МОСКВА (ИА Реалист). Банковские регуляторы США и Европы усиливают проверки использования искусственного интеллекта в финансовом секторе, опасаясь, что автономные ИИ-агенты и новые модели кибератак могут подорвать глобальную финансовую стабильность. Об этом сообщает Reuters со ссылкой на шесть источников, знакомых с ситуацией.
Что проверяют в США
Три ведущих американских регулятора — Федеральная резервная система, Управление контролёра денежного обращения (OCC) и Федеральная корпорация страхования депозитов (FDIC) — направили банкам письменные и устные запросы об использовании передовых ИИ-моделей. Вопросы касаются того, применяют ли банки технологии, разработанные в Китае, используют ли ИИ-агентов в киберзащите и способны ли контролировать всё более автономные системы.
Особое внимание уделяется автономным ИИ-агентам — системам, способным выполнять задачи с минимальным участием человека. Регуляторы спрашивают, какие ограничения установлены для таких систем, как отслеживаются и утверждаются их действия, могут ли банки аудировать решения ИИ-агентов и существуют ли механизмы экстренного отключения.
Чего опасаются в Европе
Банк Англии и Европейский центральный банк, в свою очередь, требуют от банков улучшить планы восстановления после потенциальных кибератак. Британские надзорные органы рекомендуют крупнейшим банкам проработать так называемые планы «bare metal recovery» — полностью независимые от основной технологической инфраструктуры системы, способные включиться при компрометации основных операционных систем. Однако создание и поддержание такой инфраструктуры требует значительных затрат.
ЕЦБ в июле установил для банков крайний срок до конца октября — предоставить планы противодействия киберугрозам, связанным с ИИ, включая улучшенные механизмы резервного копирования и восстановления.
Почему это происходит сейчас
Опасения регуляторов подкрепляются конкретными инцидентами. Американская компания CrowdStrike сообщила в этом месяце, что лицо, предположительно находящееся в Китае, использовало китайский ИИ-агент и инструмент Claude Code от Anthropic для атаки на банки Южной Кореи. ИИ-агенты, разработанные OpenAI, были задействованы во взломе платформы Hugging Face.
Международный валютный фонд ещё в мае предупредил, что новые ИИ-модели создают риск «коррелированных сбоев», способных затронуть финансовую систему на «системном» уровне. МВФ указал, что передовые модели «резко снижают время и стоимость выявления и эксплуатации уязвимостей», повышая вероятность одновременного обнаружения слабых мест в широко используемых системах.
Что говорят участники рынка
«Внедрение ИИ часто опережает способность установить контроль», — отметил Майкл Вудбридж, партнёр по кибербезопасности Grant Thornton в Лондоне.
Руководитель одного из крупных европейских банков признал, что опасается «серьёзного ущерба для банковского сектора и финансовых рынков в течение шести месяцев».
Глава JPMorgan Джейми Даймон призвал корпоративных лидеров присоединиться к отраслевой группе для противодействия ИИ-рискам.
Позиция Банка России
Российский регулятор придерживается иного подхода. Банк России в июне опубликовал методические рекомендации по обеспечению информационной безопасности при использовании ИИ в финансовых организациях. Документ, хотя и не носит обязательного характера, задаёт ориентиры для отраслевой практики. ЦБ рассматривает ИИ не только как инструмент автоматизации, но и как самостоятельный объект управления рисками информационной безопасности.
В 2025 году Банк России провёл опрос 252 финансовых организаций, который показал, что ИИ применяется для взаимодействия с клиентами, идентификации, антифрода, обработки жалоб, риск-менеджмента и аналитики. Регулятор придерживается риск-ориентированного и технологически нейтрального подхода, отмечая, что многие риски ИИ не уникальны и уже учитываются действующим регулированием.
Текущая волна проверок — не столько введение новых правил, сколько сбор информации. Регуляторы пока не предписывают банкам конкретные действия, но уже формируют картину того, насколько глубоко ИИ проник в критически важные функции и где находятся точки уязвимости.
Наиболее тревожный сигнал — фокус на автономных ИИ-агентах: если банки не могут гарантировать контроль над системами, принимающими решения без участия человека, следующий инцидент может произойти до того, как будут разработаны механизмы защиты.
Европейские надзорные органы, судя по всему, готовятся к тому, что кибератаки с использованием ИИ станут вопросом не «если», а «когда» — и требуют от банков планов восстановления уже сейчас.
