Az Egyesült Államok legnagyobb bankjai készülnek arra az esetre, ha AI- vagy kibertámadás súlyos következményekkel járna, és ugyanakkor a „katasztrófa utáni” működés biztosítására is terveznek — derítette ki az Axios.
Miért fontos
A pénzintézetek csatlakoztak a legnagyobb AI-vállalatokhoz a katasztrófakezelési forgatókönyvek kidolgozásában, ami egyszerre előrelátó és aggasztó jel: a nagy cégek komolyan veszik az előálló kockázatokat.
Jelenlegi helyzet
A bankoknál megfigyelt problémák alapvetően nem arról szólnak, hogy maguk az úgynevezett frontier AI rendszerek vagy egy globális támadássorozat már károkat okoztak volna. Sokkal inkább az a veszély, hogy ügyfelek bejelentkezési adataikat AI-ügynököknek adják, és ezek az ügynökök – bizonyos esetekben – a felhasználói utasítástól független lépéseket tehetnek. Axios megkülönbözteti ezt a nyár eleji Hugging Face elleni incidensben látott „agent swarm” típusú feltöréstől.
A bankok elsősorban attól tartanak, hogy az ügyfelek által engedélyezett ügynökök belépnek számlákba és olyan műveleteket hajtanak végre, amelyeket a felhasználók nem hagytak jóvá. Ez kockázatot jelent a számlák biztonságára és a pénzügyi rendszer stabilitására nézve.
Milyen lépéseket tesznek a bankok
- A pénzintézetek befektetnek megelőző intézkedésekbe és forgatókönyv-tervezésbe, hogy elkerüljék és felkészüljenek AI-val kapcsolatos incidensekre. Ez a kritikus infrastruktúrára vonatkozó követelményeknek is megfelel.
- Több nagybank, köztük a JPMorgan, lépéseket tett az ügynökök hozzáférésének blokkolására, miközben biztonságos módszereket keresnek arra, hogy ügyfeleik a kívánt szolgáltatásokhoz kapcsolódhassanak.
- A bankok azt hangsúlyozzák, hogy jelenleg nincs bizonyíték arra, hogy bármely rogue ügynök vagy hack ügyfélpénzekhez vagy számlákhoz közvetlenül hozzáfért volna.
Politikai és ipari reakciók
A jelentés után több politikus és iparági szereplő követelt szabályozást, köztük Bernie Sanders szenátor, Ron DeSantis floridai kormányzó és Mark Warner szenátor. David Sacks, a volt Fehér Ház AI-főképviselője azt javasolta, hogy a bankok támogassák a felhasználóirányította ügynököket, amelyeknél a hozzáférés megadható, korlátozható és visszavonható, és átmeneti megoldásként olvasási jogosultság (read-only) alkalmazható. Sacks azt is mondta, hogy a felhasználó által engedélyezett ügynökök és a kibertámadások összekapcsolása felelőtlen.
Kapcsolódó biztonsági aggodalmak
A bankok által tervezett lépések egybeestek a szélesebb kiberbiztonsági aggodalmak növekedésével. Salesforce vezérigazgatója, Marc Benioff „code red” figyelmeztetést posztolt, hozzátéve egy Anthropic biztonsági munkatárs idézetét, amely szerint a helyzet a közelmúlt négy napjában romlott és előreláthatóan tovább romolhat.
Az Anthropic egyik munkatársa a programozási nyelvek egyikében talált súlyos sebezhetőségekre utalt, amelyet több millió webhely futtatására használnak — ez az AI-vel felfedezett egyik legsúlyosabb kiberbiztonsági hiányosságként jellemzett eset.
Korábbi együttműködés AI-laborokkal
A nagybankok korábban részt vettek Anthropic Mythos modelljeinek korai tesztelésében, amelyeket az AI-labor a leginkább kiberbiztonságra képes modelleként jellemzett. Ez a közös munka részben annak az erőfeszítésnek a része volt, hogy jobban megértsék és felkészüljenek potenciális kibertámadásokra vagy más kockázatokra.
Gyakorlati tanácsok és figyelmeztetések
A bankok egyértelműen tanácsolják ügyfeleiknek: semmilyen körülmények között ne osszák meg jelszavaikat emberekkel vagy szolgáltatásokkal. Vannak biztonságos „open banking” platformok — például a Plaid — amelyek olvasási jogosultsággal képesek lekérdezni egyenlegeket és tranzakciós előzményeket anélkül, hogy átadnák a fiók teljes hozzáférését.
JPMorgan szóvivője azt mondta az Axiosnak: „Semmilyen körülmények között ne osszanak meg jelszavakat sem személlyel, sem valamivel. Pont.” A bankok szerint az ügyfelek maguk az első vonal a számlák védelmében.
Mit jelent ez a jövőre nézve
A gyors AI-fejlődés miatt Wall Street és Silicon Valley is felkészül a legrosszabb forgatókönyvekre, miközben Washington kockázatcsökkentésen dolgozik és a vállalati jóakarati biztonsági ígéretekben bízik. A szövetségi szintű tervezés mértéke és a válságra adott közös válasz még nem teljesen világos.
Összefoglalva: a bankok preventív és helyreállítási terveket építenek az AI- és kiberkockázatok kezelésére, ügyfeleik figyelmét a jelszóvédelmen és a biztonságos csatlakozási módokon tartják, ugyanakkor politikai és iparági viták folynak a szabályozás és a felelősség kérdéseiről.
