A fejlett mesterséges intelligencia jelentősen felgyorsíthatja, olcsóbbá és nagyobb léptékűvé teheti a kibertámadásokat. A globális pénzügyi rendszer stabilitásáért felelős nemzetközi testület szerint jelenleg ez az egyik legsürgetőbb kockázat a bankok és a fizetési rendszerek számára.
A mesterséges intelligenciával felerősített kiberfenyegetések jelentik a legközvetlenebb veszélyt a globális pénzügyi rendszerre – figyelmeztetett Andrew Bailey, a Financial Stability Board, vagyis a Pénzügyi Stabilitási Tanács elnöke.
A szakember a G20 pénzügyminisztereinek és jegybankelnökeinek küldött levelében arra hívta fel a figyelmet, hogy a legfejlettebb MI-modellek alapjaiban változtathatják meg a kibertámadások sebességét, méretét és költségeit.
A figyelmeztetés nem azt jelenti, hogy egy konkrét, globális pénzügyi támadás készül. A testület azokra a rendszerszintű sebezhetőségekre próbálja felhívni a figyelmet, amelyek egy sikeres támadás következményeit a korábbinál jóval súlyosabbá tehetik.
Az MI gyorsabban találhatja meg a rendszerek gyenge pontjait
A fejlett mesterségesintelligencia-modellek egyre összetettebb feladatokat képesek önállóan elvégezni. Ez a fejlődés a pénzügyi szektorban hatékonyabb ügyintézést, gyorsabb elemzést és pontosabb csalásfelismerést tehet lehetővé.
Ugyanezeket a képességeket támadók is felhasználhatják. Az MI segítségével gyorsabban kereshetik meg a banki rendszerek sérülékeny pontjait, automatizálhatják a támadások egyes lépéseit, és rövid idő alatt jóval több célpontot érhetnek el.
A kockázatot nem kizárólag az jelenti, hogy egy támadás sikeres lehet. A sebesség is döntő tényezővé válik: a pénzügyi intézményeknek kevesebb idejük maradhat a hiba felismerésére, a veszélyes hozzáférések leállítására és a sérülékenységek kijavítására.
A bankoktól a fizetési rendszerekig terjedhet a probléma
Egy komoly kibertámadás fennakadást okozhat a banki alkalmazásokban, az elektronikus átutalásokban, a bankkártyás fizetésben vagy a pénzügyi piacok működését támogató háttérrendszerekben.
A pénzügyi intézmények szorosan kapcsolódnak egymáshoz. Ha egy nagyobb szolgáltató vagy központi technológiai rendszer tartósan elérhetetlenné válik, a probléma több bankra és országra is átterjedhet.
A Financial Stability Board szerint az ilyen események a teljes rendszerbe vetett bizalmat is megingathatják. Ez különösen akkor jelent veszélyt, ha az ügyfelek és a piaci szereplők egyszerre próbálnak hozzáférni a pénzükhöz, miközben a szolgáltatások csak részlegesen működnek.
Néhány technológiai vállalattól függ a pénzügyi szektor
A kockázatot tovább növeli, hogy a világ bankjai és pénzügyi szolgáltatói gyakran ugyanazokra a nagy technológiai vállalatokra támaszkodnak.
A felhőszolgáltatások, az adatfeldolgozás és a mesterségesintelligencia-rendszerek piaca viszonylag kevés globális szereplő kezében összpontosul. Egyetlen szolgáltatónál fellépő súlyos üzemzavar vagy biztonsági probléma ezért egyszerre sok pénzügyi intézmény működését érintheti.
Ez a koncentráció olyan közös gyenge pontot hozhat létre, amely első pillantásra nem feltétlenül látható. Egy bank saját informatikai rendszere lehet megfelelően védett, miközben továbbra is függ egy külső szolgáltató infrastruktúrájától.
Sok ország még nem készült fel a fejlett MI-modellekre
Andrew Bailey szerint több országban még nem alakították ki azokat a rendszereket, amelyekkel biztonságosan felügyelhetnék a legfejlettebb MI-modellek bevezetését.
A technológia gyorsabban fejlődhet, mint a szabályozás, a biztonsági ellenőrzés és a pénzügyi intézmények védekezési képessége. Emiatt a tesztelési, helyreállítási és incidenskezelési eljárásokat is fel kell gyorsítani.
A Financial Stability Board arra szólította fel a hatóságokat, hogy nemzetközi szinten hangolják össze a biztonságos és felelősségteljes modellbevezetés feltételeit. A testület szerint az MI képességeinek fejlődésével párhuzamosan a rendszerek ellenálló képességét és a felkészültséget is erősíteni kell.
Más pénzügyi veszélyekkel egyszerre jelentkezhet az MI-kockázat
A mesterséges intelligenciához kapcsolódó kiberfenyegetés nem önmagában jelenik meg. Az FSB szerint a pénzügyi piacok továbbra is érzékenyek egy rendezetlen korrekcióra, amely több országra is átterjedhet.
A sérülékenységet növelik az államadósságpiacokon jelentkező feszültségek, a magánhitelezési szektor kockázatai és egyes eszközök magas értékeltsége. Az MI-hez kötődő kibertámadás ezekkel egyszerre jelentkezve a szokásosnál jóval nehezebben kezelhető helyzetet teremthet.
A nemzetközi testület ezért nemcsak erősebb informatikai védelmet sürget, hanem olyan helyreállítási terveket is, amelyek egy nagyobb szolgáltatáskimaradás vagy összehangolt támadás után gyorsan működésbe léptethetők – közölte a Financial Stability Board és a Reuters.
