रॉयटर्स के अनुसार, जापानी वित्त मंत्री सत्सुकी कात्यामा ने कहा कि जी7 के वित्त नेता एआई-सक्षम साइबर हमलों से बचाव के लिए टेबलटॉप अभ्यास आयोजित करने पर सहमत हुए हैं। यह निर्णय दुनिया की सात सबसे बड़ी उन्नत अर्थव्यवस्थाओं को संयुक्त रूप से खतरों के एक वर्ग के प्रति अपनी प्रतिक्रिया का पूर्वाभ्यास करने के लिए प्रतिबद्ध करता है, जिसके बारे में सुरक्षा अधिकारियों ने चेतावनी दी है कि यह पारंपरिक सुरक्षा की तुलना में तेजी से बढ़ रहा है।

यह समझौता, शुक्रवार को घोषित किया गया, जब नीति निर्माता कृत्रिम बुद्धिमत्ता से जुड़े बढ़ते साइबर सुरक्षा जोखिमों के प्रति प्रतिक्रियाओं का समन्वय करना चाहते हैं। टेबलटॉप अभ्यास - संरचित सिमुलेशन जिसमें अधिकारी एक काल्पनिक संकट से कदम दर कदम गुजरते हैं - यह परीक्षण करने के लिए पसंदीदा उपकरण बन गए हैं कि सरकारें, केंद्रीय बैंक और निजी वित्तीय संस्थान वास्तव में कैसे संचार करेंगे और हमले के तहत प्रतिक्रिया देंगे। जी7 के लिए, अभ्यास वित्तीय क्षेत्र पर ध्यान केंद्रित करेगा, जहां एक सफल एआई-सक्षम घुसपैठ रक्षकों को यह समझने से पहले ही बाजार में हलचल मचा सकती है कि क्या हो रहा है। For more context on this story, see our ongoing artificial intelligence updates.

आईएमएफ की चेतावनी ने अभ्यास को तत्काल आवश्यक बना दिया

यह कदम इस सप्ताह अंतर्राष्ट्रीय मुद्रा कोष की चेतावनी के बाद उठाया गया है कि एआई-सक्षम हमला एक वित्तीय संस्थान में विश्वास को कमजोर कर सकता है और सिस्टम की स्थिरता को प्रभावित कर सकता है। आईएमएफ का संदेश, जैसा कि जी7 निर्णय को कवर करने वाले आउटलेट्स द्वारा संक्षेप में दिया गया था, यह था कि एआई लागत कम करता है और बैंकों, भुगतान प्रणालियों और बाजार के बुनियादी ढांचे पर हमलों की परिष्कार को बढ़ाता है - जबकि वही तकनीक रक्षकों को नए उपकरण भी देती है, अपराध के लिए वर्तमान में आसान काम है।

टेबलटॉप अभ्यासों को इसी विषमता की जांच के लिए डिज़ाइन किया गया है। यह जांचने के बजाय कि क्या एंटीवायरस सॉफ़्टवेयर पेलोड को ब्लॉक करता है, सिमुलेशन कठिन प्रश्न पूछते हैं: एक प्रमुख बैंक को ऑफ़लाइन लेने का निर्णय कौन करता है? किसी घटना के पहले घंटों के दौरान नियामक बाज़ारों के साथ कैसे संवाद करते हैं? एक साइबर घटना कब वित्तीय-स्थिरता वाली घटना बन जाती है जिसके लिए केंद्रीय बैंक को तरलता की आवश्यकता होती है? एआई-विशिष्ट हमले परिदृश्यों को ध्यान में रखते हुए उन निर्णयों का शायद ही कभी पूर्वाभ्यास किया गया हो।

मौजूदा साइबर ढांचे पर निर्माण

यह अभ्यास G7 साइबर विशेषज्ञ समूह के माध्यम से चलेगा, जो कार्य समूह है जो G7 के वित्तीय प्राधिकरणों में साइबर सुरक्षा नीति का समन्वय करता है। समूह के पास सीमा पार समन्वय अभ्यास का वर्षों का अनुभव है और इस वर्ष सामग्री के एआई-संबंधित सॉफ़्टवेयर बिलों पर मार्गदर्शन जारी किया गया है। सीईजी को एआई-हमले का जनादेश देने से यह औपचारिक हो जाता है कि सदस्यों ने पहले ही द्विपक्षीय रूप से चर्चा शुरू कर दी थी क्योंकि एआई-सक्षम घुसपैठ उपकरण फैल गए हैं।

समझौते की घोषणा में जापान की भूमिका इस बात को रेखांकित करती है कि कैसे बहस अमूर्त जोखिम से ठोस तैयारी की ओर स्थानांतरित हो गई है। इस साल की शुरुआत में, जापान के वित्त मंत्रालय ने पहले ही संकेत दिया था कि जी7 वित्तीय संस्थानों के लिए एआई रक्षा मानकों पर चर्चा करेगा - शुक्रवार की घोषणा ने उस चर्चा को संयुक्त अभ्यास के एक प्रतिबद्ध कार्यक्रम में बदल दिया है।

