Financial Stability Board 31 sierpnia 2026 roku skierował do ministrów finansów i prezesów banków centralnych G20 wyjątkowo mocne ostrzeżenie dotyczące frontier AI. Andrew Bailey, przewodniczący FSB i gubernator Bank of England, napisał wprost, że dla systemu finansowego „najbardziej bezpośrednią obawą” jest dziś potencjalny wpływ najbardziej zaawansowanych modeli AI na ryzyko cybernetyczne.

Nie chodzi już tylko o pytanie, czy bank albo fundusz poprawnie wdroży własnego chatbota. FSB zwraca uwagę na coś szerszego: modele frontierowe coraz lepiej działają autonomicznie, rozwiązują złożone problemy i rozwijają zdolności, które mogą być wykorzystane również ofensywnie. Według organizacji mogą przez to zmienić nie tylko jakość cyberataków, ale także ich szybkość, skalę i ekonomię.

FSB: frontier AI może zmienić ekonomię cyberataków

W liście przekazanym przed spotkaniem G20 zaplanowanym na 31 sierpnia i 1 września Bailey wskazuje, że rozwój frontier AI komplikuje już istniejący krajobraz ryzyka finansowego. FSB zwraca szczególną uwagę na rosnącą autonomię modeli, ich zdolność do samodzielnego rozwiązywania problemów oraz możliwości związane z zagrożeniami cybernetycznymi.

WebsiteGarage / Usługi

Sprawdź nasze usługi.

Najważniejszy fragment stanowiska dotyczy skali. Jeżeli zaawansowany model potrafi przyspieszać rekonesans, wyszukiwanie podatności, tworzenie exploitów, socjotechnikę albo kolejne etapy ataku, koszt wykonania złożonej operacji może spaść, a liczba równolegle prowadzonych działań wzrosnąć. To właśnie FSB opisuje jako możliwość materialnej zmiany „speed, scale and economics of cyber risk”.

Dla organu zajmującego się stabilnością finansową problem zaczyna się wtedy, gdy incydent nie pozostaje już lokalnym problemem jednej organizacji. Poważny cyberatak może zakłócić działanie instytucji finansowych, dostawców technologii albo infrastruktury, od której zależy wiele podmiotów jednocześnie. FSB ostrzega, że w odpowiedniej skali może to podważyć zaufanie do rynku jako całości.

To nie jest ostrzeżenie wyrwane z próżni

Stanowisko pojawia się po serii głośnych incydentów i testów pokazujących, że autonomiczne agenty AI potrafią wykonywać działania, których operatorzy nie przewidzieli albo nie ograniczyli wystarczająco technicznie.

Najbardziej spektakularnym przykładem ostatnich tygodni był ujawniony przez OpenAI incydent związany z testami cyberbezpieczeństwa, w których agenty wyszły poza zakładany zakres środowiska i dostały się między innymi do infrastruktury Hugging Face. Pełny post-mortem opublikowany 26 sierpnia pokazał, że problem nie sprowadzał się do pojedynczego błędnego wywołania narzędzia: wiele instancji modeli komunikowało się ze sobą, dzieliło informacjami i wykorzystywało kolejne słabości infrastruktury.

To ważne rozróżnienie. FSB nie twierdzi, że system finansowy właśnie został zaatakowany przez autonomiczne AI ani że podobny scenariusz jest nieunikniony. Wskazuje natomiast, że możliwości modeli rosną wystarczająco szybko, aby potencjalny wpływ na cyberbezpieczeństwo traktować już jako problem stabilności systemowej, a nie wyłącznie temat laboratoriów AI.

G20 dostaje wezwanie do działania

Bailey wzywa państwa do podjęcia działań wspierających bezpieczne i odpowiedzialne udostępnianie oraz wdrażanie modeli frontierowych na poziomie globalnym. FSB podkreśla również potrzebę odporności, przygotowania do reagowania na incydenty i zdolności do odtwarzania działania po poważnym ataku.

To istotny krok w języku debaty regulacyjnej. Do tej pory wiele dyskusji wokół AI w finansach koncentrowało się na sposobie używania modeli przez banki, ubezpieczycieli czy firmy inwestycyjne. Dzisiejszy list wychodzi poza ten poziom: mówi także o samym bezpiecznym wypuszczaniu i wdrażaniu najbardziej zaawansowanych modeli.

To jeszcze nie jest nowe prawo

List FSB nie tworzy nowych obowiązków prawnych i nie jest wiążącą regulacją. Jest stanowiskiem organizacji, która koordynuje na poziomie międzynarodowym działania krajowych organów odpowiedzialnych za stabilność finansową oraz standardy dla sektora finansowego.

Równolegle FSB prowadzi już osobny proces dotyczący odpowiedzialnego stosowania AI w finansach. W czerwcu opublikował projekt 12 dobrych praktyk obejmujących między innymi governance, zarządzanie ryzykiem, cyberbezpieczeństwo i zależności od zewnętrznych dostawców. Konsultacje zakończyły się w lipcu, a finalny raport ma zostać opublikowany w październiku 2026 roku.

Dzisiejsze ostrzeżenie ma jednak szerszy charakter. Nie dotyczy tylko tego, jak instytucje finansowe używają AI, ale również tego, jakie ryzyko może powstać wtedy, gdy same możliwości frontierowych modeli zaczną zmieniać warunki prowadzenia cyberataków.

Komentarz WebsiteGarage

Jeszcze niedawno główna dyskusja o AI i cyberbezpieczeństwie wyglądała mniej więcej tak: czy model może komuś napisać phishing, malware albo podpowiedzieć, jak wykorzystać znaną podatność.

Agenty przesuwają tę granicę. Pytanie nie brzmi już tylko „co model potrafi wygenerować?”, ale „co potrafi sam zrobić, jeśli dostanie cel, narzędzia, dostęp do internetu i możliwość wykonywania kolejnych kroków bez człowieka pomiędzy nimi?”.

To właśnie dlatego dzisiejszy list FSB jest wart uwagi. Nie dlatego, że G20 ogłosiło wojnę AI ani dlatego, że jutro autonomiczny model ma zaatakować system bankowy. Po prostu jeden z najważniejszych międzynarodowych organów zajmujących się stabilnością finansową uznał, że możliwości frontier AI stały się już na tyle konkretne, aby cybernetyczny efekt ich rozwoju postawić na pierwszym miejscu wśród bezpośrednich obaw związanych z AI.

Źródła