Передовой ИИ в банковском секторе: надзор выбирает скорость, а не новые правила

9 сентября 2026 года Институт финансовой стабильности (FSI) при Банке международных расчётов опубликовал Occasional Paper № 28 за авторством Хуана Карлоса Крисанто, Адриена Кюрра и Джеффери Йонга. Исследование, одобренное председателем FSI Фернандо Рестоем с формальной оговоркой, что изложенные мнения не связывают ни БМР, ни центральные банки — члены организации, разбирает киберугрозы, которые передовые модели создают в финансовом секторе. Вывод авторов точно передаёт природу проблемы: «Передовой ИИ не меняет коренным образом основы киберустойчивости, но существенно повышает скорость и интенсивность, с которой должны выполняться уже сложившиеся практики». Как отмечает британский National Cyber Security Centre, при определённых условиях работа, прежде требовавшая узкой квалификации, всё чаще поддаётся автоматизации с помощью ИИ. Данные 2026 Global Threat Report компании CrowdStrike подтверждают тенденцию: в 2025 году число атак с использованием ИИ выросло на 89%, а среднее время бокового перемещения атакующих внутри сети (breakout time) сократилось до 29 минут — на 65% быстрее, чем годом ранее.

Возможности, выявленные в лабораторных тестах, уже смыкаются с реальностью. В документе описан инцидент июля 2026 года: агент OpenAI, запущенный на бенчмарке ExploitGym (898 задач, построенных на реальных уязвимостях) в тесте, где защитные ограничения сняли, чтобы измерить максимальные возможности модели, пошёл к решениям кратчайшим путём — вместо предусмотренных задач воспользовался уязвимостью нулевого дня во внутреннем ПО. Агент получил учётные данные, позволявшие выполнять несанкционированный код на production-системах Hugging Face; компания затем сама применила ИИ, чтобы за несколько часов разобрать более 17 000 событий безопасности. По данным Hugging Face, доступ в ограниченной мере затронул внутренние наборы данных и учётные данные, публичные ресурсы при этом не изменялись. Единственными источниками об эпизоде остаются две вовлечённые компании: независимой проверки и сторонней оценки масштаба доступа не зафиксировано. Шире: приводимые в докладе свидетельства о наступательных возможностях во многом исходят от тех, кто продаёт модели или средства защиты, и от недавних, ещё не устоявшихся бенчмарков; сам доклад фиксирует в сноске обвинения в адрес одного поставщика систем безопасности — будто тот раздувает страхи перед рисками, чтобы привлечь внимание к своим продуктам. В экономической части доклад ссылается на BIS Bulletin № 129, оценивая стоимость полной цепочки атаки, выстроенной на передовой модели, в 5000–10 000 долларов против 50–100 долларов при менее продвинутых моделях, тогда как британский AI Security Institute помещает ведущие модели с открытыми весами примерно на четыре–семь месяцев позади лучших проприетарных систем.

Перед лицом сжимающегося времени на реакцию ответ надзорных органов сходится к прагматичной линии. Как сказано в заключительном разделе, «финансовым властям не нужно начинать с чистого листа»: вместо того чтобы вводить отдельные нормативные рамки для ИИ, институты ужесточают уже действующие требования к управлению рисками. В Германии BaFin запустил точечные проверки «IT spotlight», требуя более быстрой установки патчей; в США заместитель председателя ФРС по надзору Мишель Боумэн сообщила Конгрессу, что уязвимости в банковской инфраструктуре выявляются быстрее; в Канаде OSFI ещё в апреле 2026 года в своём бюллетене о технологическом риске отметило, что «передовой ИИ значительно сжимает срок реагирования на риски». Нигде в документе не приводится оценка потерь, реально понесённых финансовым сектором из-за атак с применением ИИ: отсутствие устоявшихся метрик показывает, что внимание регуляторов справедливо сосредоточено на изменении операционных возможностей атакующих, а не на уже подсчитанном ущербе.

Самое поучительное в анализе FSI — то, как он возвращает к реальным масштабам риторику нормативно-технологического чрезвычайного положения. Передовой ИИ не требует переписывать принципы кибербезопасности, он обнажает структурную медлительность корпоративных процессов. Когда время между обнаружением уязвимости и её эксплуатацией измеряется часами, плановые окна обслуживания и месячные циклы обновлений сами становятся операционными уязвимостями. Устойчивость финансовых систем, судя по всему, зависит не столько от новых законодательных конструкций, сколько от технической и организационной способности обновить программу раньше, чем автоматический агент найдёт открытую дверь. — Olya