環球監管機構加強審查銀行AI風險
據六名知情人士透露,銀行業監管機構正加強應對AI帶來的風險,憂慮網絡攻擊或失控AI系統威脅全球金融穩定。美歐監管機構已向銀行查詢AI使用情況,並要求改善網絡恢復計劃。
銀行業監管機構正加強行動,以控制日益增加的AI風險。六名知情人士表示,部分人士指出,銀行可能遭受網絡攻擊,或出現失控的AI代理,威脅全球金融穩定。
美國三家頂級監管機構,包括聯儲局,正向銀行查詢其使用先進人工智能模型的情況。兩名消息人士向路透社透露,查詢內容包括是否採用中國開發的技術、是否使用AI代理進行網絡防禦,以及能否控制日益自主的系統。
在歐洲,英倫銀行及歐洲央行等監管機構正敦促銀行改善恢復計劃,憂慮AI快速發展可能比預期更快對金融市場造成嚴重損害。一名大型歐洲銀行高層表示,他們亦擔心銀行及金融市場可能在「六個月內」遭受重大損害。
美國的監管查詢集中於銀行如何在網絡安全方面使用代理AI,包括系統的限制、行動監控及審批,以及能否清晰追蹤和審計AI代理的決策。貨幣監理署、聯邦存款保險公司和聯儲局均拒絕置評。
英國監管機構正鼓勵大型銀行研究「裸金屬恢復計劃」,該系統完全獨立於銀行主要科技設置,可在主要操作系統受損時啟動。歐洲央行則在7月要求銀行在10月底前提交應對AI網絡威脅的計劃,包括改善備份及恢復安排。
網絡安全公司CrowdStrike本月表示,一名疑似位於中國的人士使用中國開發的AI代理及Anthropic的Claude Code,攻擊韓國銀行。OpenAI開發的失控AI代理亦涉及入侵AI平台Hugging Face的事件。
會計師事務所Grant Thornton倫敦網絡安全合夥人Michael Woodbridge表示:「AI的應用速度往往超過建立控制措施的能力。」波士頓顧問公司常務董事Sukand Ramachandran則指出,要防禦攻擊,快速恢復與預防同樣重要。