Οι οικονομικοί ηγέτες της G7 συμφώνησαν να πραγματοποιήσουν ασκήσεις επιτραπέζιου για να προστατευτούν από κυβερνοεπιθέσεις που υποστηρίζουν την τεχνητή νοημοσύνη, δήλωσε ο Ιάπωνας υπουργός Οικονομικών Σατσούκι Καταγιάμα, σύμφωνα με το Reuters. Η απόφαση δεσμεύει τις επτά μεγαλύτερες προηγμένες οικονομίες του κόσμου να επαναλάβουν από κοινού την απάντησή τους σε μια κατηγορία απειλών που αξιωματούχοι ασφαλείας προειδοποιούν ότι αυξάνεται ταχύτερα από τις παραδοσιακές άμυνες.
Η συμφωνία, που ανακοινώθηκε την Παρασκευή, έρχεται καθώς οι υπεύθυνοι χάραξης πολιτικής επιδιώκουν όλο και περισσότερο να συντονίσουν τις απαντήσεις στους αυξανόμενους κινδύνους κυβερνοασφάλειας που συνδέονται με την τεχνητή νοημοσύνη. Οι επιτραπέζιες ασκήσεις - δομημένες προσομοιώσεις στις οποίες οι αξιωματούχοι περνούν βήμα προς βήμα μια υποθετική κρίση - έχουν γίνει το προτιμώμενο εργαλείο για τον έλεγχο του τρόπου με τον οποίο οι κυβερνήσεις, οι κεντρικές τράπεζες και τα ιδιωτικά χρηματοπιστωτικά ιδρύματα θα επικοινωνούσαν και θα ανταποκρίνονταν στην πραγματικότητα. Για το G7, οι ασκήσεις θα επικεντρωθούν στον χρηματοπιστωτικό τομέα, όπου μια επιτυχημένη εισβολή με δυνατότητα AI θα μπορούσε να κινήσει τις αγορές πριν καν οι υπερασπιστές καταλάβουν τι συμβαίνει. For more context on this story, see our ongoing more AI stories.
Μια προειδοποίηση του ΔΝΤ έδωσε επείγουσα ανάγκη στις ασκήσεις
Η κίνηση ακολουθεί μια προειδοποίηση από το Διεθνές Νομισματικό Ταμείο αυτή την εβδομάδα ότι μια επίθεση με δυνατότητα AI θα μπορούσε να υπονομεύσει την εμπιστοσύνη σε ένα χρηματοπιστωτικό ίδρυμα και να κυματίσει τη σταθερότητα του συστήματος. Το μήνυμα του ΔΝΤ, όπως συνοψίζεται από τα καταστήματα που καλύπτουν την απόφαση της G7, ήταν ότι η τεχνητή νοημοσύνη μειώνει το κόστος και αυξάνει την πολυπλοκότητα των επιθέσεων σε τράπεζες, συστήματα πληρωμών και υποδομές της αγοράς — ενώ η ίδια τεχνολογία δίνει επίσης στους υπερασπιστές νέα εργαλεία, η επίθεση αυτή τη στιγμή έχει το πιο εύκολο έργο.
Αυτή η ασυμμετρία είναι αυτό που έχουν σχεδιαστεί να διερευνούν οι ασκήσεις στην επιφάνεια εργασίας. Αντί να ελέγχουν εάν το λογισμικό προστασίας από ιούς μπλοκάρει ένα ωφέλιμο φορτίο, οι προσομοιώσεις θέτουν πιο δύσκολες ερωτήσεις: Ποιος αποφασίζει να κάνει μια μεγάλη τράπεζα εκτός σύνδεσης; Πώς επικοινωνούν οι ρυθμιστικές αρχές με τις αγορές τις πρώτες ώρες ενός περιστατικού; Πότε ένα συμβάν στον κυβερνοχώρο γίνεται γεγονός χρηματοπιστωτικής σταθερότητας που απαιτεί ρευστότητα από την κεντρική τράπεζα; Αυτές οι αποφάσεις σπάνια επαναλήφθηκαν έχοντας κατά νου σενάρια επίθεσης ειδικά για την τεχνητή νοημοσύνη.
