Обеспечение их безопасного выпуска должно стать приоритетом — об этом заявил глава Совета по финансовой стабильности (СФС) в письме регуляторам стран G20, опубликованном в понедельник.

Эндрю Бейли, занимающий также пост управляющего Банка Англии, направил письмо управляющим центральных банков и министрам финансов государств — членов «Большой двадцатки». Поводом послужил ряд недавних инцидентов, в ходе которых новые модели компаний, включая OpenAI, Anthropic и Meta (признана экстремистской организацией и запрещена на территории РФ) Platforms (NASDAQ:META), использовались для взлома других организаций через интернет.

Регуляторы обеспокоены тем, что новые модели ИИ способны выявлять ранее неизвестные уязвимости в системах киберзащиты финансовых институтов и быстро адаптироваться, обходя вновь внедрённые средства защиты. Европейский центральный банк обязал банки еврозоны представить план действий по противодействию повышенным рискам, связанным с новыми моделями ИИ, до 31.10.2025.

«Ситуация с рисками ещё более осложнилась с появлением передовых моделей ИИ, демонстрирующих всё более сложную автономность и способности к решению задач, а также потенциал для создания угроз», — написал Бейли.

Встреча министров финансов G20 запланирована на этот же понедельник в Эшвилле, штат Северная Каролина. СФС выступает координирующим органом для финансовых регуляторов стран «Большой двадцатки».

Бейли предупредил, что последствия сбоев, вызванных ИИ, не будут ограничены национальными границами — с учётом общих технологических провайдеров и инфраструктуры, на которых держится мировая финансовая система.

«Различия в правовых системах, возможностях в сфере кибербезопасности, устойчивости и способности к восстановлению в разных юрисдикциях могут иметь последствия, далеко выходящие за пределы той юрисдикции, в которой произошёл инцидент, и сами по себе могут стать источником уязвимости», — написал он.

Чтобы ограничить риск распространения кибератаки с применением ИИ через мировую финансовую систему, Бейли призвал регуляторов уделить первоочередное внимание разработке протоколов безопасного выпуска новых моделей. «Во многих юрисдикциях отсутствуют протоколы управления разработкой, выпуском и развёртыванием передовых моделей ИИ, что повышает риски для финансового сектора и не только», — отметил он.

Бейли также добавил, что банки и другие финансовые организации должны готовиться к «более серьёзным сценариям, предполагающим одновременные сбои в работе нескольких компаний или общих технологических зависимостей». По его словам, такая подготовка должна включать способность оперативно восстанавливать компьютерные системы после серьёзного ущерба.

«Эти события подчёркивают важность надёжных возможностей реагирования и восстановления, включая способность восстанавливать критически важные системы и данные "с нуля" после значительного киберинцидента», — заявил Бейли.