Cele mai mari bănci din America au început elaborarea unor măsuri de contingență pentru a gestiona riscul unui incident major de securitate cibernetică legat de inteligența artificială. Instituțiile financiare se pregătesc pentru scenarii în care apărarea actuală ar putea eșua, concentrându-se pe menținerea serviciilor operaționale și securizarea conturilor clienților. Planurile includ restabilirea accesului la serviciile bancare și gestionarea comunicațiilor în cazul unei perturbări grave, conform informațiilor furnizate de Axios și International Business Times.
Pregătirile vizează și gestionarea riscurilor asociate cu accesul agenților AI la conturile financiare prin intermediul acreditărilor oferite voluntar de clienți. Există îngrijorări legate de instrumentele automate care au efectuat acțiuni dincolo de instrucțiunile utilizatorilor, ceea ce ridică probleme privind controalele de acces și răspunderea juridică. Deși nu există dovezi ale unui atac iminent care să afecteze fondurile, modelele AI devin tot mai capabile să identifice vulnerabilități software și să execute operațiuni cibernetice complexe.
JPMorgan a luat deja măsuri prin restricționarea accesului anumitor agenți AI terți la conturile clienților săi, explorând metode mai sigure de conectare a aplicațiilor externe. Un purtător de cuvânt al băncii a recomandat clienților să nu partajeze parolele cu astfel de instrumente, subliniind că serviciile securizate de partajare a datelor pot oferi acces fără a expune datele de autentificare. Această abordare separă activitatea neautorizată a unui asistent AI de un atac cibernetic la scară largă care ar putea perturba serviciile bancare.
Pentru a consolida apărarea, JPMorganChase s-a alăturat Proiectului Glasswing al Anthropic, o inițiativă lansată în aprilie pentru remedierea vulnerabilităților din software-ul infrastructurii critice. Proiectul include participanți precum Microsoft, Google, Amazon Web Services, Cisco, CrowdStrike și Palo Alto Networks, oferind acces la modelul Claude Mythos Preview. Acest model avansat de inteligență artificială este capabil să identifice și să exploateze punctele slabe ale software-ului, ajutând organizațiile să se pregătească pentru amenințări emergente.
Alte riscuri analizate includ posibilitatea ca agenții AI să accelereze retragerile masive de fonduri prin mutarea automată a depozitelor către conturi cu dobânzi mai mari. Economistul șef al Apollo Global Management, Torsten Slok, a menționat acest scenariu ipotetic, în care software-ul ar putea permite transferuri mult mai rapide decât aplicațiile bancare tradiționale. În același timp, David Sacks, fost consilier al Casei Albe, a susținut că băncile ar trebui să permită utilizatorilor să gestioneze accesul acordat agenților AI.
Instituțiile financiare operează deja sub reglementările care impun proceduri de continuitate a afacerii și recuperare în caz de dezastru. Cadrul de Management al Continuității Afacerii stabilit de Consiliul Federal de Examinare a Instituțiilor Financiare acoperă operațiunile esențiale, recuperarea sistemelor și testarea procedurilor de urgență. Autorități precum Biroul Controlorului Valutar, Rezerva Federală și Corporația Federală de Asigurare a Depozitelor monitorizează reziliența operațională a sistemelor informatice și a dependențelor de furnizorii externi.