Kanadyjski regulator bankowy ostrzegł największe instytucje przed cyberryzykami związanymi z AI

Kanadyjski regulator bankowy ostrzegł największe instytucje finansowe w kraju przed cyberryzykami wynikającymi z coraz bardziej zaawansowanych systemów sztucznej inteligencji. Wskazywano m.in. na model Claude Mythos firmy Anthropic (ANTHRO).

Ostrzeżenie trafiło do szefów technologii, bezpieczeństwa informacji oraz osób odpowiedzialnych za ryzyko w dużych bankach i ubezpieczycielach. OSFI wysłał wiadomość w kwietniu.

Regulator zwrócił uwagę, że systemy AI mogą stawać się na tyle zdolne, iż skrócą dostępny czas na wykrycie, ocenę i usunięcie podatności w cyberbezpieczeństwie. OSFI zachęcał instytucje do wzmocnienia procesów tak, aby szybciej identyfikować ryzyka, ograniczać ich skutki oraz sprawniej prowadzić reakcję na incydenty.

W części komunikacji zastosowano utajnienie na podstawie kanadyjskiej ustawy o dostępie do informacji. Po pytaniach dziennikarskich OSFI opublikował później publiczny biuletyn, w którym przedstawił podejście „neutralne technologicznie”, nastawione na ryzyko związane z generatywną i „agentową” AI. Biuletyn podkreślał nacisk na zarządzanie i kontrolę ryzyka, a nie na samą technologię.

Według doniesień regulatorzy spotkali się też na początku kwietnia z przedstawicielami kanadyjskich firm bankowych, aby omówić potencjalne ryzyka związane z „frontier AI”, czyli modelami najbardziej zaawansowanymi, firmy Anthropic.

Wśród instytucji, które rozwijają wdrożenia AI w obsłudze klientów oraz w procesach wewnętrznych, wymieniane są: Royal Bank of Canada, TD Bank, BMO, Scotiabank, CIBC i National Bank. Jednocześnie te banki inwestują w możliwości cyberbezpieczeństwa.

Na razie nie wiadomo, czy którykolwiek z kanadyjskich banków ma dostęp do najbardziej zaawansowanych systemów AI firmy Anthropic.