G7 rengsis dirbtinio intelekto kibernetinėms atakoms: finansų ministrai surengs pratybas finansų sistemai apsaugoti

Didžiojo septyneto (G7) šalių finansų ministrai ir centrinių bankų vadovai susitarė surengti pratybas, kuriose bus modeliuojamos dirbtinio intelekto (DI) sukeltos kibernetinės atakos prieš finansų sistemą. Apie tai pranešė Japonijos finansų ministrė Satsuki Katayama po G7 susitikimo Bankoke, vykusio Tarptautinio valiutos fondo (TVF) metinių susirinkimų kuluaruose. Sprendimas priimtas po to, kai TVF perspėjo, kad DI pagalba įvykdyta ataka prieš svarbią finansų įstaigos paslaugą galėtų pakirsti pasitikėjimą finansų sistema.

G7 finansų ministrai surengs pratybas prieš DI kibernetines atakas

„G7 finansų ministrų pavaduotojai svarstė idėją surengti stalo pratybas, susijusias su pažangiausiu dirbtiniu intelektu, ir ministrų lygmeniu ji buvo patvirtinta“, – žurnalistams sakė S. Katayama. Stalo pratybos – tai simuliacija, kurios metu institucijos pagal iš anksto parengtą scenarijų repetuoja, kaip reaguotų į krizę, iš tiesų nesutrikdydamos jokių sistemų.

Pasak susitikime dalyvavusio Japonijos finansų ministerijos pareigūno, G7 finansų institucijos parengs simuliacijas ir patikrins, kaip galėtų reaguoti į DI valdomas kibernetines atakas. Pratybų rezultatai bus naudojami esamų protokolų veiksmingumui įvertinti ir veiksmų vadovams peržiūrėti, kad institucijos geriau susidorotų su tokiais incidentais. Priklausomai nuo simuliacijų pobūdžio, G7 finansų ministerijų ir centrinių bankų pratybose galėtų dalyvauti ir privačios finansų įstaigos.

Pratybų elementas	Kas žinoma
Dalyviai	G7 finansų ministerijos ir centriniai bankai, galbūt privačios finansų įstaigos
Forma	stalo pratybos – simuliacijos pagal scenarijų
Grėsmė	DI valdomos kibernetinės atakos prieš finansų sektorių
Tikslas	patikrinti esamus protokolus ir atnaujinti veiksmų vadovus
Kur sutarta	G7 finansų ministrų ir centrinių bankų vadovų susitikimas Bankoke

TVF perspėjo, kad kibernetinė ataka gali sutrikdyti mokėjimus ir pakirsti pasitikėjimą

Spalio 13 d. paskelbtoje Pasaulinės finansinio stabilumo ataskaitoje TVF įvardijo tris didėjančias rizikas: dirbtinio intelekto sukeltą rinkų korekciją, staigesnį valstybių obligacijų pajamingumo kilimą ir kibernetines atakas. Fondo tinklaraštyje rašoma, kad didelis incidentas galėtų sutrikdyti mokėjimus, prekybą, prieigą prie indėlių ar kitas būtinas finansines paslaugas.

Pavojus, TVF vertinimu, ypač didelis, jei ataka paveiktų didelę finansų įstaigą, mokėjimų sistemą, debesijos paslaugų teikėją ar programinės įrangos platformą – tuomet sutrikimas galėtų plisti per vis labiau tarpusavyje susietą finansų sistemą. Gegužę TVF taip pat rašė, kad finansų sistemoje, kuri remiasi bendra programine įranga ir tais pačiais paslaugų teikėjais, viena išnaudota spraga gali paveikti daug įstaigų vienu metu.

TVF įvardyta rizika	Galimas poveikis
DI sukelta rinkų korekcija	platus skolinto kapitalo mažinimas įvairiose turto klasėse
Obligacijų pajamingumo šuolis	turto perkainojimas ir mažesnė obligacijų kaip užstato vertė
Kibernetinės atakos	sutrikę svarbiausi procesai ir susilpnėjęs pasitikėjimas

TVF: DI sektoriaus skolos ir žiedinis finansavimas didina rinkų riziką

Dirbtinis intelektas TVF ataskaitoje minimas ne tik kaip kibernetinių atakų įrankis. Fondas pažymi, kad investicijos į duomenų centrus, puslaidininkius ir susijusią infrastruktūrą palaiko ekonomikos augimą, o DI bendrovės rodo išskirtinį pelno augimą. Tačiau sulėtėjus DI investicijoms ar sumažėjus jų pelningumui, su DI susijusio turto kainos galėtų smarkiai kristi.

