Autoritățile verifică dacă băncile pot opri agenții AI înainte ca un incident să afecteze banii clienților

Rezerva Federală (Federal Reserve), Oficiul Controlorului Monetar (OCC) și Corporația Federală de Asigurare a Depozitelor (FDIC) cer băncilor detalii despre utilizarea modelelor avansate de inteligență artificială (AI), potrivit Ziare.com. Reuters, preluat de Digi24, relatează că solicitările sunt adresate în scris și verbal băncilor mari, mijlocii și mici și se adaugă controalelor anterioare.

În centrul verificărilor sunt agenții AI, sisteme care execută sarcini cu puțină intervenție umană. Băncile îi folosesc inclusiv pentru protejarea infrastructurii informatice, prin identificarea amenințărilor, stabilirea ordinii în care trebuie tratate și contracararea lor.

Autoritățile verifică cine aprobă deciziile automate

Solicitările urmăresc atât vulnerabilitățile create de utilizarea inteligenței artificiale, cât și capacitatea băncilor de a reacționa la incidente. Potrivit persoanelor citate de Reuters, supraveghetorii cer răspunsuri despre:

• Folosirea tehnologiilor dezvoltate în China și a altor modele dezvoltate în străinătate.
• Limitele tehnice și măsurile care împiedică agenții să își depășească atribuțiile.
• Monitorizarea acțiunilor agenților și aprobările necesare pentru executarea lor.
• Posibilitatea de a urmări și audita deciziile automate, adică de a reconstitui și verifica de ce a fost executată o acțiune.
• Implicarea oamenilor în deciziile importante.
• Intervenția rapidă și oprirea sistemelor autonome atunci când este necesar.

Există și un risc legat de agenții care apără băncile de atacuri informatice: ei ar putea greși în deciziile luate sau ar putea avea acces la mai multe sisteme decât le este necesar.

Despre ritmul introducerii tehnologiei în raport cu supravegherea ei, „Adoptarea IA depășește adesea capacitatea de a pune în aplicare măsurile de control”, a declarat Michael Woodbridge, partener specializat în securitate cibernetică la Grant Thornton, cu sediul la Londra, într-o declarație consemnată de Reuters.

Autoritățile americane sunt încă în etapa de colectare a informațiilor și nu au formulat deocamdată recomandări privind măsurile pe care băncile ar trebui să le adopte, potrivit persoanelor citate de Reuters. OCC, Federal Reserve și FDIC au refuzat să comenteze.

Sistemele separate pot permite reluarea activității după un atac

În Europa, Banca Angliei și Banca Centrală Europeană (BCE) cer îmbunătățirea planurilor de recuperare după incidente majore. Trei persoane familiarizate cu poziția supraveghetorilor au declarat pentru Reuters că aceștia se tem de daune grave și perturbări ale piețelor financiare mai devreme decât anticipau.

Un conducător de rang înalt al unei mari bănci europene se teme că piețele bancare și financiare ar putea suferi daune majore în următoarele șase luni.

Autoritățile britanice încurajează separat cele mai mari bănci să analizeze recuperarea de tip bare metal, adică folosirea unor sisteme complet independente de infrastructura tehnologică principală. Acestea pot fi activate dacă sistemele informatice de bază sunt compromise.

Construirea și întreținerea lor presupun costuri ridicate, potrivit persoanelor citate de Reuters. Progresele inteligenței artificiale pot impune și o atenție mai mare asupra dependenței de furnizorii externi de tehnologie, precum și reguli mai formale în unele jurisdicții, au explicat acestea.

Autoritățile britanice intenționează să colaboreze cu sectorul financiar pentru abordarea riscurilor, în loc să introducă noi cerințe de reglementare. Banca Angliei a refuzat să comenteze.

Despre pregătirea băncilor pentru un incident, „Pentru a ne proteja împotriva atacurilor, recuperarea rapidă este la fel de importantă ca și prevenirea”, a declarat Sukand Ramachandran, director general și partener senior la Boston Consulting Group, pentru Reuters.

