Dahil sa advanced na AI, nauubusan ng oras ang mga bangko para ayusin ang mga pagkukulang sa software bago ito samantalahin ng mga umaatake, ayon sa isang bagong papel na inilathala ng Bank for International Settlements.
Ang papel ng Financial Stability Institute, na inilathala noong Miyerkules, ay nagdaragdag sa kamakailang mga babala mula sa mga developer ng AI at mga financial regulator na ang lalong may kakayahang mga modelo ay nagpapabilis ng mga cyberattack. Ang pagtuon ng bagong ulat ay sa kakayahan ng mga bangko na tumugon, na sinasabi ng mga may-akda na kailangan ng mga institusyon na pabilisin ang pag-aayos ng software at ang mga desisyon na kinakailangan upang pahintulutan ang mga ito.
“Ang pinakamahalagang pag-unlad na dulot ng frontier AI ay ang autonomous na pagtuklas at pagsasamantala ng kahinaan,” isinulat ng mga may-akda, na nagbabala na ang panaka-nakang pagsusuri sa seguridad at nakatakdang pag-patch ay lalong nagiging hindi sapat. “Ang pagitan sa pagitan ng pagtuklas ng kahinaan at pagsasamantala ay lumiit mula sa mga linggo patungo sa mga minuto.”
Binanggit ng papel ang isang pagsusuri ng U.K. Financial Conduct Authority na nakitang nalalampasan ng pagtuklas ng kahinaan ang kakayahan ng mga kumpanya na tumugon, kasama ang gabay ng Institute of International Finance na humihimok ng mas mabilis na pag-patch—kahit sa labas ng nakatakdang maintenance windows—at mas malawak na pagtanggap ng pinlanong downtime.
Ang hiwalay na boluntaryong gabay mula sa U.K.’s Cross Market Operational Resilience Group ay umaasa na ang mga timeline ng pag-aayos ay liliit mula sa mga linggo patungo sa mga araw at, sa ilang kaso, mga oras, ayon sa papel.
Bagama’t boluntaryo ang mga timeline na binanggit sa ulat, pinipilit ng mga regulator ang mga bangko na kumilos nang mas mabilis: Nanawagan ang BaFin ng Germany para sa mas mabilis na pag-patch, habang hinikayat ng monetary authority ng Hong Kong ang mas matibay na tugon at pagbawi sa mga paglabag, ayon sa papel.
“Halimbawa, hinikayat ng Hong Kong Monetary Authority ang mga institusyon na isama ang mga AI-driven na cyber scenario sa mga programa ng operational resilience at palakasin ang mga kakayahan sa pagtugon at pagbawi sa insidente, na kinikilala na ang mga scenario ng ‘paglabag’ ay maaaring maging mas malamang habang patuloy na nagbabago ang cyber threat landscape,” sabi ng ulat. “Katulad nito, ang programa ng cyber resilience stress testing ng [European Central Bank] at ang pagpapatupad ng Digital Operational Resilience Act ay nagbibigay-diin sa kakayahan ng mga institusyon na hindi lamang makayanan ang mga cyber attack kundi upang patuloy ding magbigay ng mga kritikal na serbisyo sa kabuuan ng malubhang operational disruptions.”
Ang babala ay sumunod sa isang panawagan noong Agosto para sa mas matibay na depensa sa cyber na sinuportahan ng OpenAI, Anthropic, at mahigit 100 iba pang organisasyon. Inirekomenda ng mga lumagda ang mas mahigpit na kontrol sa access, pagbabahagi ng banta, at mas malapit na pangangasiwa sa mga AI agent.
Sinusuri ng papel ng BIS ang pagpasok sa Hugging Face na kinasasangkutan ng mga modelo ng OpenAI bilang paunang ebidensya na ang mga kakayahang ipinakita sa mga pagsubok ay maaaring maging mga pag-atake sa mga tunay na sistema. Inilarawan ng OpenAI sa huli kung paano nakipag-ugnayan ang mga ahente nito sa panahon ng operasyon.
Bagama't nagbabala ang mga may-akda na ang normal na safeguards ay pinahaba at malaking computing resources ang ibinigay, sinabi nila na ang insidente ay hindi direktang sumasalamin sa mga panganib na idudulot ng mga pampublikong AI tool.
“Ang insidente ng OpenAI ay hindi isang indikasyon na ang mga frontier AI model ay maaaring makabuo ng malisyosong layunin sa kanilang sarili. Gayunpaman, maaari silang magpatuloy ng isang tiyak na gawain na may hindi inaasahang at mapaminsalang kahihinatnan,” isinulat nila. “Ang kahalagahan ng pag-unlad na ito para sa cyber resilience ay nasa pagsasama ng isang may kakayahang modelo na may nakapaligid na sistema ng software na nagbibigay-daan dito upang magplano, gumamit ng mga tool, at kumilos nang awtonomiya.”
BTC