I leader finanziari del G7 hanno concordato di organizzare esercitazioni pratiche per proteggersi dagli attacchi informatici basati sull'intelligenza artificiale, ha detto il ministro delle finanze giapponese Satsuki Katayama, secondo Reuters. La decisione impegna le sette maggiori economie avanzate del mondo a provare congiuntamente la loro risposta a una classe di minacce che, secondo i funzionari della sicurezza, stanno crescendo più rapidamente delle difese tradizionali.
L’accordo, annunciato venerdì, arriva mentre i politici cercano sempre più di coordinare le risposte ai crescenti rischi di sicurezza informatica legati all’intelligenza artificiale. Gli esercizi simulati – simulazioni strutturate in cui i funzionari attraversano passo dopo passo un’ipotetica crisi – sono diventati lo strumento preferito per testare il modo in cui i governi, le banche centrali e le istituzioni finanziarie private effettivamente comunicherebbero e risponderebbero in caso di attacco. Per il G7, le esercitazioni si concentreranno sul settore finanziario, dove un’intrusione riuscita basata sull’intelligenza artificiale potrebbe spostare i mercati prima ancora che i difensori capiscano cosa sta succedendo. Per maggiori informazioni su questa storia, consulta la nostra ultimi sviluppi nell'IA.
Un avvertimento del FMI ha dato urgenza agli esercizi
La mossa fa seguito all’avvertimento lanciato questa settimana dal Fondo monetario internazionale secondo cui un attacco abilitato dall’intelligenza artificiale potrebbe minare la fiducia in un istituto finanziario e incidere sulla stabilità del sistema. Il messaggio del FMI, come riassunto dai media che hanno seguito la decisione del G7, è stato che l’intelligenza artificiale riduce i costi e aumenta la sofisticazione degli attacchi alle banche, ai sistemi di pagamento e alle infrastrutture di mercato – mentre la stessa tecnologia fornisce anche nuovi strumenti ai difensori, il reato attualmente ha il compito più semplice.
Questa asimmetria è ciò che gli esercizi da tavolo sono progettati per sondare. Invece di verificare se il software antivirus blocca un carico utile, le simulazioni pongono domande più difficili: chi decide di mettere offline una grande banca? Come comunicano le autorità di regolamentazione con i mercati durante le prime ore di un incidente? Quando un evento informatico diventa un evento di stabilità finanziaria che richiede liquidità da parte della banca centrale? Tali decisioni sono state raramente provate pensando a scenari di attacco specifici dell’IA.
Basarsi su un quadro informatico esistente
Le esercitazioni si svolgeranno attraverso il Cyber Expert Group del G7, il gruppo di lavoro che coordina la politica di sicurezza informatica delle autorità finanziarie del G7. Il gruppo ha anni di esperienza con esercizi di coordinamento transfrontaliero e quest’anno ha pubblicato linee guida sulle distinte base dei software relativi all’intelligenza artificiale. Assegnare al CEG un mandato per un attacco tramite intelligenza artificiale formalizza ciò che i membri avevano già iniziato a discutere a livello bilaterale man mano che gli strumenti di intrusione abilitati all’intelligenza artificiale si sono diffusi.
Il ruolo del Giappone nell'annuncio dell'accordo sottolinea come il dibattito si sia spostato dal rischio astratto alla preparazione concreta. All'inizio di quest'anno, il ministero delle Finanze giapponese aveva già segnalato che il G7 avrebbe discusso gli standard di difesa dell'IA per le istituzioni finanziarie: l'annuncio di venerdì converte quella discussione in un programma impegnato di esercitazioni congiunte.
Un anno di crescente preparazione
L'accordo di venerdì è il culmine di mesi di lavoro preparatorio. A luglio, il ministero delle Finanze giapponese ha affermato che il G7 avrebbe discusso gli standard di difesa informatica dell’IA per le istituzioni finanziarie, e ad agosto il Ministero del Tesoro degli Stati Uniti ha pubblicamente invitato ad approfondire la cooperazione pratica in materia di sicurezza informatica in tutto il G7. Quest'anno le autorità informatiche del gruppo hanno condotto un esercizio formale di coordinamento transfrontaliero - pubblicizzato dalla Banca del Canada e dal Tesoro del Regno Unito - per praticare la condivisione delle informazioni durante un incidente simulato. L’aggiunta di attacchi basati sull’intelligenza artificiale a questo scenario è un’escalation naturale, e l’avvertimento del FMI questa settimana ha fornito il catalizzatore.
Le tempistiche riflettono anche una più ampia portata normativa sull’intelligenza artificiale nella finanza. Questo mese il Financial Stability Board ha messo a punto una serie di buone pratiche per l’adozione responsabile dell’IA da parte delle istituzioni finanziarie, e le autorità di vigilanza di diversi membri del G7 hanno avvertito che le frodi legate all’intelligenza artificiale e il rischio modello stanno superando le regole esistenti. Gli esercizi pratici estendono questo lavoro dagli standard cartacei alla risposta pratica.
Perché la finanza è il primo motore
Il settore finanziario ha ragioni per muoversi per primo. È l’industria critica più digitalizzata nelle economie del G7, opera alla velocità della macchina ed è il settore in cui la motivazione del profitto di un aggressore si allinea più direttamente con il danno alla sicurezza nazionale. L’avvertimento del FMI di questa settimana era incentrato esattamente su questa esposizione: un attacco abilitato dall’intelligenza artificiale, ha avvertito il fondo, potrebbe minare la fiducia in un’istituzione finanziaria – e la fiducia è la materia prima su cui operano le banche.
L’intelligenza artificiale cambia anche la forma dell’incidente stesso. Un attacco guidato dall’intelligenza artificiale può adattarsi a metà campagna, generando nuove esche quando uno viene bloccato e sondando le difese più velocemente di quanto gli operatori umani possano rispondere. Ecco perché gli esercizi pratici – che costringono gli esseri umani a prendere decisioni alla velocità umana – sono considerati essenziali: mostrano dove finisce l’automazione e dove deve iniziare il giudizio.
Cosa succede dopo
L'annuncio del G7 non ha fissato un calendario pubblico per il primo esercizio, ma il formato esistente dell'esercizio transfrontaliero del Cyber Expert Group offre ai membri una struttura già pronta su cui basarsi. Gli scenari plausibili per tali simulazioni includono la disinformazione generata dall’intelligenza artificiale su una corsa agli sportelli, attacchi automatizzati alle infrastrutture di pagamento e frodi abilitate ai deepfake contro le operazioni di tesoreria: le classi di incidenti che i regolatori finanziari hanno segnalato con maggiore coerenza quest’anno.
Per le banche e gli assicuratori, il segnale pratico è aspettarsi aspettative più rigorose da parte delle autorità di vigilanza. Esercizi di coordinamento di questo tipo precedono storicamente nuove linee guida normative, e i membri del G7 hanno già dimostrato quest’anno di essere disposti a regolamentare l’IA nella finanza. Il formato da tavolo può essere informale, ma il suo risultato – una mappa documentata di chi fa cosa quando arriva un attacco di intelligenza artificiale – tende a diventare il playbook che i regolatori successivamente applicano.
---
Rimani Aggiornato sull'IALe ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.
Leggi altre notizie sull'IA →
