая концентрация может создать уникальные точки отказа. Проблема у широко используемого поставщика может быстро распространиться среди нескольких организаций.

ФСБ, в свою очередь, рекомендует, чтобы банки особенно оценивали качество данных, непрерывность бизнеса, цепочку поставок и концентрацию при заключении контрактов на услуги ИИ с третьими сторонами.

Биткойн и банковская система имеют разные уязвимости {#h-bitcoin-y-la-banca-tienen-puntos-debiles-distintos}

Coldcard позволяет вернуться к исходной точке с большей точностью. Атака не показала слабость протокола Биткойн.

В банковской системе происходит нечто подобное, хотя с совершенно другой архитектурой. Нападающему также не нужно нарушать сердце всей финансовой системы, чтобы причинить вред. Он может найти уязвимость у поставщика, в приложении, в учетных данных или в компоненте, используемом многими организациями.

Эта разница заключается в том, что сильная взаимосвязь традиционных финансов может усилить последствия. МВФ предупреждает, что ИИ повышает киберриски с операционной проблемы до центрального вопроса финансовой стабильности, именно из-за сочетания общей инфраструктуры, общих поставщиков и способности к распространению.

Таким образом, вопрос не в том, защищена ли закрытая система автоматически от ИИ. Также не в том, способствует ли ИИ неизбежно атакующему.

Соревнование идет за тем, кто первым найдет и исправит следующую уязвимость. И когда деньги миллионов людей зависят от систем, которые все больше делятся технологией, приходить на несколько минут позже может стать слишком поздно.

Теги: Биткойн (BTC) Искусственный интеллект (AI) Последние новости Цены и торговля