Nowa era cyfrowego zagrożenia. Irlandzkie banki pod lupą EBC z powodu cyberataków napędzanych sztuczną inteligencją
Tradycyjne systemy bezpieczeństwa, które przez lata skutecznie chroniły sektor finansowy przed zewnętrznymi ingerencjami, stoją obecnie w obliczu bezprecedensowego wyzwania. Szybki rozwój zaawansowanych algorytmów sprawił, że cyberobrona przestała być jedynie kwestią odpierania ataków konwencjonalnych, a stała się polem bitwy z technologią zdolną do autonomicznego myślenia i adaptacji.
Największe irlandzkie banki, stanowiące filar tutjszej gospodarki, znalazły się w centrum unijnych działań prewencyjnych. Instytucje te zostały oficjalnie zobligowane do pilnego zweryfikowania swoich procedur bezpieczeństwa oraz przedstawienia kompleksowych planów obronnych, które pozwolą zabezpieczyć infrastrukturę teleinformatyczną przed tak zwanymi pionierskimi modelami sztucznej inteligencji.
Działania te są bezpośrednią konsekwencją decyzji Europejskiego Banku Centralnego, który koordynuje szeroko zakrojoną akcję na poziomie całej Unii Europejskiej, mającą na celu wyprzedzenie kryzysu, zanim ten realnie dotknie sektor finansowy. Przewodnicząca Rady Nadzorczej EBC Claudia Buch skierowała oficjalne pismo do ponad stu prezesów wiodących instytucji bankowych w strefie euro, w którym wprost zaapelowała do kredytodawców o „natychmiastowe i aktywne podjęcie działań w celu przeciwdziałania zwiększonym ryzykom” wynikającym z obecności zaawansowanych modeli sztucznej inteligencji na rynku. W ocenie europejskiego regulatora, rosnąca liczba incydentów cyfrowych oraz ewolucja narzędzi programistycznych wymagają od pożyczkodawców głębokiej redefinicji dotychczasowych zasad zarządzania systemami IT, ponieważ obecne zabezpieczenia mogą okazać się niewystarczające w starciu z nową generacją algorytmów.
Wśród 110 podmiotów objętych tym restrykcyjnym nakazem znalazło się pięć kluczowych banków operujących w Irlandii, w tym rynkowi liderzy tacy jak Allied Irish Banks oraz Bank of Ireland. Wspólnie z globalnymi gigantami sektora finansowego, prowadzącymi swoje operacje na terenie Republiki – w tym Barclays, Citibank oraz Bank of America – irlandzcy pożyczkodawcy muszą opracować szczegółowe strategie ochronne i przesłać je do weryfikacji w Frankfurcie najpóźniej do końca października. Jak sprecyzowała szefowa nadzoru EBC, plany te powinny kłaść szczególny nacisk na eliminację podatności związanych z wykorzystywaniem „oprogramowania stron trzecich i komponentów typu open source”, które często stanowią najsłabsze ogniwo w łańcuchu bezpieczeństwa korporacyjnego.
Skala niepokoju instytucji nadzorczych nie jest przypadkowa i opiera się na twardych danych wywiadowczych oraz technologicznych analizach ryzyka. Zaledwie dwa tygodnie przed decyzją EBC, sojusz wywiadowczy Five Eyes, zrzeszający służby Stanów Zjednoczonych, Wielkiej Brytanii, Kanady, Australii i Nowej Zelandii, wydał komunikat ostrzegający, że zaawansowane modele sztucznej inteligencji dzielą zaledwie „miesiące” od osiągnięcia pełnej zdolności do samodzielnego inicjowania i przeprowadzania destrukcyjnych cyberataków na dużą skalę.
Swoje oficjalne ostrzeżenie wydała również Europejska Rada ds. Ryzyka Systemowego, która wprost wskazała, że współczesna technologia posiada unikalną „zdolność wykrywania luk w zabezpieczeniach i tworzenia nowych sposobów wykorzystania luk”, co drastycznie podnosi poziom ekspozycji bankowych systemów operacyjnych na penetrację przez cyberprzestępców.
Obawy te nabrały realnego kształtu po niedawnym posiedzeniu w kwaterze głównej EBC, gdzie eksperci ds. cyberbezpieczeństwa dyskutowali nad przełomem, jakiego dokonał amerykański startup Anthropic. Firma zaprezentowała wersję swojego modelu sztucznej inteligencji Mythos, która wykazała zdolność do precyzyjnego i autonomicznego wyszukiwania oraz wykorzystywania słabości w każdym wiodącym systemie operacyjnym i przeglądarce internetowej, reagując wyłącznie na bezpośrednie polecenie użytkownika. Choć rząd USA na krótko nałożył restrykcje eksportowe, blokując dostęp z zagranicy do flagowych modeli tej firmy ze względów bezpieczeństwa, kontrole te zostały ostatecznie zniesione, co uwypukla problem globalnej dostępności do narzędzi o tak ogromnym potencjale destrukcyjnym.
Jak zauważył wiceprzewodniczący ds. nadzoru w EBC Frank Elderson, obecne wyzwania technologiczne przestały być jedynie domeną działów technicznych, stając się „wyzwaniem strategicznym dla całej firmy, które może mieć wpływ na bezpieczeństwo i stabilność banków”.
Sytuacja ta wymusza również reorientację polityki gospodarczej samej Wspólnoty. W odpowiedzi na narastające zagrożenie Komisja Europejska opublikowała własną strategię, akcentując potrzebę budowy niezależności technologicznej. Wiceprzewodnicząca Komisji Europejskiej i szefowa działu suwerenności technologicznej Henna Virkkunen jednoznacznie oceniła pozycję Europy, stwierdzając, że region „nie może polegać wyłącznie na rozwiązaniach pozaeuropejskich w zakresie zdolności, które mają kluczowe znaczenie dla naszego bezpieczeństwa”. Dodała przy tym, że choć „budowanie własnych modeli pionierskiej sztucznej inteligencji jest kosztowne, ale w dzisiejszym świecie, koszt ich zaniechania będzie jeszcze wyższy”.
Krajowi pożyczkodawcy w Irlandii podchodzą do nowych wytycznych z dużą powagą, choć ich oficjalne stanowiska pozostają powściągliwe. Rzecznik AIB zapewnił, że instytucja ta od dłuższego czasu „inwestowała znaczne środki w cyberbezpieczeństwo i odporność operacyjną”, starając się wyprzedzać potencjalne wektory ataków. Z kolei przedstawiciele Bank of Ireland odmówili w tym momencie jakiegokolwiek komentarza w sprawie korespondencji z EBC.
Presja czasu i powaga argumentów płynących z Frankfurtu pokazują jednak, że nadchodzące miesiące będą dla irlandzkiego sektora bankowego okresem intensywnego audytu cyfrowych barier ochronnych.
Bogdan Feręc
Źr. Independent
