Το ΔΝΤ προειδοποιεί ότι η τεχνητή νοημοσύνη ενισχύει τις κυβερνοαπειλές, αυξάνοντας τον κίνδυνο συστημικών επιθέσεων που μπορούν να προκαλέσουν σοβαρές διαταραχές στη χρηματοπιστωτική σταθερότητα

Η τεχνητή νοημοσύνη μετασχηματίζει ραγδαία τον τρόπο με τον οποίο το χρηματοπιστωτικό σύστημα εντοπίζει αδυναμίες και διαχειρίζεται περιστατικά κυβερνοασφάλειας. Την ίδια στιγμή, όμως, ενισχύει και τις δυνατότητες των κυβερνοεπιθέσεων, αυξάνοντας τον κίνδυνο αποσταθεροποίησης όταν οι επιθετικές ικανότητες των εισβολέων υπερβαίνουν τα διαθέσιμα αμυντικά συστήματα.

Ανάλυση του ΔΝΤ προειδοποιεί ότι οι ζημιές από μεγάλης κλίμακας κυβερνοεπιθέσεις θα μπορούσαν να προκαλέσουν έντονες πιέσεις στη χρηματοδότηση, να πυροδοτήσουν ανησυχία στις αγορές και να διαταράξουν ευρύτερα τη λειτουργία του χρηματοπιστωτικού συστήματος.

Χαρακτηριστικό παράδειγμα αποτελεί η πρόσφατη ελεγχόμενη κυκλοφορία του Claude Mythos Preview από την Anthropic, ενός προηγμένου μοντέλου τεχνητής νοημοσύνης με ιδιαίτερα εξελιγμένες δυνατότητες στον κυβερνοχώρο. Το συγκεκριμένο μοντέλο μπορούσε να εντοπίζει και να αξιοποιεί αδυναμίες σχεδόν σε κάθε βασικό λειτουργικό σύστημα και browser, ακόμη και όταν χρησιμοποιούνταν από άτομα χωρίς εξειδικευμένες γνώσεις.

Η εξέλιξη αυτή αναδεικνύει πόσο γρήγορα οι κυβερνοκίνδυνοι που υποστηρίζονται από τεχνητή νοημοσύνη μπορούν να απειλήσουν τη χρηματοπιστωτική σταθερότητα αν δεν υπάρξει αποτελεσματική διαχείριση. Παράλληλα, εξηγεί γιατί οι εποπτικές Αρχές καλούνται να δώσουν έμφαση στην ενίσχυση της ανθεκτικότητας μέσω αυστηρότερης εποπτείας και συντονισμού, αντί να αντιμετωπίζουν τα ζητήματα αυτά ως απλώς τεχνικές ή λειτουργικές προκλήσεις.

Οι επιτιθέμενοι διαθέτουν σήμερα σημαντικό πλεονέκτημα απέναντι στους αμυνόμενους, καθώς ο εντοπισμός και η εκμετάλλευση ευπαθειών μπορούν να πραγματοποιούνται πολύ ταχύτερα από τη διαδικασία επιδιόρθωσης και αποκατάστασης. Σε ένα χρηματοπιστωτικό σύστημα που βασίζεται σε κοινό λογισμικό και σε κοινούς παρόχους υπηρεσιών, αυτό μπορεί να οδηγήσει σε ταυτόχρονες ευπάθειες σε πολλούς οργανισμούς.

Προς το παρόν εξακολουθούν να υπάρχουν ορισμένοι περιοριστικοί παράγοντες που λειτουργούν ως ανάχωμα κινδύνου. Οι πιο προηγμένες δυνατότητες κυβερνοεπιθέσεων μέσω ΤΝ δεν είναι ακόμη ευρέως διαθέσιμες, ενώ το εξειδικευμένο και συχνά κλειστό λογισμικό του χρηματοπιστωτικού τομέα είναι δυσκολότερο να αποτελέσει στόχο σε σχέση με τις υποδομές ανοιχτού κώδικα. Ωστόσο, τα συγκεκριμένα προστατευτικά «μαξιλάρια» εκτιμάται ότι θα αποδυναμωθούν γρήγορα.

Οι απειλές για τη χρηματοπιστωτική σταθερότητα αποκτούν πλέον σαφή συστημικό χαρακτήρα. Οι κυβερνοεπιθέσεις γίνονται πιο επικίνδυνες όταν ο εντοπισμός και η εκμετάλλευση αδυναμιών κλιμακώνονται ταχύτατα, προκαλώντας επιπτώσεις σε ολόκληρο το χρηματοπιστωτικό οικοσύστημα.

Ο χρηματοπιστωτικός κλάδος βασίζεται στα ίδια ψηφιακά θεμέλια με κρίσιμους τομείς όπως η ενέργεια, οι τηλεπικοινωνίες και οι δημόσιες υπηρεσίες. Αυτό σημαίνει ότι επιθέσεις που υποστηρίζονται από τεχνητή νοημοσύνη μπορούν να εξαπλωθούν ταυτόχρονα σε πολλούς τομείς που εξαρτώνται από την ίδια τεχνολογική υποδομή.

Η τεχνητή νοημοσύνη ενδέχεται επίσης να ενισχύσει τη συγκέντρωση κινδύνου και να επιταχύνει αλυσιδωτές αποτυχίες, όπου μία μόνο ευπάθεια μπορεί να επηρεάσει πολλούς οργανισμούς ταυτόχρονα. Η αυξανόμενη εξάρτηση από περιορισμένο αριθμό πλατφορμών λογισμικού, παρόχων cloud ή μοντέλων τεχνητής νοημοσύνης ενισχύει τις συνέπειες κάθε μεμονωμένης αδυναμίας που θα μπορούσε να αξιοποιηθεί κακόβουλα.

Τα χαρακτηριστικά αυτά μετατρέπουν πλέον τον κυβερνοκίνδυνο σε πιθανό μακροχρηματοπιστωτικό σοκ. Εάν επηρεαστούν ταυτόχρονα πολλοί οργανισμοί, ενδέχεται να ακολουθήσουν απώλεια εμπιστοσύνης, διαταραχές στις πληρωμές, πιέσεις στη ρευστότητα και αναγκαστικές πωλήσεις περιουσιακών στοιχείων σε μεγάλη κλίμακα.

Για τις χρηματοπιστωτικές Αρχές, το βασικό ερώτημα είναι πλέον αν το σύστημα διαθέτει επαρκή προετοιμασία ώστε να απορροφήσει σοβαρά περιστατικά κυβερνοεπιθέσεων χωρίς να διαταραχθούν οι κρίσιμες λειτουργίες του χρηματοπιστωτικού συστήματος.

Οι Tobias Adrian, Tamas Gaidosch και Rangachary Ravikumar είναι στελέχη του ΔΝΤ.

Πηγή: newmoney.gr

Διαβάστε επίσης: «Το 80% των επιθέσεων ξεκινά από λάθη χρηστών – Η AI εκτοξεύει τις απάτες»