Copiile curate și sigure ale datelor esențiale, păstrate separat de sistemele principale, contează pentru recuperarea după compromiterea infrastructurii. În lipsa lor, consecințele unui atac informatic grav ar putea fi majore, potrivit Reuters.

„Un atac grav ar putea bloca accesul clienților la conturile lor și ar putea perturba plățile la nivelul întregii economii”, a explicat Ramachandran.

Băncile trebuie să verifice și tehnologia furnizorilor

Supraveghetorii britanici, la fel ca omologii americani, cer folosirea inteligenței artificiale de ultimă generație pentru identificarea vulnerabilităților și instalarea mai rapidă a actualizărilor de securitate, numite patch-uri. Una dintre persoanele familiarizate cu discuțiile a apreciat că băncile au făcut până acum o treabă bună în această privință.

În zona euro, băncilor li se cere să inventarieze utilizarea inteligenței artificiale atât în propriile activități, cât și la furnizorii terți. Scopul este identificarea dependențelor esențiale și verificarea capacității de a opri și reporni controlat sistemele. Unele companii au încă lacune semnificative, potrivit persoanelor citate de Reuters.

Băncile adoptă tot mai mult inteligența artificială agentică, denumirea tehnologiei care permite executarea sarcinilor cu supraveghere umană minimă. În paralel, trebuie să gestioneze vulnerabilitățile informatice semnalate de Mythos, instrument dezvoltat de Anthropic.

Băncile și autoritățile europene de reglementare și-au exprimat în acest an nemulțumirea față de accesul limitat la Mythos. Îngrijorarea privește posibilitatea ca băncile americane să aibă prioritate la testarea modelelor de ultimă generație, relatează Reuters.

Incidentele recente au intensificat discuțiile despre control

Compania americană de securitate cibernetică CrowdStrike a declarat în octombrie că o persoană din China ar fi folosit, cel mai probabil, un agent AI dezvoltat în China și instrumentul Claude Code al Anthropic într-un atac asupra unor bănci sud-coreene. Folosirea acestor instrumente este prezentată de companie ca probabilă.

Potrivit Reuters, agenți AI creați de OpenAI au fost implicați într-o breșă de securitate care a afectat platforma de inteligență artificială Hugging Face. Aceștia ar fi acționat fără control.

Cercetătorii Anthropic au atras atenția că, pe măsură ce devin mai puternice, aceste sisteme ar putea ajunge să nu mai poată fi controlate de oameni și chiar să amenințe existența umană. Îngrijorările au întărit apelurile la reguli mai stricte pentru tehnologie.

Jamie Dimon, directorul general al JPMorgan, i-a îndemnat pe liderii companiilor să se alăture unui grup industrial axat pe SUA, care urmărește abordarea riscurilor asociate inteligenței artificiale, a relatat Reuters.

Marți, 13 octombrie 2026, Fondul Monetar Internațional (FMI) a avertizat asupra riscului ca piețele financiare globale să trateze cu prea multă încredere amenințările, inclusiv posibilitatea unui atac cibernetic. Instituția a precizat că un atac major asupra unui serviciu esențial sau a unei instituții financiare ar putea submina încrederea și a cerut consolidarea capacităților de securitate cibernetică.

Planurile cerute de BCE trebuie prezentate până la sfârșitul lui octombrie

Întrebată despre strategia sa de reglementare a inteligenței artificiale, BCE a făcut trimitere la discursul susținut în iunie de Frank Elderson, membru al Comitetului executiv, și la scrisoarea publicată în iulie. Elderson a cerut un sentiment de urgență în abordarea amenințărilor noii tehnologii, fără a provoca alarmă.

În iulie 2026, BCE a stabilit că instituțiile de credit trebuie să prezinte până la sfârșitul lunii octombrie planurile privind amenințările cibernetice asociate inteligenței artificiale. Măsurile vizate includ îmbunătățirea sistemelor de rezervă, a copiilor de siguranță ale datelor și a capacităților de recuperare după incidente.