Agenții IA, sub lupa autorităților de reglementare bancară: riscurile care pot bloca plățile și accesul la conturi

Autoritățile de reglementare bancară din Statele Unite și Europa și-au intensificat considerabil controalele în sectorul financiar cu privire la utilizarea agenților autonomi de inteligență artificială. Motivul acestei verificări îl constituie temerile că implementarea necontrolată a sistemelor IA poate provoca atacuri cibernetice de amploare, poate destabiliza piețele și poate duce la blocarea plăților și a accesului clienților la conturi.

Sursa inițială a materialului: Publicația postului de televiziune Digi24 (cu trimitere la agenția de știri Reuters).

Băncile centrale și organismele de supraveghere verifică capacitatea instituțiilor financiare de a controla și opri de urgență agenții autonomi de IA, solicitând totodată consolidarea planurilor de recuperare a infrastructurii în caz de dezastru.

„Dezvoltarea și adoptarea tehnologiilor de IA devansează adesea capacitatea instituțiilor financiare de a implementa măsuri eficiente de control. În cazul unui incident cibernetic grav sau al unei defecțiuni, lipsa unor copii de rezervă securizate și izolate poate duce la blocarea accesului clienților la conturi și la paralizarea sistemului de plăți la nivelul întregii economii”, avertizează experții în securitate cibernetică.

Principalele riscuri și direcțiile de verificare ale autorităților

Supravegherea mai strictă vine ca o reacție directă la integrarea rapidă a sistemelor decizionale autonome în operațiunile bancare zilnice.

Detalii cheie și direcțiile de supraveghere:

• Presiunea autorităților din SUA (Fed, FDIC, OCC): Sistemul Rezervelor Federale și alte agenții americane solicită băncilor informații privind utilizarea agenților IA în apărarea cibernetică, prezența unor componente tehnologice provenite din China, precum și detalii despre mecanismele concrete de control și audit al soluțiilor autonome.
• Cerințele BCE și ale Băncii Angliei: Banca Centrală Europeană (BCE) și Banca Angliei le solicită băncilor să prezinte până la sfârșitul lunii octombrie planuri actualizate de recuperare de urgență („bare metal”), care să funcționeze independent de infrastructura IT principală în caz de defecțiuni catastrofale.
• Incidente reale și vulnerabilități: Sectorul financiar este îngrijorat de cazurile recente de utilizare a agenților IA în atacurile asupra băncilor din Coreea de Sud, precum și de incidentele de comportament necontrolat al sistemelor care utilizează modele Anthropic și OpenAI.

Deși autoritățile de reglementare se află deocamdată în faza de colectare a datelor, acestea avertizează că instituțiile financiare sunt obligate să asigure posibilitatea deconectării manuale instantanee și a repornirii sigure a oricăror sisteme autonome de inteligență artificială.