מנהיגי האוצר של ה-G7 הסכימו לקיים תרגילי שולחן כדי להתגונן מפני התקפות סייבר התומכות בבינה מלאכותית, אמר שר האוצר היפני, סאטסוקי קטיאמה, לפי רויטרס. ההחלטה מחייבת את שבע הכלכלות המתקדמות הגדולות בעולם לתרגל במשותף את תגובתן לסוג של איומים שגורמי ביטחון מזהירים כי הם צומחים מהר יותר מההגנה המסורתית.
ההסכם, שהוכרז ביום שישי, מגיע כאשר קובעי המדיניות מבקשים יותר ויותר לתאם תגובות לסיכוני אבטחת סייבר הולכים וגדלים הקשורים לבינה מלאכותית. תרגילי שולחן - סימולציות מובנות שבהן פקידים עוברים משבר היפותטי צעד אחר צעד - הפכו לכלי המועדף לבדיקה כיצד ממשלות, בנקים מרכזיים ומוסדות פיננסיים פרטיים יתקשרו ויגיבו תחת התקפה. עבור ה-G7, התרגילים יתמקדו במגזר הפיננסי, שבו פריצה מוצלחת המאפשרת בינה מלאכותית יכולה להזיז שווקים לפני שהמגנים בכלל מבינים מה קורה. For more context on this story, see our ongoing latest AI developments.
אזהרה של IMF גרמה לדחיפות של התרגילים
המהלך בא בעקבות אזהרה של קרן המטבע הבינלאומית השבוע לפיה מתקפה התומכת בבינה מלאכותית עלולה לערער את האמון במוסד פיננסי ולערער את יציבות המערכת. המסר של קרן המטבע הבינלאומית, כפי שסוכם על ידי מקורות המכסים את החלטת ה-G7, היה ש-AI מוזיל את העלות ומעלה את התחכום של התקפות על בנקים, מערכות תשלומים ותשתיות שוק - בעוד שאותה טכנולוגיה גם מעניקה למגינים כלים חדשים, לעבירה כרגע יש את המשימה הקלה יותר.
האסימטריה הזו היא מה שתרגילי השולחן נועדו לחקור. במקום לבדוק אם תוכנת אנטי-וירוס חוסמת מטען, ההדמיות שואלות שאלות קשות יותר: מי מחליט להוציא בנק גדול לא מקוון? כיצד הרגולטורים מתקשרים עם השווקים בשעות הראשונות של תקרית? מתי אירוע סייבר הופך לאירוע יציבות פיננסית הדורש נזילות של הבנק המרכזי? החלטות אלה עברו חזרות רק לעתים רחוקות מתוך מחשבה על תרחישי תקיפה ספציפיים ל-AI.
בנייה על מסגרת סייבר קיימת
התרגילים יעברו דרך קבוצת המומחים בתחום הסייבר של G7, קבוצת העבודה המרכזת את מדיניות אבטחת הסייבר ברשויות הפיננסיות של ה-G7. לקבוצה ניסיון של שנים בתרגילי תיאום חוצי גבולות והנחיה שפורסמה השנה בנושא רשימות תוכנה הקשורות לבינה מלאכותית. הענקת מנדט להתקפת בינה מלאכותית ל-CEG ממסד את מה שהחברים כבר החלו לדון בו באופן דו-צדדי, כאשר התפשטו כלים התומכים בבינה מלאכותית.
תפקידה של יפן בהכרזה על ההסכם מדגיש כיצד הדיון עבר מסיכון מופשט להכנה קונקרטית. מוקדם יותר השנה, משרד האוצר של יפן כבר אותת שה-G7 ידון בתקני הגנה על בינה מלאכותית למוסדות פיננסיים - ההודעה של יום שישי הופכת את הדיון הזה לתוכנית מחויבת של תרגילים משותפים.
