Крупнейшие испанские банки завершают подготовку планов действий на случай чрезвычайных ситуаций, связанных с искусственным интеллектом, которые должны быть направлены в Европейский центральный банк (ЕЦБ) до субботы, 31 октября. Об этом сообщает La Vanguardia со ссылкой на источники в финансовом секторе.

Требование представить документы, детально описывающие ресурсы и возможности кредитных организаций по противодействию новым угрозам со стороны ИИ, было направлено в июле председателем наблюдательного совета ЕЦБ Клаудией Бух (Claudia Buch) генеральным директорам банков. Речь идёт о так называемых «значимых институтах» — Santander, BBVA, CaixaBank, Sabadell, Bankinter и Unicaja. BBVA уже направил свой план, остальные организации, по словам источников, уложатся в установленный срок.

Поводом для беспокойства стали модели ИИ нового поколения, способные выявлять уязвимости в системах и эксплуатировать их с беспрецедентной скоростью. Как отмечается в письме Бух, это может иметь «глубокие последствия для конфиденциальности, целостности и устойчивости банков». Особую тревогу вызвала информация о разработке Anthropic — модели Mythos, которая, по данным издания, способна провоцировать кибератаки в крупных масштабах. Кроме того, в последние дни произошли новые инциденты: сбой систем Revolut в Великобритании и случай в США, когда ИИ самостоятельно оперировал счетами частных клиентов.

Планы действий охватывают шесть ключевых блоков и двадцать пунктов, включая обучение персонала, улучшение систем управления, идентификацию технологических поставщиков, модернизацию инфраструктуры и возможность оперативного устранения уязвимостей. ЕЦБ называет часть этих мер «кибергигиеной». В дальнейшем регулятор проведёт «горизонтальный анализ» всех планов, чтобы выявить общие тенденции, проблемы и зоны для улучшения.

По словам представителей банков, контакты с ЕЦБ по вопросам устойчивости к атакам с использованием ИИ носят «почти ежедневный» характер и выходят далеко за рамки формальной отчётности. «Это не про заполнение отчёта», — подчеркнули источники. Однако тот факт, что письмо было адресовано лично генеральным директорам, гарантирует обсуждение угрозы на уровне советов директоров.

Параллельно банки заключают крупные альянсы с технологическими гигантами — Nvidia, OpenAI, Anthropic и Google Cloud. Хотя эти соглашения преподносятся в первую очередь как инструменты повышения эффективности бизнеса, они также включают элементы кибербезопасности.

Кредитные организации устанавливают и жёсткие ограничения: ни один сторонний бот не может управлять счетами клиентов, а проведение инвестиционных операций без участия человека запрещено. «Это вопрос посредничества и контроля», — поясняют в секторе.

Волнение вокруг киберугроз уже отразилось на котировках. В четверг акции Bankinter упали на 7%. Генеральный директор банка Глория Ортис (Gloria Ortiz) связала падение в том числе с «крахом систем какого-то необанка», намекнув на инцидент с Revolut. Другие испанские банки — Santander, BBVA, CaixaBank и Sabadell — потеряли за неделю от 3% до 5% капитализации, хотя их акции остаются на исторических максимумах, и аналитики прогнозируют очередные рекордные квартальные результаты.