Самые мощные ИИ-модели превращаются из технологического риска в угрозу финансовой стабильности. Председатель Совета по финансовой стабильности (Financial Stability Board, FSB) Эндрю Бейли предупредил министров финансов и глав центробанков G20, что влияние передового ИИ на киберриски стало самой непосредственной проблемой для мировой финансовой системы.
Речь идёт о моделях на границе современных возможностей, которые получают всё более развитую автономность, способны самостоятельно решать сложные задачи и обладают навыками, пригодными для кибератак. По оценке FSB, такие системы могут резко изменить скорость, масштаб и стоимость киберопераций. В результате злоумышленники смогут быстрее искать слабые места и проводить больше атак при меньших затратах.
Финансовый сектор особенно уязвим из-за тесной связи банков, бирж, платёжных систем и технологических поставщиков. Один серьёзный инцидент способен распространиться между странами через общую инфраструктуру, облачные платформы и других поставщиков услуг. Высокая концентрация рынка усиливает риск, поскольку множество финансовых компаний могут зависеть от одной и той же технологической платформы.
FSB советует готовиться к сценариям, при которых сбой одновременно затронет несколько организаций или общий технологический сервис. Банкам и инфраструктурным компаниям придётся улучшать управление уязвимостями, быстрее реагировать на инциденты и заранее отрабатывать восстановление. В наиболее тяжёлых случаях организации должны уметь восстанавливать системы фактически с «голого железа», не полагаясь на повреждённые программные среды и данные.
Рост возможностей ИИ одновременно ускоряет работу защитников и исследователей. Британский Национальный центр кибербезопасности ещё весной предупредил о приближении «волны обновлений»: ИИ помогает находить накопленные за десятилетия уязвимости быстрее, чем разработчики и администраторы привыкли их устранять. Финансовым организациям придётся чаще обновлять инфраструктуру, причём слишком быстрые изменения сами могут создавать операционные проблемы, если процессы тестирования и восстановления не успеют перестроиться.
Опасения уже выходят за рамки теории. Современные ИИ-системы всё лучше справляются с поиском слабых мест в реальном программном обеспечении, а автоматизация сокращает промежуток между обнаружением проблемы и попыткой её эксплуатации. Недавние результаты показывают, насколько быстро ИИ меняет поиск уязвимостей и заставляет защитников пересматривать привычный цикл выпуска исправлений.
Совет по финансовой стабильности одновременно рассматривает ИИ как потенциальный инструмент защиты. В июне организация предложила финансовым компаниям 12 рекомендаций по безопасному внедрению технологии, включая управление киберрисками и зависимостью от сторонних поставщиков. Финальную версию документа FSB планирует выпустить в октябре 2026 года. Бейли призвал правительства параллельно разработать международные правила безопасного выпуска и внедрения наиболее мощных моделей.