Χτίζοντας σε ένα υπάρχον πλαίσιο Cyber
Οι ασκήσεις θα διεξαχθούν μέσω της Ομάδας Εμπειρογνωμόνων στον Κυβερνοχώρο της G7, της ομάδας εργασίας που συντονίζει την πολιτική για την ασφάλεια στον κυβερνοχώρο στις οικονομικές αρχές της G7. Η ομάδα έχει πολυετή εμπειρία σε ασκήσεις διασυνοριακού συντονισμού και κυκλοφόρησε φέτος καθοδήγηση σχετικά με τους λογαριασμούς υλικών λογισμικού που σχετίζονται με την τεχνητή νοημοσύνη. Η παροχή στο CEG εντολής για επίθεση με AI επισημοποιεί αυτό που τα μέλη είχαν ήδη αρχίσει να συζητούν διμερώς καθώς τα εργαλεία εισβολής με δυνατότητα AI έχουν εξαπλωθεί.
Ο ρόλος της Ιαπωνίας στην ανακοίνωση της συμφωνίας υπογραμμίζει πώς η συζήτηση έχει μετατοπιστεί από τον αφηρημένο κίνδυνο σε μια συγκεκριμένη προετοιμασία. Νωρίτερα φέτος, το υπουργείο Οικονομικών της Ιαπωνίας είχε ήδη επισημάνει ότι η G7 θα συζητούσε τα αμυντικά πρότυπα τεχνητής νοημοσύνης για χρηματοπιστωτικά ιδρύματα – η ανακοίνωση της Παρασκευής μετατρέπει αυτή τη συζήτηση σε ένα δεσμευμένο πρόγραμμα κοινών ασκήσεων.
Ένα έτος κλιμακούμενης προετοιμασίας
Η συμφωνία της Παρασκευής είναι το επιστέγασμα πολλών μηνών. Τον Ιούλιο, το υπουργείο Οικονομικών της Ιαπωνίας δήλωσε ότι η G7 θα συζητήσει τα πρότυπα τεχνητής νοημοσύνης στον κυβερνοχώρο άμυνας για χρηματοπιστωτικά ιδρύματα και μέχρι τον Αύγουστο το Υπουργείο Οικονομικών των ΗΠΑ ζήτησε δημόσια να εμβαθύνει την πρακτική συνεργασία στον κυβερνοχώρο σε όλη την G7. Οι αρχές του ομίλου στον κυβερνοχώρο διεξήγαγαν μια επίσημη Άσκηση Διασυνοριακού Συντονισμού φέτος - που δημοσιοποιήθηκε από την Τράπεζα του Καναδά και το Υπουργείο Οικονομικών του Ηνωμένου Βασιλείου - για να εξασκήσουν την ανταλλαγή πληροφοριών κατά τη διάρκεια ενός προσομοιωμένου περιστατικού. Η προσθήκη επιθέσεων με δυνατότητα τεχνητής νοημοσύνης σε αυτό το βιβλίο είναι μια φυσική κλιμάκωση και η προειδοποίηση του ΔΝΤ αυτή την εβδομάδα έδωσε τον καταλύτη.
Το χρονοδιάγραμμα αντικατοπτρίζει επίσης μια ευρύτερη ρυθμιστική σάρωση της τεχνητής νοημοσύνης στα χρηματοοικονομικά. Το Συμβούλιο Χρηματοπιστωτικής Σταθερότητας ολοκλήρωσε μια σειρά ορθών πρακτικών για την υπεύθυνη υιοθέτηση τεχνητής νοημοσύνης από τα χρηματοπιστωτικά ιδρύματα αυτόν τον μήνα και οι επόπτες σε πολλά μέλη της G7 έχουν προειδοποιήσει ότι η απάτη και ο κίνδυνος μοντέλων που βασίζεται στην τεχνητή νοημοσύνη ξεπερνούν τα υπάρχοντα βιβλία κανόνων. Οι επιτραπέζιες ασκήσεις επεκτείνουν αυτή την εργασία από τα πρότυπα χαρτιού στην πρακτική απόκριση.
