เมื่อไม่นานมานี้ สำนักงานกำกับดูแลการดำเนินงานทางการเงิน (FCA) ธนาคารแห่งประเทศอังกฤษ และกระทรวงการคลัง ได้เผยแพร่แถลงการณ์ร่วมที่หาได้ยาก โดยชี้ชัดว่าโมเดลปัญญาประดิษฐ์ขั้นสูงกำลังพัฒนาไปสู่ภัยคุกคามหลักต่อความปลอดภัยทางไซเบอร์ของระบบการเงิน แถลงการณ์ระบุว่า ในด้านสำคัญอย่างการค้นหาช่องโหว่ การสร้างสคริปต์โจมตี และการใช้วิศวกรรมสังคม ประสิทธิภาพของ AI ขั้นสูงนั้นแซงหน้าผู้เชี่ยวชาญด้านทดสอบการเจาะระบบของมนุษย์ไปแล้ว การเติบโตแบบทวีคูณของสมรรถนะนี้หมายความว่าอุปสรรคในการโจมตีลดลงอย่างมาก จากเดิมที่ต้องใช้ทีมระดับมืออาชีพวางแผนเป็นเวลาหลายเดือน ปัจจุบันด้วย AI สามารถดำเนินการเสร็จสิ้นได้ภายในไม่กี่ชั่วโมง ด้วยต้นทุนที่ต่ำมาก และสามารถสแกนพร้อมกันเพื่อใช้ประโยชน์จากจุดอ่อนในระบบนับพันได้อย่างอัตโนมัติ

ความเปราะบางของระบบการเงินในปัจจุบันส่วนใหญ่สืบเนื่องมาจากผลกระทบซ้อนทับของเทคโนโลยีเก่าและใหม่ ด้านหนึ่ง โครงสร้างพื้นฐานบนคลาวด์ อินเตอร์เฟซ API และห่วงโซ่อุปทานซอฟต์แวร์ของบริษัทภายนอกที่มีความเชื่อมโยงสูง ได้ขยายพื้นที่การโจมตีออกไปอย่างมาก ในอีกด้านหนึ่ง องค์กรบางส่วนยังคงพึ่งพาระบบเก่าที่ไม่ได้ออกแบบมาโดยคำนึงถึงโมเดลภัยคุกคามในยุคปัจจุบัน ภายใต้บริบทที่ AI สามารถระบุช่องโหว่ของระบบเดิมได้อย่างรวดเร็ว องค์กรเหล่านี้จึงมีความเสี่ยงในการดำเนินธุรกิจสูงกว่าค่าเฉลี่ยของอุตสาหกรรม หากถูกโจมตี อาจแพร่กระจายเข้าสู่ระบบนิเวศทั้งหมดได้ผ่านจุดอ่อนเหล่านั้นอย่างรวดเร็ว

เพื่อบรรเทาความเสี่ยงข้างต้น ฝ่ายกำกับดูแลกำหนดให้องค์กรที่อยู่ภายใต้การควบคุมต้องปรับเปลี่ยนโหมดการป้องกันจากการซ่อมแซมด้วยมือไปสู่การตอบสนองอัตโนมัติด้วยการสนับสนุนของ AI การจัดการช่องโหว่จำเป็นต้องบรรลุมาตรฐานความเร็วสูง องค์กรควรดำเนินการจำแนก ประเมิน และแก้ไขช่องโหว่ให้เร็วขึ้น บ่อยครั้งขึ้น และในวงกว้างมากขึ้น ในขณะเดียวกัน ความปลอดภัยทางไซเบอร์ได้ถูกยกระดับให้เป็นความรับผิดชอบด้านการกำกับดูแลในระดับคณะกรรมการผู้บริหารระดับสูงจำเป็นต้องเข้าใจความเสี่ยงของ AI ขั้นสูงและจัดสรรทรัพยากรอย่างเหมาะสม นอกจากนี้ ด้วยรูปแบบการโจมตีที่เปลี่ยนแปลงไป องค์กรยังต้องประเมินความเหมาะสมของเงื่อนไขประกันภัยทางไซเบอร์ที่มีอยู่อีกครั้ง เพื่อให้มั่นใจว่าขอบเขตความคุ้มครองสามารถรับมือกับสถานการณ์การโจมตีรูปแบบใหม่ที่ถูกขับเคลื่อนด้วย AI ได้

ภาคอุตสาหกรรมแสดงความกังวลว่า ในขณะที่ AI ค้นพบช่องโหว่จำนวนมากในซอฟต์แวร์ทั่วไป อาจเกิดปรากฏการณ์ "คลื่นการติดตั้งแพทช์" หากสถาบันหลายแห่งทำการแก้ไขขนาดใหญ่พร้อมกันในช่วงเวลาที่ภัยคุกคามมีความเข้มข้นสูง จะไม่เพียงแต่ก่อให้เกิดแรงกดดันต่อการดำเนินงานมหาศาลต่อระบบการเงินเท่านั้น แต่ปัญหาการหยุดชะงักของระบบหรือปัญหาความเข้ากันได้ที่เกิดจากตัวแพทช์เอง ยังจะเป็นการทดสอบความยืดหยุ่นของระบบ คำเตือนร่วมในครั้งนี้ถือเป็นสัญญาณที่รุนแรงที่สุดที่ผู้กำกับดูแลของอังกฤษเคยปล่อยออกมาเกี่ยวกับความปลอดภัยของ AI คาดว่าในอนาคตอีกไม่กี่เดือนจะมีคำแนะนำทางเทคนิคโดยละเอียดออกมาเพิ่มเติม สำหรับสถาบันการเงินระหว่างประเทศที่เกี่ยวข้องกับตลาดอังกฤษ สิ่งนี้ไม่เพียงเป็นข้อกำหนดด้านการปฏิบัติตามกฎระเบียบเท่านั้น แต่ยังเป็นการทดสอบความท้าทายครั้งสำคัญของความสามารถในการป้องกันของอุตสาหกรรมภายใต้โมเดลภัยคุกคามรูปแบบใหม่เช่นกัน