Liderii de finanțe ai G7 au convenit să organizeze exerciții de masă pentru a se proteja împotriva atacurilor cibernetice activate de IA, a declarat ministrul japonez de finanțe Satsuki Katayama, potrivit Reuters. Decizia obligă cele mai mari șapte economii avansate din lume să-și repete în comun răspunsul la o clasă de amenințări despre care oficialii de securitate avertizează că crește mai rapid decât apărarea tradițională.

Acordul, anunțat vineri, vine pe măsură ce factorii de decizie politică caută din ce în ce mai mult să coordoneze răspunsurile la riscurile crescânde de securitate cibernetică legate de inteligența artificială. Exercițiile de masă – simulări structurate în care oficialii trec printr-o criză ipotetică pas cu pas – au devenit instrumentul preferat pentru a testa modul în care guvernele, băncile centrale și instituțiile financiare private ar comunica și ar răspunde efectiv la atac. Pentru G7, exercițiile se vor concentra asupra sectorului financiar, unde o intruziune de succes activată de IA ar putea muta piețele înainte ca apărătorii să înțeleagă ce se întâmplă. For more context on this story, see our ongoing AI news.

Un avertisment FMI a dat exerciții de urgență

Măsura vine după avertismentul Fondului Monetar Internațional din această săptămână că un atac activat de IA ar putea submina încrederea într-o instituție financiară și ar putea afecta stabilitatea sistemului. Mesajul FMI, așa cum este rezumat de agențiile care acoperă decizia G7, a fost că AI scade costurile și crește gradul de sofisticare al atacurilor asupra băncilor, sistemelor de plată și infrastructurii pieței - în timp ce aceeași tehnologie oferă apărătorilor noi instrumente, infracțiunea are în prezent sarcina mai ușoară.

Această asimetrie este ceea ce exercițiile de pe masă sunt concepute să probeze. În loc să testeze dacă software-ul antivirus blochează o sarcină utilă, simulările pun întrebări mai dificile: cine decide să scoată o bancă importantă offline? Cum comunică autoritățile de reglementare cu piețele în primele ore ale unui incident? Când un eveniment cibernetic devine un eveniment de stabilitate financiară care necesită lichiditate băncii centrale? Aceste decizii au fost rareori repetate având în vedere scenariile de atac specifice AI.

Construindu-se pe un cadru cibernetic existent

Exercițiile se vor desfășura prin G7 Cyber Expert Group, grupul de lucru care coordonează politica de securitate cibernetică în cadrul autorităților financiare ale G7. Grupul are ani de experiență în exerciții de coordonare transfrontalieră și a lansat îndrumări în acest an privind listele de materiale software legate de IA. Acordarea CEG a unui mandat de atac AI formalizează ceea ce membrii au început deja să discute bilateral, pe măsură ce instrumentele de intruziune activate de IA s-au răspândit.

Rolul Japoniei în anunțarea acordului subliniază modul în care dezbaterea a trecut de la riscul abstract la pregătirea concretă. La începutul acestui an, Ministerul de Finanțe al Japoniei a semnalat deja că G7 va discuta despre standardele de apărare AI pentru instituțiile financiare - anunțul de vineri transformă această discuție într-un program de exerciții comune.

Un an de pregătire crescândă

Acordul de vineri este punctul culminant a lunilor de lucru. În iulie, Ministerul de Finanțe al Japoniei a declarat că G7 va discuta despre standardele de apărare cibernetică AI pentru instituțiile financiare, iar până în august, Trezoreria SUA a cerut public să aprofundeze cooperarea practică în domeniul securității cibernetice în cadrul G7. Autoritățile cibernetice ale grupului au desfășurat un exercițiu oficial de coordonare transfrontalieră în acest an – publicat de Banca Canadei și Trezoreria Regatului Unit – pentru a practica schimbul de informații în timpul unui incident simulat. Adăugarea de atacuri activate de AI la acel manual este o escaladare naturală, iar avertismentul FMI din această săptămână a furnizat catalizatorul.

Momentul reflectă, de asemenea, o extindere a reglementărilor în domeniul AI în finanțe. Consiliul pentru Stabilitate Financiară a finalizat luna aceasta un set de practici solide pentru adoptarea responsabilă a AI de către instituțiile financiare, iar supraveghetorii din mai mulți membri G7 au avertizat că frauda determinată de AI și riscul de model depășesc regulile existente. Exercițiile de pe masă extind această activitate de la standardele de hârtie la răspunsul exersat.

De ce Finanța este prima mutare

Sectorul financiar are motive să se miște primul. Este cea mai digitalizată industrie critică din economiile G7, operează la viteza mașinii și este sectorul în care motivul de profit al atacatorului se aliniază cel mai direct cu daunele securității naționale. Avertismentul FMI săptămâna aceasta s-a concentrat pe exact acea expunere: un atac activat de IA, a avertizat fondul, ar putea submina încrederea într-o instituție financiară – iar încrederea este materia primă pe care funcționează bancar.

AI schimbă, de asemenea, forma incidentului în sine. Un atac bazat pe inteligență artificială se poate adapta la mijlocul campaniei, generând noi momeli atunci când unul este blocat și verificând apărările mai repede decât pot răspunde operatorii umani. De aceea, exercițiile de masă – care îi obligă pe oameni să ia decizii cu viteza umană – sunt considerate esențiale: ele expun unde se termină automatizarea și unde trebuie să înceapă judecata.

Ce se întâmplă în continuare

Anunțul G7 nu a stabilit un calendar public pentru primul exercițiu, dar formatul existent de exercițiu transfrontalier al Grupului de experți cibernetici oferă membrilor o structură gata făcută pe care să o construiască. Scenariile plauzibile pentru astfel de simulări includ dezinformarea generată de inteligență artificială în jurul unei rulări ale unei bănci, atacuri automate asupra infrastructurii de plăți și fraudă activată prin deepfake împotriva operațiunilor de trezorerie – clasele de incidente pe care autoritățile de reglementare financiare le-au semnalat cel mai constant în acest an.

Pentru bănci și asigurători, semnalul practic este să se aștepte la așteptări mai stricte din partea autorităților de supraveghere. Exercițiile de coordonare de acest tip preced din punct de vedere istoric noile îndrumări de reglementare, iar membrii G7 au arătat deja în acest an că sunt dispuși să reglementeze IA în finanțe. Formatul de masă poate fi informal, dar rezultatul său - o hartă documentată a cine face ce atunci când aterizează un atac AI - tinde să devină regulile de joc impuse ulterior.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →