Bank of England, FCA dhe HM Treasury bashkëpunojnë për modelet Frontier AI dhe rezistencën kibernetike
Bank of England njofton bashkëpunimin me FCA dhe HM Treasury për të forcuar sigurinë kibernetike në përdorimin e modeleve të avancuara të inteligjencës artificiale Frontier AI.
Fotografia: Bank of England
Bank of England, Autoriteti i Sjelljes Financiare (FCA) dhe HM Treasury kanë njoftuar një bashkëpunim për të adresuar sfidat e sigurisë kibernetike që sjellin modelet e avancuara të inteligjencës artificiale, të njohura si Frontier AI.
Sipas Bank of England, këto modele të Frontier AI kanë kapacitete të jashtëzakonshme që tejkalojnë aftësitë e ekspertëve të sigurisë kibernetike, duke operuar me shpejtësi, shkallë dhe kosto më të ulët. Këto aftësi, nëse përdoren në mënyrë keqdashëse, rrisin rreziqet për sigurinë e firmave, klientëve, integritetin e tregut dhe stabilitetin financiar.
Autoritetet britanike theksojnë se me përparimin e modeleve më të avancuara, këto rreziqe do të shtohen, veçanërisht për firmat që nuk kanë investuar mjaftueshëm në bazat e sigurisë kibernetike.
Në këtë kontekst, firmat e rregulluara dhe infrastrukturat e tregut financiar duhet të përmirësojnë kapacitetet e tyre mbrojtëse, detektuese dhe përgjigjeje ndaj sulmeve kibernetike të nxitura nga Frontier AI.
Bank of England dhe autoritetet e tjera britanike nënvizojnë nevojën që bordet dhe menaxhmenti i lartë i firmave të kenë njohuri të mjaftueshme për rreziqet që sjell Frontier AI, për të vendosur drejtimin strategjik dhe për të mbikëqyrur menaxhimin e këtyre rreziqeve.
Investimet dhe vendimet për burimet duhet të reflektojnë kërcënimet në rritje, duke përfshirë edhe sistemet që janë në fund të ciklit të jetës ose pa mbështetje nga furnizuesit. Gjithashtu, firmat duhet të shqyrtojnë nëse kanë mbulim të përshtatshëm sigurimi.
Modelet Frontier AI mund të identifikojnë dhe shfrytëzojnë shpejt një numër të madh dobësish në teknologjitë e firmave. Prandaj, firmat duhet të jenë në gjendje të vlerësojnë, prioritizojnë dhe riparojnë këto dobësi me shpejtësi dhe në shkallë të gjerë, duke përdorur edhe automatizimin kur është e përshtatshme.
Menaxhimi i rreziqeve nga palët e treta dhe zinxhirët e furnizimit është po ashtu i rëndësishëm, duke përfshirë softuerin me burim të hapur. Firmat duhet të kenë kapacitete për të identifikuar, monitoruar dhe menaxhuar aplikacionet dhe shërbimet e jashtme të integruara në rrjetet e tyre.
Mbrojtja efektive përfshin menaxhimin e aksesit, sigurinë e rrjetit dhe mbrojtjen e të dhënave për të reduktuar sipërfaqen e sulmit që mund të përdorë një model Frontier AI dhe për të kufizuar ndikimin e sulmeve të mundshme.
Firmat duhet të konsiderojnë përdorimin e mbrojtjeve automatike dhe të bazuara në AI për të operuar me shpejtësi të ngjashme me sulmet e drejtuara nga AI.
Në rast të ndërprerjeve, firmat duhet të jenë në gjendje të përgjigjen dhe të rikuperohen shpejt, duke ndjekur praktikat më të mira të rezistencës kibernetike të publikuara nga Bank of England, PRA dhe FCA.
Autoritetet britanike do të vazhdojnë të monitorojnë zhvillimet në fushën e Frontier AI dhe të bashkëpunojnë me industrinë përmes Grupit të Rezistencës Operacionale të Tregut (CMORG).
Rëndësia e Frontier AI për firmat
Modelet e inteligjencës artificiale Frontier AI përfaqësojnë një ndryshim të madh në kapacitete, me ndikime të rëndësishme në sigurinë kibernetike dhe rezistencën operative.
Kapacitetet kibernetike të këtyre modeleve tejkalojnë ato të ekspertëve të kualifikuar, duke operuar më shpejt, në shkallë më të madhe dhe me kosto më të ulët.
Nëse përdoren keqdashësisht, këto aftësi rrisin kërcënimet ndaj sigurisë së firmave, klientëve, integritetit të tregut dhe stabilitetit financiar.
Me përparimin e modeleve, këto rreziqe pritet të rriten, veçanërisht për firmat që nuk kanë investuar mjaftueshëm në sigurinë kibernetike.
Çfarë nënkupton kjo për firmat e rregulluara
Firmat duhet të kenë kapacitete efektive mbrojtëse, detektuese, përmbajtëse dhe përgjigjeje ndaj sulmeve kibernetike të nxitura nga Frontier AI.
Në përputhje me rregullat dhe pritshmëritë për rezistencën operative, firmat dhe infrastrukturat e tregut financiar duhet të planifikojnë dhe të zbusin rreziqet kibernetike që sjell Frontier AI.
Autoritetet britanike presin që firmat të ndërmarrin hapa aktivë në disa fusha, përfshirë qeverisjen, strategjinë, investimet, menaxhimin e dobësive dhe rreziqeve nga palët e treta.
Firmat duhet të përgatiten për të adresuar dhe riparuar dobësitë e identifikuara nga palët e treta në shkallë të gjerë.
Mbrojtja efektive përfshin menaxhimin e aksesit, sigurinë e rrjetit dhe mbrojtjen e të dhënave, duke përfshirë përdorimin e mbrojtjeve automatike dhe të bazuara në AI.
Firmat duhet të jenë në gjendje të përgjigjen dhe të rikuperohen shpejt nga ndërprerjet, duke ndjekur praktikat më të mira të rezistencës kibernetike.
Informacione shtesë për firmat
Firmat duhet të ndjekin publikimet relevante nga CMORG dhe Qendra Kombëtare e Sigurisë Kibernetike (NCSC) në Mbretërinë e Bashkuar.
Për shembull, firmat mund të ndjekin webinaret e CMORG për zbutjen e rreziqeve të Frontier AI, si ai i datës 14 maj 2026.
NCSC vazhdon të publikojë udhëzime praktike për menaxhimin e rreziqeve nga Frontier AI, duke përfshirë përgatitjen për valën e patch-eve të dobësive, rëndësinë e gatishmërisë së mbrojtësve kibernetikë dhe pyetjet kyçe për përdorimin e modeleve AI në gjetjen e dobësive.
Ky njoftim nuk prezanton pritshmëri të reja, por përmbledh dhe forcon mesazhet ekzistuese për të ndihmuar firmat në një mjedis operativ gjithnjë e më kompleks.
Më shumë për këtë temë
Evropë
Bank of England thekson inovacionin dhe rezistencën në sektorin e BPA-së
Evropë
Bank of England diskuton ndikimin e tronditjeve fizike në reziliencën ekonomike
Evropë