TVF ypač atkreipia dėmesį į augantį skolinimąsi. Didžiausi duomenų centrų operatoriai skolinasi vis daugiau, o investuotojai DI akcijas perka skolintomis lėšomis. Fondo apžvelgtuose 14 vadinamojo žiedinio finansavimo sandorių nuo 2023 m. buvo apie 300 mlrd. dolerių nuosavo kapitalo investicijų ir 650 mlrd. dolerių skolos, mainais į 1,4 trln. dolerių būsimų pajamų įsipareigojimų. Jei sunkumų patirtų pagrindinės tokias investicijas gaunančios bendrovės, nukentėtų ir sukaupta skola.

Daugiau nei 70 proc. atvejų programų kūrėjai beveik neturėjo laiko spragoms užtaisyti

TVF pabrėžia, kad kibernetines grėsmes sunku suvaldyti. Daugiau nei 70 proc. šiemet užfiksuotų atvejų programinės įrangos tiekėjai beveik neturėjo laiko užtaisyti spragų, kol užpuolikai jomis pasinaudojo. Tai daugiau nei dvigubai didesnė dalis nei 2021 m., kai tiekėjai spragoms ištaisyti paprastai turėdavo apie 300 dienų. Pažangiausi DI modeliai, fondo teigimu, gali paspartinti ir atakas, ir gynybą, todėl vis svarbesni tampa kibernetinis atsparumas, pranešimai apie incidentus, pasirengimas krizėms ir svarbiausių trečiųjų šalių paslaugų teikėjų priežiūra.

TVF taip pat atliko testavimą nepalankiausiu scenarijumi. Jo duomenimis, bankai, valdantys 22 proc. pasaulio bankų turto, po tokio streso turėtų mažesnius kapitalo rodiklius nei leidžia reguliavimas. Prieš metus ši dalis siekė 18 proc. Kaip vieną iš trijų prioritetų fondas nurodė kibernetinės gynybos stiprinimą – pavyzdžiui, geresnį pranešimą apie incidentus ir finansų įstaigų atsparumo testavimą.

Rizika neapsiriboja bankais. TVF pažymi, kad pensijų fondai ir draudikai vis daugiau lėšų skiria nelikvidžiam turtui ir išvestinėms finansinėms priemonėms, o kartu vis labiau remiasi tais pačiais turto valdytojais. Krizės metu jiems gali staiga prireikti likvidumo, ir jie gali reaguoti panašiai – pavyzdžiui, parduoti tą patį turtą, taip dar labiau sustiprindami rinkų svyravimus. Besivystančių šalių atsargos po pastarųjų pasaulinių sukrėtimų taip pat sumažėjo, todėl joms sunkiau atlaikyti stresą. Dėl to fondas ragina vyriausybes laikyti skolą tvarią, riboti finansinį svertą DI ir privataus kredito sektoriuose bei kuo greičiau stiprinti kibernetinę gynybą.

Anglijos bankas su bankais rengia gilaus atkūrimo po kibernetinių atakų galimybes

Bankų priežiūros institucijos visame pasaulyje stiprina pastangas suvaldyti augančias DI rizikas. Kai kurios jų atkreipia dėmesį į galimas kibernetines atakas prieš bankus arba nekontroliuojamus DI agentus, galinčius pakenkti pasaulio finansiniam stabilumui. Tarp jų – Anglijos bankas, kuris, pasak jo valdytojo pavaduotojo, kartu su bankais rengia gilaus atkūrimo po kibernetinių atakų galimybes. Jis pridūrė, kad bankai nebegali manyti, jog jų gynyba yra atspari DI pagrįstoms kibernetinėms atakoms.

G7 jungia JAV, Japoniją, Vokietiją, Prancūziją, Didžiąją Britaniją, Italiją ir Kanadą.