Evo kako bi AI mogao da ugrozi banke i finansijski sistem

Na prvi pogled, ovo deluje kao usko stručna tema koja zanima samo IT entuzijaste: novi model ve&scaron;tačke inteligencije (AI) otkriva slabosti u softveru brže nego ikada ranije. Međutim, upravo to može da predstavlja ozbiljan rizik za stabilnost globalnog finansijskog sistema. Banke, berze, pružaoci platnih usluga i osiguravajuće kuće oslanjaju se na pouzdan i bezbedan softver.Ako ve&scaron;tačka inteligencija sada brže pronalazi bezbednosne propuste, onda i kriminalci mogu brže da ih iskoriste. Stručnjaci već govore o sistemskom riziku za globalni finansijski sistem.Povod za raspravu je Claude Mythos &ndash; novi napredni AI model američke kompanije Anthropic. U eksperimentalnim okruženjima otkrio je hiljade izuzetno kritičnih bezbednosnih propusta u softveru, takozvanih &bdquo;zero-day&ldquo; ranjivosti, koje su prethodno ostale neotkrivene decenijama. Osim toga, model je sposoban da samostalno programira složene sajbernapade.Za&scaron;to regulatori upozoravaju na rizike ve&scaron;tačke inteligencijeEvropska centralna banka (ECB) u tome vidi ozbiljnu pretnju za finansijski sistem i nedavno je čak sazvala hitan sastanak evropskih banaka. Financial Stability Board, ključni međunarodni nadzorni organ za finansijsku stabilnost zemalja G20, govori o &bdquo;novim i naprednim rizicima za globalnu finansijsku stabilnost&ldquo;.I Međunarodni monetarni fond (MMF) u AI modelima poput Mythosa vidi opasnost za globalni finansijski sistem i upozorava na &bdquo;potencijalni makrofinansijski &scaron;ok&ldquo;. Prema analizi MMF-a, ekstremni gubici izazvani sajberincidentima mogli bi dovesti do problema sa finansiranjem, podstaći sumnje u solventnost finansijskih institucija i izazvati &scaron;ire poremećaje na trži&scaron;tima.Dovoljno je zamisliti da tako moćan AI model poput Mythosa &bdquo;cilja&ldquo; globalnu bankarsku infrastrukturu &ndash; na primer centralni komunikacioni sistem SWIFT, preko kojeg banke &scaron;irom sveta bezbedno razmenjuju naloge za plaćanje i druge finansijske poruke.Moguća &scaron;teta bila bi ogromna. Napadači bi mogli da manipuli&scaron;u platnim tokovima vrednim milijarde i da naru&scaron;e poverenje u banke i finansijski sistem. Sama kompanija Anthropic smatra svoj novi model ve&scaron;tačke inteligencije dovoljno opasnim da ga za sada uglavnom drži pod strogom kontrolom, ali radi na tome da ga narednih nedelja učini dostupnim svim klijentima.Project Glasswing treba da za&scaron;titi kritičnu IT infrastrukturuZa sada samo odabrane kompanije i organizacije imaju kontrolisan pristup Claudeu Mythosu kroz projekat Project Glasswing. Među njima su Amazon, Microsoft, Apple, Google, NVIDIA i JPMorgan Chase. Cilj je brže identifikovanje i otklanjanje bezbednosnih ranjivosti u kritičnoj softverskoj infrastrukturi.Nije slučajno &scaron;to stručnjaci Mythos nazivaju tipičnom &bdquo;dual-use&ldquo; tehnologijom: novi AI model nije samo potencijalno ultimativno sajberoružje, već i najmoćniji alat za odbranu od sajbernapada.Planirano je da i European Union Agency for Cybersecurity dobije pristup modelu Mythos kompanije Anthropic. Međutim, konkretni uslovi jo&scaron; moraju biti dogovoreni. Do tada evropske banke ostaju van tog sistema, ali prema mi&scaron;ljenju stručnjaka moraju delovati odmah.Banke u Evrozoni moraju vi&scaron;e ulagati u sajberbezbednost, smatra Luis de Gindos. &bdquo;Moramo nastojati da povećamo svest finansijskih institucija i banaka o potrebi dodatnih ulaganja u sajberbezbednost&ldquo;, nagla&scaron;ava odlazeći potpredsednik ECB-a.Banke moraju brže da zatvaraju bezbednosne propustePrema mi&scaron;ljenju stručnjaka, ključnu ulogu imaju takozvani &bdquo;patch gapovi&ldquo;, odnosno period između otkrivanja i zatvaranja bezbednosne ranjivosti. Za njihovo otklanjanje bankama je do sada ponekad bilo potrebno i vi&scaron;e nedelja &ndash; pristup koji bi u novoj eri ve&scaron;tačke inteligencije mogao otvoriti vrata sajberkriminalu velikih razmera.To za banke znači i veća ulaganja u ljudske resurse.&bdquo;Banke sada moraju izdvajati vi&scaron;e novca kako bi zaposlile stručnjake koji će te propuste zatvoriti &scaron;to je brže moguće&ldquo;, nagla&scaron;ava Daniel Kr&ouml;ger, portfolio menadžer u kompaniji DWS.Vreme je presudno, jer nije reč samo o Anthropicu i modelu Claude Mythos Preview, već i o sličnim AI sistemima koji bi uskoro mogli postati dostupni kriminalnim grupama ili državama poput Russia i China.Logan Graham, &scaron;ef vodećeg tima za IT bezbednost u Anthropicu, upozorio je u magazinu Wired:&bdquo;Moramo se sada pripremiti za svet u kojem će ove sposobnosti biti &scaron;iroko dostupne za 6, 12 ili 24 meseca.&ldquo;Ve&scaron;tačka inteligencija postaje stres-test za banke i regulatoreAI model Mythos kompanije Anthropic predstavlja ozbiljno upozorenje za banke, kompanije i regulatore. U pitanju je stabilnost globalnog finansijskog sistema. Finansijska kriza iz 2008. godine pokazala je da je često dovoljna i sama sumnja ili glasina da neka banka ima probleme kako bi izazvala velike poremećaje na trži&scaron;tu.Izuzetne sposobnosti Claudea Mythosa signal su da se odbrambeni sistemi moraju hitno ojačati. Evropske banke pritom moraju paziti da ne zaostanu, jer Project Glasswing za sada američkim institucijama daje vremensku prednost u procesu otkrivanja i zatvaranja bezbednosnih propusta.Međunarodna saradnja između kompanija koje razvijaju ve&scaron;tačku inteligenciju, banaka, privrede i regulatora sada je potrebnija nego ikada. Jer sajberkriminal ne poznaje granice &ndash; ba&scaron; kao &scaron;to ih ne poznaju ni finansijske krize.

Evo kako bi AI mogao da ugrozi banke i finansijski sistem

0 Komentari