ผู้นำด้านการเงินของกลุ่ม G7 ได้ตกลงที่จะจัดการฝึกซ้อมบนโต๊ะเพื่อป้องกันการโจมตีทางไซเบอร์ที่ใช้ AI รัฐมนตรีกระทรวงการคลังของญี่ปุ่น ซัตสึกิ คาตะยามะ กล่าว ตามรายงานของรอยเตอร์ การตัดสินใจครั้งนี้กำหนดให้ประเทศเศรษฐกิจก้าวหน้าที่ใหญ่ที่สุด 7 แห่งของโลกร่วมกันฝึกซ้อมการตอบสนองต่อภัยคุกคามที่เจ้าหน้าที่ความมั่นคงเตือนว่ากำลังเติบโตเร็วกว่าการป้องกันแบบดั้งเดิม
ข้อตกลงดังกล่าวซึ่งประกาศเมื่อวันศุกร์ มีขึ้นในขณะที่ผู้กำหนดนโยบายพยายามประสานการตอบสนองต่อความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่เพิ่มขึ้นซึ่งเชื่อมโยงกับปัญญาประดิษฐ์มากขึ้น การฝึกซ้อมแผนบนโต๊ะ — การจำลองแบบมีโครงสร้างที่เจ้าหน้าที่เดินผ่านวิกฤติสมมุติทีละขั้นตอน — ได้กลายเป็นเครื่องมือยอดนิยมในการทดสอบว่ารัฐบาล ธนาคารกลาง และสถาบันการเงินเอกชนจะสื่อสารและตอบสนองอย่างไรภายใต้การโจมตี สำหรับ G7 การฝึกซ้อมจะมุ่งเน้นไปที่ภาคการเงิน ซึ่งการบุกรุกที่ใช้ AI ที่ประสบความสำเร็จสามารถขับเคลื่อนตลาดก่อนที่ผู้พิทักษ์จะเข้าใจด้วยซ้ำว่าเกิดอะไรขึ้น For more context on this story, see our ongoing breaking AI news.
คำเตือนของ IMF ให้ความเร่งด่วนในการฝึก
ความเคลื่อนไหวดังกล่าวเป็นไปตามคำเตือนจากกองทุนการเงินระหว่างประเทศในสัปดาห์นี้ว่าการโจมตีที่ใช้ AI อาจบ่อนทำลายความเชื่อมั่นในสถาบันการเงินและส่งผลกระทบต่อเสถียรภาพของระบบ ข้อความของ IMF ตามที่สรุปโดยหน่วยงานต่างๆ ที่เกี่ยวข้องกับการตัดสินใจของ G7 คือ AI ช่วยลดต้นทุนและเพิ่มความซับซ้อนของการโจมตีธนาคาร ระบบการชำระเงิน และโครงสร้างพื้นฐานของตลาด ในขณะที่เทคโนโลยีเดียวกันนี้ยังมอบเครื่องมือใหม่ๆ ให้กับผู้พิทักษ์ แต่การโจมตีในปัจจุบันมีงานที่ง่ายกว่า
ความไม่สมดุลนั้นคือสิ่งที่แบบฝึกหัดบนโต๊ะออกแบบมาเพื่อตรวจสอบ แทนที่จะทดสอบว่าซอฟต์แวร์ป้องกันไวรัสบล็อกเพย์โหลดหรือไม่ การจำลองจะถามคำถามที่ยากกว่า: ใครเป็นผู้ตัดสินใจทำให้ธนาคารรายใหญ่ออฟไลน์ หน่วยงานกำกับดูแลสื่อสารกับตลาดในช่วงชั่วโมงแรกของเหตุการณ์อย่างไร เหตุการณ์ทางไซเบอร์จะกลายเป็นเหตุการณ์ด้านความมั่นคงทางการเงินที่ต้องใช้สภาพคล่องของธนาคารกลางเมื่อใด การตัดสินใจเหล่านั้นไม่ค่อยได้รับการซักซ้อมโดยคำนึงถึงสถานการณ์การโจมตีเฉพาะของ AI