बढ़ती तैयारी का एक साल

शुक्रवार का समझौता महीनों के जमीनी कार्य की परिणति है। जुलाई में, जापान के वित्त मंत्रालय ने कहा कि G7 वित्तीय संस्थानों के लिए AI साइबर रक्षा मानकों पर चर्चा करेगा, और अगस्त तक अमेरिकी ट्रेजरी सार्वजनिक रूप से G7 में व्यावहारिक साइबर सुरक्षा सहयोग को गहरा करने का आह्वान कर रहा था। समूह के साइबर अधिकारियों ने इस वर्ष एक औपचारिक सीमा-पार समन्वय अभ्यास चलाया - जिसे बैंक ऑफ कनाडा और यूके ट्रेजरी द्वारा प्रचारित किया गया - एक नकली घटना के दौरान सूचना-साझाकरण का अभ्यास करने के लिए। उस प्लेबुक में एआई-सक्षम हमलों को जोड़ना एक स्वाभाविक वृद्धि है, और इस सप्ताह आईएमएफ की चेतावनी ने उत्प्रेरक प्रदान किया है।

यह समय वित्त में एआई में व्यापक नियामक व्यापकता को भी दर्शाता है। वित्तीय स्थिरता बोर्ड ने इस महीने वित्तीय संस्थानों द्वारा जिम्मेदार एआई अपनाने के लिए ठोस प्रथाओं के एक सेट को अंतिम रूप दिया है, और कई जी 7 सदस्यों में पर्यवेक्षकों ने चेतावनी दी है कि एआई-संचालित धोखाधड़ी और मॉडल जोखिम मौजूदा नियम पुस्तिकाओं से आगे निकल रहे हैं। टेबलटॉप अभ्यास उस कार्य को कागजी मानकों से लेकर अभ्यास प्रतिक्रिया तक विस्तारित करता है।

वित्त पहला प्रस्तावक क्यों है

वित्तीय क्षेत्र के पास पहले कदम उठाने के कारण हैं। यह G7 अर्थव्यवस्थाओं में सबसे अधिक डिजीटलीकृत महत्वपूर्ण उद्योग है, यह मशीन की गति से संचालित होता है, और यह वह क्षेत्र है जहां एक हमलावर का लाभ का उद्देश्य सीधे तौर पर राष्ट्रीय-सुरक्षा क्षति से जुड़ा होता है। इस सप्ताह आईएमएफ की चेतावनी बिल्कुल उसी जोखिम पर केंद्रित थी: एक एआई-सक्षम हमला, फंड ने आगाह किया, एक वित्तीय संस्थान में विश्वास को कमजोर कर सकता है - और विश्वास ही वह कच्चा माल है जिस पर बैंकिंग चलती है।

AI घटना का स्वरूप भी बदल देता है। एआई-संचालित हमला मध्य-अभियान को अनुकूलित कर सकता है, किसी के अवरुद्ध होने पर नए आकर्षण पैदा कर सकता है और मानव ऑपरेटरों की तुलना में तेजी से बचाव की जांच कर सकता है। इसीलिए टेबलटॉप अभ्यास - जो मनुष्यों को मानवीय गति से निर्णय लेने के लिए मजबूर करते हैं - आवश्यक माने जाते हैं: वे उजागर करते हैं कि स्वचालन कहाँ समाप्त होता है और निर्णय कहाँ से शुरू होना चाहिए।

आगे क्या होता है

G7 घोषणा ने पहले अभ्यास के लिए कोई सार्वजनिक समय सारिणी निर्धारित नहीं की, लेकिन साइबर विशेषज्ञ समूह का मौजूदा सीमा पार अभ्यास प्रारूप सदस्यों को निर्माण के लिए एक तैयार संरचना प्रदान करता है। इस तरह के सिमुलेशन के लिए संभावित परिदृश्यों में बैंक संचालन के आसपास एआई-जनित गलत सूचना, भुगतान बुनियादी ढांचे पर स्वचालित हमले, और ट्रेजरी संचालन के खिलाफ डीपफेक-सक्षम धोखाधड़ी शामिल हैं - घटना वर्ग वित्तीय नियामकों ने इस वर्ष सबसे अधिक लगातार चिह्नित किया है।

बैंकों और बीमाकर्ताओं के लिए, व्यावहारिक संकेत पर्यवेक्षकों से कड़ी अपेक्षाएँ रखना है। इस तरह के समन्वय अभ्यास ऐतिहासिक रूप से नए नियामक मार्गदर्शन से पहले हुए हैं, और जी7 सदस्यों ने इस साल पहले ही दिखाया है कि वे वित्त में एआई को विनियमित करने के इच्छुक हैं। टेबलटॉप प्रारूप अनौपचारिक हो सकता है, लेकिन इसका आउटपुट - एआई हमला होने पर कौन क्या करता है इसका एक दस्तावेजी नक्शा - बाद में प्लेबुक नियामकों द्वारा लागू किया जाता है।

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →