ESRB varnar för sårbarheter i det finansiella systemet kopplade till avancerade AI-modeller

Europeiska systemrisknämnden (ESRB), EU:s makrotillsynsorgan, utfärdar en formell varning om sårbarheter i det finansiella systemet, kopplade till avancerade AI-modeller. ESRB:s varning uppmanar relevanta myndigheter att ta hänsyn till sådana risker i tillsyn och övervakning.

Den snabba utvecklingen av AI-modeller som har förmåga att hitta sårbarheter i kritisk programvara och sätt att utnyttja dessa medför ökade cybersäkerhetsrisker.

På EU-nivå utfärdar nu ESRB:s styrelse, där Riksbanken och Finansinspektionen deltar, en formell varning riktad till EU om risken för sårbarheter i det finansiella systemet kopplade till avancerade AI-modeller. Syftet är att trygga motståndskraften i EU:s finansiella system genom att öka medvetenheten om dessa risker och påtala behovet av att motverka dem. ESRB varnar för att avancerade AI-modeller förändrar cyberhotbilden för EU:s finansiella system och att dessa modeller kan göra cyberattacker snabbare, mer omfattande och mer sofistikerade. ESRB betonar också att relevanta myndigheter ska ta hänsyn till dessa risker i sin tillsyn och övervakning. 

Parallellt med ESRB:s varning uppmärksammar även Europeiska centralbankens gemensamma tillsynsmekanism, SSM, risker kopplade till nya avancerade AI-modeller, i ett brev till cheferna för de institut som står under dess tillsyn. Även Nationellt Cybersäkerhetscentrum publicerade nyligen rekommendationer om AI och cybersäkerhet ur ett svenskt perspektiv.

I samband med detta vill Finansinspektionen och Riksbanken gemensamt uppmana svenska finansiella företag att prioritera arbetet med att identifiera, hantera och motverka dessa risker samt fortsätta stärka sin operativa motståndskraft.

”Det är viktigt att AI-relaterade risker och cyberhot uppmärksammas brett på EU-nivå, eftersom de kan påverka både enskilda företag och det finansiella systemet i stort. Företagen behöver utgå från att störningar kommer att inträffa och därför bygga operativ motståndskraft. Det är också ett prioriterat område i FI:s tillsyn”, säger FI:s generaldirektör Johan Almenberg.

”Vi välkomnar ESRB:s varning. AI-utvecklingen innebär stora möjligheter för finansiell sektor men medför också risker. Dessa risker följer ofta inte landsgränserna, och i en värld med geopolitiska spänningar bli frågan än mer komplicerad. Inte minst därför är en varning på EU-nivå viktig, även om detta också är en global fråga. Myndigheter globalt och i Sverige för en nära dialog med finansiella aktörer för att säkerställa att de har kapacitet att hantera de risker som den snabba utvecklingen av nya, mer kapabla, AI-modeller innebär”, säger riksbankschef Erik Thedéen.

Pressmeddelande: Frontier AI models could strain cyber resilience in the financial system, ESRB warns (ESRB)

ESRB:s varning: ESRB warning on systemic cyber risks stemming from frontier artificial intelligence models (ESRB)