Чому банки не займаються "раками-отшельниками"

Коли «вирощування лобстерів» стало популярним у мережі, банківська сфера колективно натиснула кнопку «пауза». На даний момент жоден банк не впровадив цей інструмент на рівні всієї установи, кілька організацій внутрішньо видають попередження про ризики, проводять спеціальні перевірки і чітко визначили, що доступ до внутрішньої мережі та бізнес-сценарії з цим інструментом заборонені.

Колективна відмова банків від «лобстерів» не означає опір технологічним інноваціям, а є обережним рішенням, з урахуванням особливостей фінансової галузі, балансуючи між безпекою та ефективністю. Обережність банківської сфери — це прояв високих вимог до безпеки та відповідності регуляторним стандартам. Фінансова сфера оперує ризиками, управляє кредитами і несе відповідальність за безпеку коштів та конфіденційність особистих даних громадян. Вроджена «природа» «лобстерів» суперечить безпековим межам банків: їхні стандартні налаштування високих системних привілеїв означають, що при підключенні до внутрішньої мережі вони можуть стати «заднім входом» для зловмисників у банківські системи.

З точки зору ризиків фінансових інновацій, у останні роки спостерігається зростання кількості кібератак, витоків даних у фінансовій сфері, глобальні атаки з використанням шкідливого програмного забезпечення для вимагання виразно зросли, а одна атака може спричинити збитки у мільйони доларів. Внутрішні випадки штрафів за системні вразливості та недбале управління даними стають все частішими, а витоки інформації та незаконне використання даних безпосередньо загрожують фінансовій безпеці. Вразливості через слабкі налаштування безпеки можуть стати точками проникнення для крадіжки конфіденційних даних або незаконного управління транзакціями, що для банків із жорсткими системами контролю є неприпустимим ризиком. Відповідні органи вже попередили, що використання таких інтелектуальних агентів у фінансових транзакціях може спричинити помилки у операціях або навіть захоплення облікових записів.

Крім очевидних вразливостей безпеки, глибокі причини відмови банків від «лобстерів» — це нечіткі межі відповідальності та відсутність стандартів відповідності. Використання інтелектуальних агентів — це не лише технічна проблема, а й питання регулювання та управління. «Лобстери» мають здатність автономно виконувати завдання, і якщо у бізнес-процесах виникне помилка, відхилення або порушення, потрібно чітко визначити відповідальність. На сьогодні в застосуванні штучного інтелекту у фінансах відсутні єдині стандарти, немає чітких керівних принципів щодо управління моделями, використання даних або відповідальності за ризики. З точки зору ризиків, зростає кількість шахрайств, викликаних помилками алгоритмів або шахрайськими діями, а репутаційні та регуляторні ризики через неправильне застосування нових технологій постійно зростають.

Відмова банків від «лобстерів» не означає відмову від штучного інтелекту. Банківська сфера активно досліджує цифровізацію та інтелектуалізацію. Зараз інтелектуальні агенти вже застосовуються у низькоризикових та некритичних сферах, таких як підтримка клієнтів, пошук у документації, створення протоколів засідань, що суттєво підвищує ефективність роботи та якість обслуговування. Регулятори раніше чітко заявили, що потрібно активно, обережно та безпечно впроваджувати штучний інтелект у фінансову сферу, щоб розвивати цифровий потенціал. Це посилає ясний сигнал: банки не відкидають технології, а відмовляються від безмежних ризиків і не ставлять під загрозу свої основні бізнес-процеси.

Уже сформовано спільне розуміння, що впровадження штучного інтелекту у фінансах має бути обережним. Банки повинні глибоко модернізувати моделі, створювати цілісну систему безпеки даних, застосовувати технології анонімізації та шифрування для чіткого визначення меж використання даних, удосконалювати системи управління штучним інтелектом. Тільки так можна забезпечити захист даних із джерела, чітко розмежувати відповідальність і зробити так, щоб технологічні інновації справді сприяли розвитку бізнесу.

Розвиток фінансових технологій не повинен коштувати безпеки фінансової системи. У відповідь на нові технології, такі як «вирощування лобстерів», банки мають діяти обережно, не слідувати сліпо за трендами і не поспішати з впровадженням, зберігаючи безпекові межі та дотримуючись регуляторних вимог. Це — відповідальність перед фінансовими споживачами і за довгострокову стабільність галузі.