Birleşik Krallık'taki finansal hizmet firmaları, sınır yapay zeka (frontier AI) teknolojilerinden kaynaklanan siber güvenlik risklerini yönetmek için aktif adımlar atmalıdır. Bu uyarı, İngiltere hükümeti, Finansal Davranış Otoritesi (FCA) ve İngiltere Merkez Bankası (BoE) tarafından 15 Mayıs'ta yayımlanan ortak bir bildiriyle yapıldı. Bildiride, işletme ortamının giderek karmaşıklaştığına dikkat çekilerek, sektörün hızla gelişen yapay zeka teknolojilerinin oluşturduğu siber riskleri azaltmak için etkili koruma, tespit, tehdit kontrol ve siber müdahale yetenekleri geliştirmesi gerektiği vurgulandı.
Bildiride, mevcut sınır yapay zeka modellerinin siber yeteneklerinin, deneyimli bir uygulayıcının başarabileceğinin çok ötesine geçtiği ve bunu önemli ölçüde daha yüksek hız, daha büyük ölçek ve daha düşük maliyetle yaptığı belirtildi. Bu yeteneklerin kötü niyetli kullanımının, firmaların güvenliği ve sağlamlığı, müşteriler, piyasa bütünlüğü ve finansal istikrar üzerindeki siber tehditleri artırdığı ifade edildi. Daha gelişmiş modeller kullanıma sunuldukça bu risklerin artması beklenirken, temel siber güvenlik yatırımlarını ihmal eden firmaların giderek daha fazla risk altına gireceği uyarısı yapıldı.
Açıklamada, yönetişim ve strateji, zafiyet yönetimi, üçüncü taraf riski, koruma ile müdahale ve kurtarma olmak üzere beş alanda eylem çağrısında bulunuldu. Yönetim kurulları ve üst düzey yöneticilerin sınır yapay zeka riskleri hakkında yeterli bilgiye sahip olması ve artan tehdidi yansıtan yatırım kararları alması gerektiği belirtildi. Firmaların zafiyetleri hızlı bir şekilde önceliklendirip gidermesi, tedarik zincirindeki riskleri yönetmesi ve ağ güvenliği, veri koruma gibi önlemlerle saldırı yüzeyini azaltması istendi. Ayrıca, otomatik ve yapay zeka destekli savunmaların benimsenmesi önerildi.
Gelecekte Ne Bekleniyor?
İngiltere Merkez Bankası, FCA ve Hazine, finansal hizmet firmalarını, Ulusal Siber Güvenlik Merkezi'nin (NCSC) kaynaklarına yönlendirerek zafiyet yama dalgasına hazırlanmaları, sınır yapay zekayı daha iyi anlamaları ve zafiyetleri bulmak için yapay zekayı kullanmaları konusunda teşvik etti. Bildiri, hükümet ve finansal otoritelerin sınır yapay zeka gelişmelerini aktif olarak izlemeye ve Çapraz Piyasa Operasyonel Dayanıklılık Grubu (CMORG) aracılığıyla sektörle etkileşimde bulunmaya devam edeceğini belirterek sona erdi.
