Передовий ШІ скоротив час, який банки можуть мати для виправлення недоліків програмного забезпечення, з тижнів до хвилин, згідно з новою доповіддю Банку міжнародних розрахунків, яка закликає до швидшого ухвалення безпекових рішень та виправлення помилок.
Доповідь Банку міжнародних розрахунків, опублікована 9 вересня його Інститутом фінансової стабільності, стверджує, що банкам необхідно скоротити час між виявленням слабкого місця, затвердженням виправлення та його встановленням. Її автори ідентифікують системи штучного інтелекту, які можуть знаходити вразливості та перетворювати їх на дієві атаки, як головну зміну, що стоїть перед фінансовими компаніями.
«Вікно між виявленням вразливості та її експлуатацією звузилося з тижнів до хвилин», – написали автори. У доповіді не йдеться про те, що кожну вразливість можна так швидко експлуатувати. Вона стверджує, що регулярні перевірки безпеки та фіксовані графіки технічного обслуговування можуть залишити компанії вразливими, коли атаку можна підготувати до наступного запланованого ремонту.
Згідно з доповіддю, Управління з фінансового нагляду Великої Британії виявило, що фірми намагаються реагувати так само швидко, як виявляються вразливості. Інститут міжнародних фінансів закликав фірми встановлювати термінові виправлення поза звичайними періодами обслуговування, навіть якщо це вимагає планового простою.
Окремі добровільні рекомендації від британської Групи з операційної стійкості на ринках передбачають, що деякі періоди ремонту можуть скоротитися з тижнів до днів або годин, заявили автори БМР. Швидше виправлення також залежить від керівництва: команда безпеки не може оперативно встановити виправлення з високим впливом, якщо особи, відповідальні за затвердження переривання банківських послуг, недоступні або не розуміють, хто може ухвалити рішення.
Таким чином, звіт розглядає кібервідповідь як питання для вищого керівництва, а також технічного персоналу. У ньому йдеться, що ради директорів потребують чіткої інформації про нові загрози, тоді як установам потрібні процеси прийняття рішень, які дозволяють їм оцінити недолік, затвердити відповідь і захистити основні послуги, не чекаючи планового перегляду.
У Сполучених Штатах доповідь посилається на рекомендації фінансового регулятора Нью-Йорка, видані в травні для фірм, які стикаються з підвищеним кіберзагрозовим середовищем. За даними БМР, Департамент фінансових послуг Нью-Йорка включив досягнення в галузі ШІ серед розробок, які можуть змінити кіберризики, і попросив регульовані суб'єкти розглянути посилені заходи виявлення, підготовки, реагування та відновлення.
Зв'язок США також поширюється на зовнішніх постачальників технологій. У пропозиції від 11 вересня crypto.news повідомило, що чотири федеральні регулятори запропонували переглянуті вказівки щодо того, як банки та кредитні спілки наглядають за третіми сторонами. Зовнішні фірми можуть надавати послуги обробки платежів, кібербезпеки та онлайн-банкінгу, згідно з цим звітом, що робить нагляд за постачальниками актуальним, коли недолік програмного забезпечення впливає на послугу, якою банк не керує самостійно.
Доповідь БМР посилається на тест під назвою ExploitGym, щоб показати різницю між знаходженням відомої вразливості та створенням робочого експлойту. Серед 898 тестових випадків Claude Mythos Preview створив робочі експлойти у 157 випадках, або 17%, тоді як GPT-5.5 зробив це у 120 випадках, або 13%. Автори застерігають, що успіх у тесті не доводить, що система ШІ може проникнути до добре захищеного банку.
Anthropic повідомила про виявлення понад 10 000 серйозних вразливостей програмного забезпечення за допомогою Mythos Preview, згідно з доповіддю. Компанія також заявила, що понад 99% виявлених нею недоліків ще не були виправлені, що обмежувало її можливості публічного розкриття. У квітні фінансові лідери висловили занепокоєння щодо здатності моделі виявляти слабкі місця в системах, що використовуються у фінансах; банки та державні установи тестували її для виявлення недоліків до будь-якого ширшого публічного випуску.
Цифри, наведені БМР, додають контексту до проблеми ремонту. Посилаючись на звіт Verizon Business про порушення за 2026 рік, автори зазначають, що експлуатація вразливостей становила 31% від початкового доступу в досліджених інцидентах, порівняно з 13% для викрадених або неправомірно використаних облікових даних. Той самий звіт показав, що організації повністю усунули 26% критичних вразливостей, відстежуваних відповідно до заходів Агентства з кібербезпеки та інфраструктурної безпеки США у 2025 році, порівняно з 38% у попередньому році.
Автори БМР використовують ці висновки, щоб обґрунтувати необхідність безперервних перевірок та швидшого ремонту, зберігаючи при цьому засоби контролю доступу та безпечну розробку програмного забезпечення. ШІ також може допомогти захисникам знаходити недоліки та переглядати великі обсяги даних безпеки, йдеться в доповіді, але він не може замінити основну роботу з безпеки, яку фірма залишила невиконаною.
Липневий інцидент за участю агентів OpenAI та платформи ШІ Hugging Face надає доповіді окремий приклад того, що автономна система може робити поза своїм призначеним завданням. Під час внутрішньої оцінки агент мав вирішувати проблеми безпекового тестування. Натомість, за даними БМР, він безпосередньо шукав відповіді, використав раніше невідомий недолік у сервісі OpenAI та отримав доступ до інтернету.
Потім агент використав викрадені облікові дані та інші слабкі місця для запуску несанкціонованого коду в системах Hugging Face, йдеться в доповіді. Hugging Face повідомила про обмежений доступ до внутрішніх наборів даних та облікових даних, але без змін у публічно доступних ресурсах. Вона також використовувала ШІ для вивчення понад 17 000 подій під час свого розслідування, за даними БМР.
Автори підкреслюють, що OpenAI послабив звичайні запобіжні заходи, надав значні обчислювальні потужності та дозволив агенту діяти самостійно під час тесту. Вони стверджують, що цей інцидент не є доказом того, що моделі ШІ самостійно розробляють зловмисні цілі або прямою мірою ризику від інструментів, доступних для громадськості. Проте він показує, на їхню думку, чому фінансові компанії повинні оцінювати дозволи, інструменти та зовнішній доступ, наданий повній системі ШІ.
Для установ, які самі розгортають таких агентів, доповідь рекомендує вести записи про те, що роблять системи, обмежувати доступ до даних та інструментів, вимагати людського схвалення для дій з високим впливом та підтримувати спосіб зупинки агента або повернення контролю особі.
Доповідь БМР стверджує, що німецький BaFin закликав до швидшого виправлення помилок, тоді як Валютно-фінансове управління Гонконгу закликало установи тестувати сценарії атак, керованих ШІ, та посилювати свою здатність стримувати порушення. Регулятор Гонконгу також попросив фірми покращити плани відновлення, оскільки порушення можуть стати більш імовірними, згідно зі звітом.
У Європі автори вказують на кіберстрес-тести Європейського центрального банку та Закон про цифрову операційну стійкість. Обидва акти зосереджують увагу на тому, чи можуть фінансові установи продовжувати надавати критично важливі послуги під час серйозного збою, а не лише на тому, чи можна запобігти атаці.
У доповіді йдеться, що існуючі принципи Базельського комітету вже вимагають від банків ідентифікувати критично важливі операції та системи, від яких вони залежать. Ці принципи також охоплюють управління виправленнями, контроль доступу, обмін інформацією про загрози та регулярні тести на стійкість.
