Регуляторы США и ЕС ужесточают контроль за ИИ в банках

Американские и европейские банковские регуляторы усиливают требования к кредитным организациям в части защиты систем искусственного интеллекта. Об этом сообщает Reuters со ссылкой на собственные источники. Об этом рассказывает издание Ferra.

По данным агентства, особое беспокойство вызывают агентные ИИ-системы, способные работать автономно и принимать решения без участия человека. Регуляторы в США уже запрашивают у банков сведения о том, как контролируются такие технологии. В Европе рекомендуют формировать карту использования ИИ — это позволит отследить цепочку и при инциденте отключить или перезапустить системы. Собеседники Reuters указывают на существенные пробелы в этой работе у многих компаний.

Нейросети, по оценкам регуляторов, могут не только оптимизировать банковские процессы, но и превратиться в инструмент кибератак или преступных действий, угрожающих глобальной финансовой стабильности.

Отдельный сюжет — доступ к передовым моделям. Весной этого года Anthropic представила ИИ-модель нового поколения Mythos. Изначально предполагалось открыть доступ к ней и для европейских финансовых институтов, однако компания ограничила использование платформы, предоставив ее узкому кругу пользователей. Причиной стала позиция Вашингтона, не пожелавшего делиться технологией. В ЕС остались недовольны тем, что американские структуры первыми получили возможность тестировать передовые ИИ-модели.

Эксперты обращают внимание на смещение акцентов: скорость восстановления после кибератак становится не менее важной, чем их предотвращение. Управляющий директор и старший партнер лондонского офиса Boston Consulting Group (BCG) Суканд Рамачандран предупреждает, что без отдельно хранящихся чистых и защищенных копий критически важных данных серьезная атака может заблокировать клиентам доступ к счетам и нарушить платежи в масштабах целой экономики.

Банковский сектор, таким образом, оказывается перед двойной задачей: ИИ открывает возможности для оптимизации, но требует дорогостоящих вложений в кибербезопасность и более внимательного отношения к зависимости от поставщиков технологий.