AI už nie je len pomocník, môže vážne narušiť bankové služby. NBS upozorňuje na nové riziká

Umelá inteligencia (AI) dnes pomáha písať texty, analyzovať dáta, zrýchľovať prácu a zjednodušovať mnohé procesy vo firmách. Čoraz viac sa však ukazuje aj jej druhá strana. Pokročilé AI modely už neslúžia len ako nástroj pre zamestnancov, vývojárov alebo marketérov. V nesprávnych rukách môžu výrazne zrýchliť aj hľadanie slabých miest v softvéri. Platí to aj pre ten bankový.  

Na tento problém upozorňuje aj Národná banka Slovenska (NBS) vo svojej aktuálnej správe o finančnej stabilite. Podľa NBS rastú schopnosti veľkých jazykových modelov v oblasti analýzy zdrojového kódu, ladenia a identifikácie softvérových zraniteľností. Práve to môže pomôcť pri obrane pred kybernetickými útokmi, no zároveň to otvára nové možnosti pre útočníkov.

Keď AI nájde chybu rýchlejšie ako človek

Finančný sektor patrí medzi najcitlivejšie oblasti digitálnej ekonomiky. Banky, platobné systémy, zúčtovanie či riadenie likvidity stoja na technológiách, ktoré musia fungovať spoľahlivo a nepretržite. Ak sa v nich objaví slabé miesto, následky nemusia zostať len pri jednej banke alebo jednej službe.

NBS upozorňuje, že problém nespočíva iba v jednotlivých kybernetických incidentoch. Väčšie riziko predstavuje ich rozsah, rýchlosť a možnosť koordinovaného útoku. Pokročilé AI nástroje môžu znížiť náklady aj odbornú náročnosť útokov. Inými slovami, to, čo si kedysi vyžadovalo špičkový tím expertov, môže byť v budúcnosti dostupnejšie každému.

Riziko pre banky aj platby

Ak by útočníci dokázali pomocou AI rýchlejšie odhaľovať zraniteľnosti, mohlo by narásť riziko simultánnych alebo reťazových incidentov. Tie by mohli zasiahnuť viac finančných inštitúcií naraz. V praxi by to mohlo narušiť služby, ktoré ľudia používajú denne – platby, prevody, zúčtovanie alebo fungovanie infraštruktúry, na ktorej stoja bankové služby.

Dôležitý je aj fakt, že finančný sektor využíva spoločné technologické riešenia a cloudové služby. Ak má viac inštitúcií rovnakého dodávateľa alebo podobnú infraštruktúru, slabé miesto sa môže šíriť rýchlejšie. Problém jednej technológie sa tak nemusí skončiť pri jednej firme.

zdroj: Freepik/freepic.diller, Unsplash/Campaign Creators

Veľké banky sa ubránia ľahšie ako malé

NBS upozorňuje aj na nerovnomerné rozloženie rizika. Veľké finančné inštitúcie majú viac peňazí, ľudí aj kapacít na budovanie obrany založenej na umelej inteligencii. Môžu investovať do bezpečnostných tímov, monitoringu, testovania a vlastných AI riešení.

Menšie banky, nebankové subjekty alebo kritickí poskytovatelia služieb však môžu zaostávať. A práve tu vzniká slabé miesto. Finančný systém totiž nefunguje izolovane. Aj menší hráč alebo externý dodávateľ môže zohrávať dôležitú úlohu v celom reťazci služieb.

Zo 100 eur chcú mať tisícku za deň: Predikčné trhy sľubujú rýchle zbohatnutie, realita je iná (ODBORNÍK)

AI ako štít aj zbraň

Zaujímavým príkladom reakcie na nové riziká je projekt Glasswing, ktorý spustila spoločnosť Anthropic. Je to koordinovaná obranná iniciatíva v oblasti kybernetickej bezpečnosti. Jej cieľom je hľadať a opravovať softvérové zraniteľnosti skôr, ako ich zneužijú útočníci.

To ukazuje, že AI nemusí byť iba problém. Môže sa stať aj silným nástrojom obrany. Rozhodujúce však bude, kto ju používa, ako rýchlo sa finančné inštitúcie prispôsobia a či bezpečnostné pravidlá dokážu držať krok s technologickým vývojom.

Na prvý pohľad môže ísť o tému pre IT špecialistov a bankárov. V skutočnosti sa však dotýka každého, kto používa internetbanking, platobnú kartu, mobilnú aplikáciu alebo digitálne služby.

AI mení spôsob, ako pracujeme. Zároveň mení aj spôsob, ako sa útočí na systémy, dáta a peniaze. Preto už nestačí vnímať umelú inteligenciu len ako praktického pomocníka. Čoraz viac sa stáva aj otázkou bezpečnosti, dôvery a stability celého finančného systému.

Čítaj viac z kategórie: Financie a kryptomeny