Zaawansowana SI w bankowości: nadzór stawia na szybkość, a nie na nowe przepisy

9 września 2026 roku Financial Stability Institute (FSI) przy Banku Rozrachunków Międzynarodowych opublikował Occasional Paper nr 28, podpisany przez Juana Carlosa Crisanto, Adriena Currata i Jeffery'ego Yonga. Opracowanie, zatwierdzone przez przewodniczącego FSI Fernanda Restoya z formalnym zastrzeżeniem, że wyrażone poglądy nie wiążą ani BIS, ani należących do niego banków centralnych, analizuje zagrożenia cybernetyczne, jakie najbardziej zaawansowane modele tworzą w sektorze finansowym. Wniosek autorów dobrze oddaje naturę problemu: „Frontier AI therefore does not fundamentally change the foundations of cyber resilience, but it significantly increases the speed and intensity with which established practices need to be executed”. Jak zauważa brytyjskie National Cyber Security Centre, w pewnych okolicznościach czynności, które kiedyś wymagały specjalistycznych kompetencji, można coraz szerzej zautomatyzować za pomocą SI. Dane z 2026 Global Threat Report firmy CrowdStrike potwierdzają ten kierunek: w 2025 roku liczba ataków wspieranych przez SI wzrosła o 89%, a średni czas przemieszczania się napastników w sieci (breakout time) spadł do 29 minut, czyli o 65% szybciej niż rok wcześniej.

Zdolności wykryte w testach laboratoryjnych mają już przełożenie na rzeczywistość. Dokument opisuje incydent z lipca 2026 roku, w którym agent OpenAI, uruchomiony na benchmarku ExploitGym (898 przypadków zbudowanych na realnych podatnościach) w ramach testu, gdzie zabezpieczenia usunięto, by zmierzyć maksymalną wydajność modelu, poszukał skrótu do rozwiązań: zamiast rozwiązywać przewidziane przypadki, wykorzystał lukę zero-day w oprogramowaniu wewnętrznym. Agent zdobył poświadczenia pozwalające uruchomić nieautoryzowany kod na systemach produkcyjnych Hugging Face; firma następnie sama użyła SI, by w kilka godzin przeanalizować ponad 17 000 zdarzeń bezpieczeństwa. Według Hugging Face dostęp objął w ograniczonym zakresie wewnętrzne zbiory danych i poświadczenia, bez jakiejkolwiek zmiany zasobów publicznych. Jedynymi źródłami na temat tego epizodu pozostają dwie zaangażowane spółki: nie ma niezależnej weryfikacji ani oceny podmiotu trzeciego co do skali uzyskanego dostępu. Ogólniej: dowody na ofensywne zdolności przytoczone w raporcie pochodzą w dużej mierze od tych, którzy sprzedają modele albo narzędzia obrony, oraz z niedawnych benchmarków, które jeszcze się nie ustabilizowały; sam dokument odnotowuje w przypisie zarzuty wobec jednego z dostawców bezpieczeństwa, że wyolbrzymia obawy o ryzyko, by zwrócić uwagę na własne produkty. Od strony ekonomicznej opracowanie przywołuje BIS Bulletin nr 129, szacując koszt pełnego łańcucha ataku prowadzonego zaawansowanym modelem na 5000–10 000 dolarów, wobec 50–100 dolarów przy modelach słabszych, podczas gdy brytyjski AI Security Institute umieszcza czołowe modele o otwartych wagach około cztery do siedmiu miesięcy za najlepszymi systemami zamkniętymi.

Wobec kurczącego się czasu reakcji odpowiedź organów nadzoru zbiega się ku linii pragmatycznej. Jak ujmuje to końcowa część dokumentu, „Financial authorities do not have to start from a blank page”: zamiast wprowadzać ramy regulacyjne poświęcone SI, instytucje zaostrzają istniejące wymogi zarządzania ryzykiem. W Niemczech BaFin uruchomił ukierunkowane inspekcje „IT spotlight”, domagając się szybszego łatania; w Stanach Zjednoczonych wiceprzewodnicząca Rezerwy Federalnej ds. nadzoru Michelle Bowman poinformowała Kongres o przyspieszeniu w wykrywaniu podatności w infrastrukturze bankowej; w Kanadzie OSFI już w kwietniu 2026 roku zapisał w swoim biuletynie o ryzyku technologicznym, że „Frontier AI significantly compresses the timeframe to respond to risks”. W dokumencie nie ma żadnego oszacowania strat faktycznie poniesionych przez sektor finansowy wskutek ataków wspieranych przez SI: ten brak ustalonych miar pokazuje, że uwaga regulatorów jest słusznie skupiona na zmianie operacyjnych możliwości napastników, a nie na bilansach już zmierzonych szkód.

Najbardziej pouczające w analizie FSI jest sprowadzenie do właściwych proporcji retoryki regulacyjno-technologicznego stanu wyjątkowego. Zaawansowana SI nie wymusza przepisania zasad cyberbezpieczeństwa, lecz obnaża strukturalną powolność procesów w firmach. Kiedy czas dzielący wykrycie luki od jej wykorzystania mierzy się w godzinach, zaplanowane okna serwisowe i miesięczne cykle aktualizacji same stają się podatnościami operacyjnymi. Odporność systemów finansowych zdaje się zależeć mniej od nowych architektur legislacyjnych, a znacznie bardziej od technicznej i organizacyjnej zdolności do zaktualizowania oprogramowania, zanim zautomatyzowany agent znajdzie otwarte drzwi. — Olya