Birleşik Krallık hükümeti, Birleşik Krallık Mali Davranış Otoritesi (FCA) ve İngiltere Merkez Bankası, Birleşik Krallık'taki finansal hizmet firmalarının sınır yapay zekasından kaynaklanan siber güvenlik risklerini yönetmek için aktif adımlar atması gerektiğini söyledi.
Üçlünün 15 Mayıs'taki mesajı, "işletme ortamı daha karmaşık hale geldikçe" mesajlarını açıklığa kavuşturmayı ve güçlendirmeyi amaçlıyordu.
Hızla ilerleyen teknolojinin yarattığı siber riskleri azaltmak için sektörün "etkili koruma, dedektiflik, tehdit önleme ve siber müdahale yeteneklerini" uygulamaya koyması gerektiği konusunda uyardı.
Nasıl Önlem Alınmalı?
Sınır yapay zekası hakkında daha fazlasını okuyun: Mythos ve GPT-Cyber gibi Fronter yapay zeka modelleri, modern siber güvenlik açısından ne anlama geliyor?
"Mevcut öncü yapay zeka modellerinin siber yetenekleri, yetenekli bir uygulayıcının çok daha yüksek bir hızda, daha büyük ölçekte ve daha düşük maliyetle başarabileceğini zaten aşıyor" dedi.
Sistem Güvenliği
"Bu yetenekler kötü niyetli olarak kullanıldığında firmaların güvenliğine ve sağlamlığına, müşterilerine, pazar bütünlüğüne ve finansal istikrarına yönelik siber tehditleri artırır. Daha gelişmiş modeller kullanıma sunuldukça bu risklerin artması bekleniyor. Temel siber güvenlik temellerine yeterince yatırım yapmayan firmaların giderek daha fazla riske maruz kalması muhtemeldir."
Harekete Geçme Zamanı
Teknik Analiz
Açıklamada çeşitli alanlarda eylem çağrısında bulunuluyor:
Yönetişim ve strateji: yönetim kurulları ve üst düzey yönetim, sınır yapay zeka riskleri konusunda "yeterli anlayışa" sahip olmalı ve artan tehdidi yansıtan yatırım kararları vermelidir. Buna desteklenmeyen sistemlerin korunması ve siber sigortanın yaptırılması da dahildir
Önemli Gelişmeler
yönetim kurulları ve üst düzey yönetim, sınır yapay zeka riskleri konusunda "yeterli anlayışa" sahip olmalı ve artan tehdidi yansıtan yatırım kararları vermelidir. Buna, desteklenmeyen sistemlerin korunması ve siber sigortanın yaptırılması da dahildir. Güvenlik açığı yönetimi: Firmalar, operasyonel riskleri azaltırken gerektiğinde otomasyonu kullanarak hızlı ve geniş ölçekte "açıkları önceliklendirebilmeli, önceliklendirebilmeli, risk değerlendirebilmeli ve düzeltebilmelidir"
Uzmanların Görüşleri
Firmalar, operasyonel riskleri azaltırken gerektiğinde otomasyonu kullanarak hızlı ve geniş ölçekte "zafiyetleri önceliklendirebilmeli, önceliklendirebilmeli, risk değerlendirebilmeli ve düzeltebilmelidir" Üçüncü taraf riski: Firmalar, açık kaynak yazılım da dahil olmak üzere tedarik zincirlerindeki sınır yapay zeka siber risklerini etkili bir şekilde yönetmelidir. Üçüncü taraflarca belirlenen güvenlik açıklarını geniş ölçekte düzeltebilmeli ve operasyonlarına entegre edilmiş "harici uygulamaları, kitaplıkları ve hizmetleri tanımlayabilmeli, izleyebilmeli ve yönetebilmelidirler"
Sonuç ve Değerlendirme
Firmalar, açık kaynaklı yazılımlar da dahil olmak üzere tedarik zincirlerinden kaynaklanan sınır yapay zeka siber risklerini etkili bir şekilde yönetmelidir. Üçüncü taraflarca belirlenen güvenlik açıklarını geniş ölçekte düzeltebilmeli ve operasyonlarına entegre edilmiş "harici uygulamaları, kitaplıkları ve hizmetleri tanımlayabilmeli, izleyebilmeli ve yönetebilmelidirler" Koruma: Yetkililer, saldırı yüzeyini azaltmaya yardımcı olmak için erişim yönetimi, ağ güvenliği ve veri korumanın yanı sıra, yapay zeka odaklı saldırıların hızına uyum sağlamak için "otomatik ve yapay zeka destekli savunmalar" önermektedir.
: Yetkililer, saldırı yüzeyini azaltmaya yardımcı olmak için erişim yönetimi, ağ güvenliği ve veri korumanın yanı sıra, yapay zeka odaklı saldırıların müdahale ve kurtarma hızına uyum sağlamak için "otomatik ve yapay zeka destekli savunmalar" önermektedir. Firmalar, İngiltere Merkez Bankası, Prudential Regülasyon Otoritesi (PRA) ve FCA tarafından Ekim 2025'te yayınlanan siber dirençliliğe ilişkin önceki kılavuzları dikkate alarak aksaklıklara hızlı bir şekilde yanıt verebilmeli ve bu kesintilerden sonra toparlanabilmelidir.
Detaylar ve Etkileri
Raporda şu sonuca varıldı: "Hükümet ve Birleşik Krallık mali otoriteleri sınırdaki yapay zeka gelişmelerini aktif olarak izlemeye ve Çapraz Piyasa Operasyonel Dayanıklılık Grubu (CMORG) aracılığıyla sektörle etkileşime geçmeye devam edecek."
BoE, FCA ve Hazine ayrıca finansal hizmet şirketlerini, bir güvenlik açığı "yama dalgasına" hazırlanmalarına, sınır yapay zekayı daha iyi anlamalarına ve güvenlik açıklarını bulmak için yapay zekayı kullanmalarına yardımcı olabilecek Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin (NCSC) kaynaklarına yönlendirdi.