การสร้างบนกรอบไซเบอร์ที่มีอยู่
การฝึกซ้อมจะดำเนินการผ่านกลุ่มผู้เชี่ยวชาญด้านไซเบอร์ G7 ซึ่งเป็นคณะทำงานที่ประสานงานนโยบายความปลอดภัยทางไซเบอร์ทั่วทั้งหน่วยงานทางการเงินของ G7 กลุ่มนี้มีประสบการณ์หลายปีในการฝึกซ้อมการประสานงานข้ามพรมแดน และได้เผยแพร่แนวทางในปีนี้เกี่ยวกับรายการวัสดุซอฟต์แวร์ที่เกี่ยวข้องกับ AI การให้คำสั่งโจมตีด้วย AI แก่ CEG จะทำให้สิ่งที่สมาชิกได้เริ่มพูดคุยกันในระดับทวิภาคีเป็นทางการแล้ว เนื่องจากเครื่องมือการบุกรุกที่ใช้ AI ได้แพร่กระจายออกไป
บทบาทของญี่ปุ่นในการประกาศข้อตกลงดังกล่าวเป็นการตอกย้ำว่าการอภิปรายได้เปลี่ยนจากความเสี่ยงเชิงนามธรรมไปสู่การเตรียมการอย่างเป็นรูปธรรมอย่างไร เมื่อต้นปีที่ผ่านมา กระทรวงการคลังของญี่ปุ่นได้ส่งสัญญาณไปแล้วว่า G7 จะหารือเกี่ยวกับมาตรฐานการป้องกัน AI สำหรับสถาบันการเงิน โดยการประกาศเมื่อวันศุกร์จะเปลี่ยนการอภิปรายดังกล่าวให้เป็นโครงการฝึกซ้อมร่วมที่มีความมุ่งมั่น
ปีแห่งการเตรียมพร้อมที่บานปลาย
ข้อตกลงในวันศุกร์ถือเป็นจุดสุดยอดของการวางรากฐานนานหลายเดือน ในเดือนกรกฎาคม กระทรวงการคลังของญี่ปุ่นกล่าวว่า G7 จะหารือเกี่ยวกับมาตรฐานการป้องกันทางไซเบอร์ด้วย AI สำหรับสถาบันการเงิน และภายในเดือนสิงหาคม กระทรวงการคลังของสหรัฐฯ ได้ประกาศต่อสาธารณะให้กระชับความร่วมมือด้านความปลอดภัยทางไซเบอร์เชิงปฏิบัติทั่วทั้ง G7 หน่วยงานด้านไซเบอร์ของกลุ่มนี้ได้จัดการฝึกประสานงานข้ามพรมแดนอย่างเป็นทางการในปีนี้ ซึ่งเผยแพร่โดยธนาคารแห่งแคนาดาและกระทรวงการคลังของสหราชอาณาจักร เพื่อฝึกการแบ่งปันข้อมูลระหว่างเหตุการณ์จำลอง การเพิ่มการโจมตีที่ใช้ AI ลงใน Playbook นั้นเป็นการเพิ่มระดับตามธรรมชาติ และคำเตือนของ IMF ในสัปดาห์นี้ก็ได้เป็นตัวเร่งปฏิกิริยา
ระยะเวลาดังกล่าวยังสะท้อนถึงการกวาดล้างกฎระเบียบที่กว้างขึ้นสำหรับ AI ในด้านการเงิน คณะกรรมการเสถียรภาพทางการเงินได้สรุปชุดแนวทางปฏิบัติที่ดีสำหรับการนำ AI อย่างมีความรับผิดชอบมาใช้โดยสถาบันการเงินในเดือนนี้ และผู้บังคับบัญชาในสมาชิก G7 หลายคนได้เตือนว่าการฉ้อโกงที่ขับเคลื่อนด้วย AI และความเสี่ยงด้านแบบจำลองกำลังแซงหน้ากฎเกณฑ์ที่มีอยู่ แบบฝึกหัดบนโต๊ะขยายงานจากมาตรฐานกระดาษไปสู่การตอบสนองแบบฝึกปฏิบัติ
