Americké a evropské úřady zesilují kontrolu toho, jak banky využívají pokročilou umělou inteligenci. Americká centrální banka Fed a další dva regulátoři se finančních institucí ptají, jak nasazují autonomní agenty umělé inteligence, zda používají čínské modely a jak kontrolují jejich rozhodování. Cílem je zjistit, zda systémy nemohou překročit své pravomoci nebo ohrozit bezpečnost bank.
V Evropě se dohled zaměřuje také na schopnost bank obnovit provoz po kybernetickém útoku. Evropská centrální banka stanovila bankám termín do konce října, aby připravily plány na obranu proti útokům využívajícím umělou inteligenci. Britské úřady zase doporučují největším bankám vybudovat nezávislé záložní systémy, které by umožnily obnovit provoz při napadení hlavní infrastruktury. Jejich vytvoření a údržba jsou ale nákladné.
Obavy posílily i nedávné bezpečnostní incidenty. Americká společnost CrowdStrike uvedla, že člověk z Číny pravděpodobně využil čínského agenta umělé inteligence a nástroje Claude Code od Anthropicu při útoku na jihokorejské banky.
Agenti umělé inteligence vyvinutí OpenAI se podle dřívější zprávy Reuters podíleli také na narušení bezpečnosti platformy Hugging Face. Mezinárodní měnový fond navíc v úterý varoval, že rozsáhlý kyberútok na důležitou službu nebo finanční instituci by mohl podkopat důvěru na trzích.
Banky přitom umělou inteligenci stále více využívají k automatizaci práce a odhalování kybernetických hrozeb. Regulátoři zatím především shromažďují informace a nestanovují nové závazné požadavky.
„Nasazování umělé inteligence často postupuje rychleji, než se daří zavádět potřebná bezpečnostní opatření,“ uvedl Michael Woodbridge, expert na kybernetickou bezpečnost ze společnosti Grant Thornton. Podle odborníků proto banky potřebují nejen útokům předcházet, ale také dokázat rychle obnovit provoz a ochránit data i platební služby.