Γιατί το Finance είναι το πρώτο κίνητρο
Ο χρηματοπιστωτικός τομέας έχει λόγους να κινηθεί πρώτος. Είναι ο πιο ψηφιοποιημένος κρίσιμος κλάδος στις οικονομίες της G7, λειτουργεί με ταχύτητα μηχανής και είναι ο τομέας όπου το κίνητρο κέρδους ενός εισβολέα ευθυγραμμίζεται πιο άμεσα με τη ζημιά στην εθνική ασφάλεια. Η προειδοποίηση του ΔΝΤ αυτή την εβδομάδα επικεντρώθηκε σε αυτήν ακριβώς την έκθεση: μια επίθεση με τεχνητή νοημοσύνη, προειδοποίησε το ταμείο, θα μπορούσε να υπονομεύσει την εμπιστοσύνη σε ένα χρηματοπιστωτικό ίδρυμα - και η εμπιστοσύνη είναι η πρώτη ύλη που λειτουργεί η τραπεζική.
Το AI αλλάζει επίσης τη μορφή του ίδιου του περιστατικού. Μια επίθεση που βασίζεται στην τεχνητή νοημοσύνη μπορεί να προσαρμοστεί στη μέση της καμπάνιας, δημιουργώντας νέα θέλγητρα όταν κάποιος μπλοκάρεται και διερευνώντας τις άμυνες πιο γρήγορα από ό,τι μπορούν να ανταποκριθούν οι ανθρώπινοι χειριστές. Αυτός είναι ο λόγος για τον οποίο οι επιτραπέζιες ασκήσεις - που αναγκάζουν τους ανθρώπους να λαμβάνουν αποφάσεις με ανθρώπινη ταχύτητα - θεωρούνται απαραίτητες: αποκαλύπτουν πού τελειώνει ο αυτοματισμός και που πρέπει να ξεκινήσει η κρίση.
Τι θα συμβεί στη συνέχεια
Η ανακοίνωση της G7 δεν έθεσε ένα δημόσιο χρονοδιάγραμμα για την πρώτη άσκηση, αλλά η υπάρχουσα διασυνοριακή μορφή άσκησης της Ομάδας Εμπειρογνωμόνων Cyber δίνει στα μέλη μια έτοιμη δομή για να αξιοποιήσουν. Τα εύλογα σενάρια για τέτοιες προσομοιώσεις περιλαμβάνουν παραπληροφόρηση που δημιουργείται από την τεχνητή νοημοσύνη γύρω από ένα bank run, αυτοματοποιημένες επιθέσεις στην υποδομή πληρωμών και απάτη με δυνατότητα deepfake κατά των οικονομικών πράξεων - τις κατηγορίες περιστατικών που οι οικονομικές ρυθμιστικές αρχές έχουν επισημάνει με μεγαλύτερη συνέπεια φέτος.
Για τις τράπεζες και τις ασφαλιστικές εταιρείες, το πρακτικό μήνυμα είναι να περιμένουμε αυστηρότερες προσδοκίες από τις εποπτικές αρχές. Ασκήσεις συντονισμού αυτού του είδους ιστορικά προηγούνται της νέας ρυθμιστικής καθοδήγησης και τα μέλη της G7 έχουν ήδη δείξει φέτος ότι είναι πρόθυμα να ρυθμίσουν την τεχνητή νοημοσύνη στον χρηματοοικονομικό τομέα. Η επιτραπέζια μορφή μπορεί να είναι άτυπη, αλλά η έξοδος της - ένας τεκμηριωμένος χάρτης του ποιος κάνει τι όταν προσγειώνεται μια επίθεση με τεχνητή νοημοσύνη - τείνει να γίνει το ρυθμιστικό βιβλίο που θα επιβάλουν αργότερα.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
