当地时间5月7日,国际货币基金组织(IMF)发布风险提示,人工智能会助推网络攻击,让金融稳定风险加剧,“韧性”、监督以及国际合作对保护全球金融市场至关重要。
IMF分析表明,极端网络安全事件一旦爆发,可能会引发资金承压、加剧对机构偿付能力的担忧、扰乱更广泛市场等一系列问题。金融系统依赖于高度互联的共享数字基础设施,先进的AI模型能够大幅缩短识别和利用漏洞所需的时间和成本,从而提高发现并攻击广泛使用系统中薄弱环节的可能性。因此,网络风险正日益涉及一些“关联性故障”,它们可能在系统层面扰乱金融中介、支付和信心。
IMF指出,新的具备人工智能功能的网络工具对金融稳定的影响是系统性、且跨越各个行业领域的,同时,人工智能可能会进一步集中风险和故障,即一处漏洞可能会波及众多机构。这些特征将网络风险提升至可能引发宏观金融冲击的程度,如果多个机构同时受到影响,信任效应、支付中断、流动性紧张和贱卖资产可能会随之而来。对于金融监管机构而言,问题在于金融系统是否做好准备,在不破坏核心金融功能的情况下,具备在遭遇网络攻击时能够承受、缓解影响并快速恢复的能力。
IMF提到了人工智能在网络安全防御中的应用,金融机构正越来越多地使用人工智能支持的工具来检测威胁、预防欺诈、识别漏洞以及应对突发事件。同时,人工智能还有助于在开发阶段减少系统漏洞,而非在发布后进行修补。
IMF认为,人工智能驱动的网络风险需要政策回应,要将网络安全视为核心的金融稳定问题,当然,现有措施仍然适用,但必须加以拓展和强化,以应对攻击速度更快、自动化程度更高且日益复杂的网络攻击。
在政策制定方面,IMF强调了“以韧性为先”,防御措施难免会被攻破,因此增强恢复能力也必须是重点,尤其是要限制事件的扩散范围并确保快速恢复。IMF表示,阻止攻击蔓延的措施,可以防止局部漏洞演变成系统性破坏,这些措施往往成本高昂且复杂,但却是遏制人工智能攻击最有效的手段之一。
IMF还表示,在应对人工智能风险挑战时,国际合作至关重要,新兴市场与发展中国家由于网络安全等资源的相对匮乏,可能更容易受到攻击,因此,加强国际合作、增进信息共享以及加大能力建设对于维护全球金融稳定至关重要。