Страны G7 решили провести совместные учения против кибератак с применением искусственного интеллекта. Финансовые власти проверят, выдержат ли существующие планы реагирования угрозы со стороны передовых нейросетей, а затем пересмотрят инструкции. К испытаниям могут привлечь и частные банки.
О договорённости рассказала министр финансов Японии Сацуки Катаяма после встречи глав финансовых ведомств и центральных банков «Большой семёрки» в Бангкоке. Совещание прошло на полях ежегодных мероприятий Международного валютного фонда. Инициативу предварительно обсуждали заместители министров финансов, после чего её одобрили на уровне министров.
Формат учений будет штабным. Вместо атак на настоящие банковские системы участники разберут смоделированные происшествия и проверят, как ведомства действуют при возникновении угрозы. Сценарии подготовят финансовые власти стран G7. Конкретные даты и технические подробности пока не объявлены, поэтому говорить о проведённых испытаниях преждевременно.
Как пояснил представитель японского Минфина, цель состоит не только в тренировке специалистов. Организаторы оценят действующие протоколы реагирования и по результатам изменят руководства на случай киберинцидентов. Частные финансовые организации смогут участвовать в отдельных сценариях, если характер учений потребует взаимодействия с банковским сектором.
Решение последовало за предупреждением МВФ о рисках для доверия к финансовой системе. В фонде опасаются, что кибератака с применением ИИ против критически важной банковской службы способна подорвать уверенность клиентов и участников рынка. Речь идёт не об уже случившемся инциденте, а о возможном сценарии, последствия которого регуляторы хотят оценить заранее.
Угроза связана и с развитием ИИ-агентов, способных выполнять цепочки действий без постоянных команд человека. Такие инструменты могут ускорять поиск уязвимостей и отдельные этапы взлома. В августе председатель Совета по финансовой стабильности Эндрю Бейли уже предупреждал о риске более быстрых и масштабных атак, способных затронуть сразу несколько финансовых организаций.
На фоне договорённости G7 Банк Англии совместно с коммерческими банками изучает способы восстановления после серьёзных киберинцидентов. Заместитель управляющего британского центробанка 15 октября признал, что финансовые организации больше не могут исходить из неуязвимости существующей защиты перед атаками с ИИ. Теперь особое значение имеет способность возобновить работу после сбоя.
Подготовка к учениям показывает смену приоритетов финансовых регуляторов. Проверять собираются не только способы предотвращения атак, но и порядок совместных действий, когда привычная защита не сработала. Окончательный состав участников и содержание сценариев G7 ещё предстоит определить. Пока речь идёт о согласованном плане, а не о завершённой проверке безопасности банков.