Para pemimpin keuangan G7 telah sepakat untuk mengadakan latihan meja untuk mencegah serangan siber yang didukung AI, kata Menteri Keuangan Jepang Satsuki Katayama, menurut Reuters. Keputusan tersebut mengikat tujuh negara dengan ekonomi maju terbesar di dunia untuk bersama-sama melatih respons mereka terhadap sejumlah ancaman yang menurut para pejabat keamanan tumbuh lebih cepat dibandingkan pertahanan tradisional.
Perjanjian tersebut, yang diumumkan pada hari Jumat, terjadi ketika para pembuat kebijakan semakin berupaya untuk mengoordinasikan respons terhadap meningkatnya risiko keamanan siber yang terkait dengan kecerdasan buatan. Latihan di atas meja – simulasi terstruktur di mana para pejabat melewati krisis hipotetis selangkah demi selangkah – telah menjadi alat pilihan untuk menguji bagaimana pemerintah, bank sentral, dan lembaga keuangan swasta sebenarnya berkomunikasi dan merespons ketika ada serangan. Bagi G7, latihan ini akan fokus pada sektor keuangan, dimana intrusi yang didukung AI dapat menggerakkan pasar bahkan sebelum para pembela HAM memahami apa yang sedang terjadi. For more context on this story, see our ongoing latest AI developments.
Peringatan IMF Memberi Urgensi Latihan Ini
Langkah ini menyusul peringatan dari Dana Moneter Internasional (IMF) pada minggu ini bahwa serangan yang didukung oleh AI dapat merusak kepercayaan terhadap lembaga keuangan dan berdampak pada stabilitas sistem. Pesan IMF, seperti yang dirangkum oleh outlet-outlet yang meliput keputusan G7, adalah bahwa AI menurunkan biaya dan meningkatkan kecanggihan serangan terhadap bank, sistem pembayaran, dan infrastruktur pasar – sementara teknologi yang sama juga memberikan alat-alat baru bagi para pembela HAM, sehingga pelanggaran saat ini memiliki tugas yang lebih mudah.
Asimetri itulah yang dirancang untuk diselidiki oleh latihan di atas meja. Daripada menguji apakah perangkat lunak antivirus memblokir muatan, simulasi ini menanyakan pertanyaan yang lebih sulit: Siapa yang memutuskan untuk membuat bank besar offline? Bagaimana regulator berkomunikasi dengan pasar pada jam-jam pertama terjadinya insiden? Kapan peristiwa dunia maya menjadi peristiwa stabilitas keuangan yang memerlukan likuiditas bank sentral? Keputusan-keputusan tersebut jarang dilakukan dengan mempertimbangkan skenario serangan khusus AI.
Membangun Kerangka Cyber yang Sudah Ada
Latihan ini akan dilakukan melalui Kelompok Pakar Siber G7, kelompok kerja yang mengoordinasikan kebijakan keamanan siber di seluruh otoritas keuangan G7. Kelompok ini memiliki pengalaman bertahun-tahun dalam latihan koordinasi lintas batas dan merilis panduan tahun ini mengenai perangkat lunak terkait AI. Pemberian mandat serangan AI kepada CEG meresmikan apa yang telah mulai didiskusikan oleh para anggota secara bilateral seiring dengan menyebarnya alat intrusi yang mendukung AI.
Peran Jepang dalam mengumumkan perjanjian tersebut menggarisbawahi bagaimana perdebatan telah beralih dari risiko abstrak ke persiapan konkrit. Awal tahun ini, Kementerian Keuangan Jepang telah memberi isyarat bahwa G7 akan membahas standar pertahanan AI untuk lembaga keuangan – pengumuman pada hari Jumat mengubah diskusi tersebut menjadi program latihan bersama yang berkomitmen.
Setahun Persiapan yang Meningkat
Kesepakatan yang dicapai pada hari Jumat adalah puncak dari kerja sama selama berbulan-bulan. Pada bulan Juli, Kementerian Keuangan Jepang mengatakan G7 akan membahas standar pertahanan siber AI untuk lembaga keuangan, dan pada bulan Agustus Departemen Keuangan AS secara terbuka menyerukan untuk memperdalam kerja sama keamanan siber praktis di seluruh G7. Otoritas dunia maya kelompok ini menjalankan Latihan Koordinasi Lintas Batas formal tahun ini – yang dipublikasikan oleh Bank of Canada dan Departemen Keuangan Inggris – untuk mempraktikkan berbagi informasi selama simulasi insiden. Menambahkan serangan yang didukung AI ke dalam pedoman tersebut merupakan peningkatan yang wajar, dan peringatan IMF minggu ini menjadi katalisatornya.
Waktunya juga mencerminkan cakupan peraturan yang lebih luas pada AI di bidang keuangan. Dewan Stabilitas Keuangan menyelesaikan serangkaian praktik yang baik untuk adopsi AI yang bertanggung jawab oleh lembaga keuangan bulan ini, dan pengawas di beberapa negara anggota G7 telah memperingatkan bahwa penipuan dan risiko model yang didorong oleh AI sudah melampaui peraturan yang ada. Latihan di atas meja memperluas pekerjaan tersebut dari standar kertas hingga respons yang dipraktikkan.
Mengapa Keuangan Adalah Penggerak Pertama
Sektor keuangan mempunyai alasan untuk mengambil langkah pertama. Ini adalah industri penting yang paling terdigitalisasi di negara-negara G7, beroperasi dengan kecepatan mesin, dan merupakan sektor di mana motif keuntungan penyerang paling berhubungan langsung dengan kerusakan keamanan nasional. Peringatan IMF minggu ini berpusat pada paparan tersebut: serangan yang dipicu oleh AI, menurut IMF, dapat merusak kepercayaan terhadap lembaga keuangan – dan kepercayaan adalah bahan mentah yang digunakan perbankan.
AI juga mengubah bentuk kejadian itu sendiri. Serangan yang digerakkan oleh AI dapat beradaptasi di tengah kampanye, menghasilkan umpan baru ketika ada yang diblokir dan menyelidiki pertahanan lebih cepat daripada yang dapat ditanggapi oleh operator manusia. Itulah sebabnya latihan di atas meja – yang memaksa manusia mengambil keputusan dengan kecepatan manusia – dianggap penting: latihan ini mengungkap di mana otomatisasi berakhir dan penilaian harus dimulai.
Apa yang Terjadi Selanjutnya
Pengumuman G7 tidak menetapkan jadwal publik untuk latihan pertama, namun format latihan lintas batas Kelompok Pakar Siber yang ada saat ini memberikan anggota struktur yang siap untuk digunakan. Skenario yang masuk akal untuk simulasi tersebut mencakup disinformasi yang dihasilkan oleh AI seputar bank run, serangan otomatis terhadap infrastruktur pembayaran, dan penipuan melalui deepfake terhadap operasi perbendaharaan – yang merupakan kategori insiden yang paling sering ditandai oleh regulator keuangan pada tahun ini.
Bagi bank dan perusahaan asuransi, sinyal praktisnya adalah mengharapkan ekspektasi yang lebih ketat dari pengawas. Latihan koordinasi semacam ini secara historis mendahului pedoman peraturan baru, dan anggota G7 telah menunjukkan tahun ini bahwa mereka bersedia untuk mengatur AI di bidang keuangan. Format tabletop mungkin bersifat informal, namun keluarannya – peta terdokumentasi tentang siapa yang melakukan apa ketika serangan AI terjadi – cenderung menjadi pedoman yang nantinya akan diterapkan oleh regulator.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
