随着人工智能技术高速迭代、深度普及,其衍生的新型网络攻击对稳定全球金融来说是一个不小的挑战。当地时间5月7日,国际货币基金组织IMF发布风险警示,新型网络攻击已成为威胁全球金融稳定的重大隐患。该组织呼吁各国加强跨国协作,共同防范和化解这一迫在眉睫的系统性风险。
IMF最新报告指出,极端网络安全事件一旦爆发,将引发多层次连锁反应,造成市场资金承压、机构偿付能力受质疑、全球金融市场秩序紊乱等一系列问题。当前全球金融体系高度互联互通的格局,进一步放大了网络安全风险的传导效应。相较于传统攻击模式,依托先进人工智能模型的网络攻击,能够大幅压缩漏洞挖掘与入侵攻击的时间成本、降低技术门槛,让金融领域的网络威胁呈现高频化、复杂化、致命化特征。
此前,人工智能企业Anthropic已发布风险预警,其尚未落地的“Claude Mythos”模型具备极强的网络漏洞探测与利用能力。该模型可精准识别开发者与用户未曾发现的零日漏洞,指的是在系统、软件中开发者自己都没发现、没有修复、无官方防护补丁的隐秘漏洞,属于全新的未知安全隐患,这类未被公开披露的系统漏洞由于缺乏对应防护机制,一旦被不法黑客利用,极易发起高强度、破坏性极强的网络攻击,对金融系统安全构成致命冲击。
面对AI技术衍生的新型网络安全风险,美国已率先出台防控举措、调整相关监管政策。白宫经济顾问凯文·哈塞特近日表示,美国已启动了“全政府层级”防控机制,联动私营科技企业开展AI模型安全专项测试,严防AI技术滥用对美国政企体系造成安全损害。与此同时,美国正式调整相关政策,建立科技企业新型AI模型前置评估机制,对行业巨头研发的全新AI模型,在正式发布前开展全面安全核验,从源头规避潜在风险。
IMF特别强调,相较于发达国家,新兴市场与发展中国家网络安全资源匮乏、防护体系薄弱,防御能力存在明显短板,更易成为AI网络攻击的重点目标。此类风险具备跨行业、跨区域的系统性传染属性,隐患覆盖面广、传导性强。现阶段,全球金融行业高度依赖少数平台与云服务供应商,单一系统漏洞一旦被利用,风险将快速扩散蔓延,引发区域性乃至全球性金融波动,进一步加剧风险的破坏性。
针对当前难以实现绝对防御的网络安全现状,IMF明确提出,强化金融体系风险韧性建设是当前防控工作的核心重点。通过构建高效的风险阻断机制、完善事后快速恢复体系,可有效压缩风险扩散范围,最大限度降低网络攻击造成的经济损失与市场冲击。
IMF总裁克里斯塔琳娜·格奥尔吉耶娃此前在接受媒体采访时直言,当前全球金融体系的防护能力,尚未适配人工智能时代的网络安全风险挑战。她呼吁,国际社会需高度重视AI背景下的金融安全防护体系建设,摒弃单边防控模式,深化多边合作、凝聚全球治理合力,共同搭建全方位、立体化的金融网络安全防护屏障。