เหตุใดการเงินจึงเป็นผู้เสนอญัตติรายแรก
ภาคการเงินมีเหตุผลที่ต้องย้ายก่อน เป็นอุตสาหกรรมที่มีความสำคัญทางดิจิทัลมากที่สุดในกลุ่มเศรษฐกิจ G7 โดยทำงานด้วยความเร็วของเครื่องจักร และเป็นภาคส่วนที่แรงจูงใจในการทำกำไรของผู้โจมตีสอดคล้องโดยตรงกับความเสียหายต่อความมั่นคงของชาติมากที่สุด คำเตือนของ IMF ในสัปดาห์นี้มุ่งเน้นไปที่ความเสี่ยงดังกล่าว: กองทุนเตือนว่าการโจมตีที่ใช้ AI อาจบ่อนทำลายความเชื่อมั่นในสถาบันการเงิน และความเชื่อมั่นคือวัตถุดิบที่ธนาคารดำเนินการต่อไป
AI ยังเปลี่ยนรูปแบบของเหตุการณ์ด้วย การโจมตีที่ขับเคลื่อนด้วย AI สามารถปรับเปลี่ยนแคมเปญกลางๆ ได้ สร้างเหยื่อใหม่ๆ เมื่อถูกบล็อก และสำรวจการป้องกันได้เร็วกว่าที่ผู้ปฏิบัติงานของมนุษย์จะสามารถตอบสนองได้ นั่นคือเหตุผลที่การออกกำลังกายบนโต๊ะ ซึ่งบังคับให้มนุษย์ตัดสินใจด้วยความเร็วของมนุษย์ ถือเป็นสิ่งสำคัญ เนื่องจากเป็นการเปิดเผยจุดที่ระบบอัตโนมัติสิ้นสุดลงและการตัดสินจะต้องเริ่มต้น
จะเกิดอะไรขึ้นต่อไป
การประกาศของ G7 ไม่ได้กำหนดตารางเวลาสาธารณะสำหรับการฝึกหัดครั้งแรก แต่รูปแบบการฝึกข้ามพรมแดนที่มีอยู่ของ Cyber Expert Group ช่วยให้สมาชิกมีโครงสร้างที่พร้อมต่อยอด สถานการณ์ที่เป็นไปได้สำหรับการจำลองดังกล่าว ได้แก่ การบิดเบือนข้อมูลที่ AI สร้างขึ้นเกี่ยวกับการดำเนินกิจการของธนาคาร การโจมตีอัตโนมัติในโครงสร้างพื้นฐานการชำระเงิน และการฉ้อโกงที่ใช้ Deepfake ต่อการดำเนินงานด้านการเงิน ซึ่งเหตุการณ์ต่างๆ ที่หน่วยงานกำกับดูแลทางการเงินได้ติดธงทำเครื่องหมายอย่างสม่ำเสมอที่สุดในปีนี้
สำหรับธนาคารและบริษัทประกันภัย สัญญาณที่เป็นประโยชน์คือการคาดหวังความคาดหวังที่เข้มงวดมากขึ้นจากหัวหน้างาน การฝึกประสานงานประเภทนี้มีมาก่อนคำแนะนำด้านกฎระเบียบใหม่ในอดีต และสมาชิก G7 ได้แสดงให้เห็นแล้วในปีนี้ว่าพวกเขาเต็มใจที่จะควบคุม AI ในด้านการเงิน รูปแบบโต๊ะอาจไม่เป็นทางการ แต่ผลลัพธ์ – แผนที่ที่จัดทำเป็นเอกสารว่าใครทำอะไรเมื่อการโจมตีของ AI มาถึง – มีแนวโน้มที่จะกลายเป็นหน่วยงานกำกับดูแลของ Playbook ที่บังคับใช้ในภายหลัง
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
