نگرانی رگولاتورهای مالی آمریکا و اروپا از نفوذ هوش مصنوعی خودمختار در زیرساخت‌های بانکی

با گسترش نفوذ عوامل هوش مصنوعی (AI Agents) در عملیات‌های مالی، نهادهای نظارتی در ایالات متحده و اروپا اقدامات جدی برای ارزیابی ریسک‌های سایبری و سیستمیک این فناوری آغاز کرده‌اند. ترس از حملات سایبری پیچیده و ناتوانی در کنترل هوش مصنوعیِ خودمختار، بانک‌های مرکزی را بر آن داشته است تا پروتکل‌های سخت‌گیرانه‌ای را برای حفظ پایداری سیستم‌های مالی در پاییز ۱۴۰۳ تدوین کنند.

ارزیابی ریسک‌های سایبری و عوامل خودمختار در سیستم‌های بانکی

رگولاتورهای ایالات متحده از جمله فدرال رزرو، اخیراً پرسشنامه‌های دقیقی را برای بانک‌های بزرگ ارسال کرده‌اند. محور اصلی این پرسش‌ها بر نحوه تعامل بانک‌ها با مدل‌های هوش مصنوعی پیشرفته، استفاده از فناوری‌های توسعه‌یافته در چین و قابلیت‌های دفاع سایبری مبتنی بر هوش مصنوعی متمرکز است. نگرانی عمده نهادهای نظارتی این است که آیا بانک‌ها در صورت بروز رفتارهای غیرقابل پیش‌بینی یا «خودمختار» در سیستم‌های AI، توانایی قطع فوری دسترسی و کنترل بر آن‌ها را دارند یا خیر. این رویکرد نشان‌دهنده یک تغییر پارادایم در نظارت مالی است که در آن «انسان در حلقه» (Human-in-the-loop) به عنوان یک اصل حیاتی برای تصمیمات کلیدی قلمداد می‌شود.

پاسخ اروپا و رویکردهای بانک مرکزی به تاب‌آوری دیجیتال

در سمت دیگر اقیانوس اطلس، بانک انگلستان (BoE) و بانک مرکزی اروپا (ECB) در حال فشار بر مؤسسات مالی برای ارتقای استراتژی‌های بازیابی پس از حملات سایبری هستند. بر اساس گزارش‌های منتشر شده در مهر ۱۴۰۳، بانک مرکزی اروپا از وام‌دهندگان خواسته است تا پایان ماه اکتبر، نقشه‌برداری دقیقی از تمامی کاربردهای هوش مصنوعی (از جمله در زنجیره تأمین و پیمانکاران ثالث) ارائه دهند تا در صورت وقوع بحران، امکان خاموش‌سازی و راه‌اندازی مجدد ایمن سیستم‌ها فراهم باشد. همچنین، بریتانیا تأکید ویژه‌ای بر جداسازی کامل سیستم‌های بک‌آپ از ساختار اصلی IT دارد تا در صورت آلوده شدن شبکه اصلی، نهادهای مالی بتوانند به فعالیت خود ادامه دهند.

چالش‌های امنیتی و حوادث اخیر

تسریع در پذیرش فناوری‌های هوش مصنوعی اغلب از توانایی سازمان‌ها برای پیاده‌سازی کنترل‌های نظارتی پیشی گرفته است. حوادث اخیر، مانند تلاش برای نفوذ به بانک‌های کره جنوبی با استفاده از عوامل هوش مصنوعی چینی و نفوذ به Hugging Face توسط عوامل غیرمجاز، نشان‌دهنده ابعاد نوظهور تهدیدات سایبری است. گزارش پایداری صندوق بین‌المللی پول (IMF) نیز تأیید کرده است که یک حمله سایبری بزرگ می‌تواند اعتماد عمومی به بازارهای مالی جهانی را به شدت متزلزل کند.

نتیجه‌گیری

تکنولوژی هوش مصنوعی در حال بازنویسی قوانین عملیاتی در دنیای مالی است. در حالی که مزایای بهره‌وری غیرقابل انکار است، رگولاتورها به درستی متوجه شده‌اند که سرعت تغییرات تکنولوژیک نباید به قیمت تضعیف امنیت زیرساخت‌های مالی تمام شود. بانک‌ها اکنون موظف‌اند پیش از استقرار مدل‌های پیچیده، معماری دفاعی خود را با استانداردهای سخت‌گیرانه جدید انطباق دهند.