Финансовые лидеры стран «Большой семерки» договорились провести кабинетные учения по защите от кибератак с использованием искусственного интеллекта, сообщил министр финансов Японии Сацуки Катаяма, сообщает Reuters. Это решение обязывает семь крупнейших стран мира с развитой экономикой совместно отработать свой ответ на класс угроз, которые, как предупреждают представители службы безопасности, растут быстрее, чем традиционная оборона.
Соглашение, о котором было объявлено в пятницу, появилось на фоне того, что политики все чаще стремятся координировать меры реагирования на растущие риски кибербезопасности, связанные с искусственным интеллектом. Кабинетные учения — структурированные симуляции, в которых чиновники шаг за шагом проходят через гипотетический кризис — стали предпочтительным инструментом для проверки того, как правительства, центральные банки и частные финансовые учреждения на самом деле будут общаться и реагировать в случае нападения. Что касается G7, учения будут сосредоточены на финансовом секторе, где успешное вторжение с помощью искусственного интеллекта может сдвинуть рынки с мертвой точки еще до того, как защитники поймут, что происходит. Подробнее об этой истории — в нашем больше статей об ИИ.
Предупреждение МВФ сделало учения безотлагательными
Этот шаг последовал за предупреждением Международного валютного фонда на этой неделе о том, что атака с использованием искусственного интеллекта может подорвать доверие к финансовому учреждению и подорвать стабильность системы. Послание МВФ, как резюмировали СМИ, освещающие решение G7, заключалось в том, что ИИ снижает стоимость и повышает изощренность атак на банки, платежные системы и рыночную инфраструктуру — хотя та же технология также дает защитникам новые инструменты, в настоящее время атака имеет более легкую задачу.
Именно эту асимметрию и призваны выявить кабинетные учения. Вместо того, чтобы проверять, блокирует ли антивирусное программное обеспечение полезную нагрузку, моделирование ставит более сложные вопросы: кто решит отключить крупный банк? Как регулирующие органы общаются с рынками в первые часы инцидента? Когда киберсобытие становится событием финансовой стабильности, требующим ликвидности центрального банка? Эти решения редко репетировались с учетом сценариев атак, специфичных для ИИ.
Опираясь на существующую киберинфраструктуру
Учения будут проводиться в рамках G7 Cyber Expert Group — рабочей группы, которая координирует политику кибербезопасности финансовых органов G7. Группа имеет многолетний опыт трансграничной координации и в этом году выпустила руководство по спецификациям программного обеспечения, связанного с ИИ. Предоставление CEG мандата на атаки с помощью искусственного интеллекта формализует то, что члены уже начали обсуждать на двусторонней основе по мере распространения инструментов вторжения с использованием искусственного интеллекта.
Роль Японии в объявлении о соглашении подчеркивает, как дебаты перешли от абстрактного риска к конкретной подготовке. Ранее в этом году министерство финансов Японии уже дало понять, что «Большая семерка» обсудит стандарты защиты ИИ для финансовых учреждений — пятничное заявление превращает это обсуждение в целенаправленную программу совместных учений.
Год усиленной подготовки
Пятничное соглашение является кульминацией многомесячной подготовительной работы. В июле министерство финансов Японии заявило, что «Большая семерка» обсудит стандарты киберзащиты ИИ для финансовых учреждений, а к августу Министерство финансов США публично призвало к углублению практического сотрудничества в области кибербезопасности в рамках «Большой семерки». В этом году кибер-власти группы провели официальные учения по трансграничной координации, о которых объявили Банк Канады и Казначейство Великобритании, чтобы попрактиковаться в обмене информацией во время смоделированного инцидента. Добавление к этому сценарию атак с использованием искусственного интеллекта является естественной эскалацией, и предупреждение МВФ на этой неделе послужило катализатором.
Это время также отражает более широкое регулирование ИИ в финансах. В этом месяце Совет по финансовой стабильности завершил разработку набора эффективных практик ответственного внедрения ИИ финансовыми учреждениями, а надзорные органы нескольких стран-членов «Большой семерки» предупредили, что мошенничество, связанное с ИИ, и модельные риски опережают существующие своды правил. Кабинетные учения расширяют эту работу от бумажных стандартов до практических мер реагирования.
Почему финансы — первопроходцы
У финансового сектора есть причины двигаться первым. Это наиболее оцифрованная важнейшая отрасль экономики в странах «Большой семерки», она работает с машинной скоростью, и это сектор, в котором мотивы злоумышленников получить прибыль наиболее напрямую связаны с ущербом национальной безопасности. Предупреждение МВФ на этой неделе было сосредоточено именно на этом риске: атака с использованием искусственного интеллекта, предупредил фонд, может подорвать доверие к финансовому учреждению, а доверие — это сырье, на котором работает банковская деятельность.
ИИ также меняет форму самого инцидента. Атака, управляемая искусственным интеллектом, может адаптироваться в середине кампании, создавая новые приманки, когда одна из них заблокирована, и проверяя оборону быстрее, чем люди-операторы могут отреагировать. Вот почему настольные учения, которые заставляют людей принимать решения с человеческой скоростью, считаются необходимыми: они показывают, где заканчивается автоматизация и должно начинаться суждение.
Что будет дальше
В объявлении «Большой семерки» не был установлен публичный график первых учений, но существующий формат трансграничных учений Киберэкспертной группы дает членам готовую структуру для дальнейшего развития. Вероятные сценарии для таких симуляций включают генерируемую искусственным интеллектом дезинформацию о банкротстве банка, автоматические атаки на платежную инфраструктуру и мошенничество с использованием дипфейков против казначейских операций — классы инцидентов, которые финансовые регуляторы отмечали наиболее последовательно в этом году.
Для банков и страховщиков практическим сигналом является ожидание более строгих ожиданий от органов надзора. Координационные мероприятия такого рода исторически предшествуют новым нормативным рекомендациям, и члены G7 уже продемонстрировали в этом году, что они готовы регулировать ИИ в финансах. Настольный формат может быть неформальным, но его результат — документированная карта того, кто и что делает, когда происходит атака ИИ, — имеет тенденцию позже становиться сценарием, навязываемым регулирующими органами.
---
Будьте в курсе ИИПоследние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.
Читать больше новостей об ИИ →