שנה של הכנה מתעצמת
ההסכם של יום שישי הוא השיא של חודשים של עבודת קרקע. ביולי, משרד האוצר של יפן אמר שה-G7 ידון בתקני הגנת סייבר של AI עבור מוסדות פיננסיים, ועד אוגוסט קרא משרד האוצר האמריקני להעמיק את שיתוף הפעולה המעשי בנושא אבטחת סייבר ברחבי ה-G7. רשויות הסייבר של הקבוצה ערכו השנה תרגיל תיאום חוצה גבולות רשמי - שפורסם על ידי בנק קנדה ומשרד האוצר הבריטי - כדי לתרגל שיתוף מידע במהלך תקרית מדומה. הוספת התקפות התומכות בינה מלאכותית לספר המשחק הזה היא הסלמה טבעית, והאזהרה של קרן המטבע הבינלאומית השבוע סיפקה את הזרז.
התזמון משקף גם תנופת רגולציה רחבה יותר על פני AI בתחום הפיננסים. מועצת היציבות הפיננסית סיימה החודש סדרה של שיטות תקינות לאימוץ בינה מלאכותית אחראית על ידי מוסדות פיננסיים, ומפקחים במספר חברי G7 הזהירו כי הונאה מונעת בינה מלאכותית וסיכון מודלים עולים על ספרי החוקים הקיימים. תרגילי השולחן מרחיבים את העבודה מתקני נייר לתגובה מתורגלת.
מדוע פיננסים הוא המניע הראשון
למגזר הפיננסי יש סיבות לעבור קודם. זוהי התעשייה הקריטית הדיגיטלית ביותר בכלכלות ה-G7, היא פועלת במהירות מכונה, וזהו הסקטור שבו מניע הרווח של התוקף מתיישב בצורה הישירות ביותר עם הנזק הביטחוני הלאומי. האזהרה של קרן המטבע הבינלאומית השבוע התרכזה בדיוק בחשיפה הזו: מתקפה המאפשרת בינה מלאכותית, הזהירה הקרן, עלולה לערער את האמון במוסד פיננסי - והאמון הוא חומר הגלם שהבנקאות פועלת עליו.
AI משנה גם את צורת האירוע עצמו. התקפה מונעת בינה מלאכותית יכולה להתאים את אמצע הקמפיין, לייצר פתיונות חדשים כאשר אחד חסום ולחקור הגנות מהר יותר ממה שמפעילים אנושיים יכולים להגיב. לכן תרגילי שולחן - המאלצים בני אדם לקבל החלטות במהירות אנושית - נחשבים חיוניים: הם חושפים היכן מסתיימת האוטומציה והשיפוט חייב להתחיל.
מה קורה אחר כך
הודעת ה-G7 לא קבעה לוח זמנים ציבורי לתרגיל הראשון, אך מתכונת התרגילים החוצה-גבולות הקיימת של קבוצת סייבר מומחים נותנת לחברים מבנה מוכן לבנות עליו. תרחישים סבירים לסימולציות כאלה כוללים דיסאינפורמציה שנוצרה על ידי בינה מלאכותית סביב ריצה בנקאית, התקפות אוטומטיות על תשתית תשלומים והונאות המאפשרות זיוף עמוק נגד פעולות האוצר - סוגי האירועים שהרגולטורים הפיננסיים סימנו באופן עקבי ביותר השנה.
עבור בנקים ומבטחים, האות המעשי הוא לצפות לציפיות מחמירות יותר מהמפקחים. תרגילי תיאום מהסוג הזה קודמים היסטורית להנחיות רגולטוריות חדשות, וחברי G7 כבר הראו השנה שהם מוכנים להסדיר AI בפיננסים. הפורמט של השולחן עשוי להיות לא רשמי, אבל הפלט שלו - מפה מתועדת של מי עושה מה כשמתקפת בינה מלאכותית נוחתת - נוטה להפוך לרגולטורים של ספרי המשחק מאוחר יותר אוכפים.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
