La Financial Services Commission (FSC) della Corea del Sud ha tenuto la seconda riunione di emergenza della settimana legata all'IA dopo che il KOSPI è crollato del 7,57% giovedì, mentre le autorità di regolamentazione indagano anche su una campagna di exploit che ha violato 16 società finanziarie, tra cui l'exchange di criptovalute Gopax.

La campagna di attacchi informatici è stata collegata a hacker che hanno utilizzato strumenti di IA, alimentando le preoccupazioni sui rischi posti dall'intelligenza artificiale nell'intero settore finanziario del paese. Prese insieme, le due vicende—una guidata dalle preoccupazioni sulla spesa IA in borsa, l'altra dalle intrusioni assistite dall'IA—hanno spinto l'intelligenza artificiale al centro dell'agenda di politica finanziaria della Corea.

I dubbi sulla spesa IA alimentano la svendita del KOSPI

Il KOSPI ha chiuso giovedì a 5.554,22, giù del 7,57%, dopo essere sceso fino all'8% durante la seduta del 15 ottobre. Il calo ha innescato la sospensione delle negoziazioni di 20 minuti della borsa, che funge da interruttore di circuito, per la prima volta in circa due mesi e mezzo.

Samsung Electronics è scesa del 9,70%, mentre SK Hynix è calata dell'11,35%. Gli investitori stranieri hanno venduto titoli per un valore netto di 2.900 miliardi di won (2,15 miliardi di dollari). perdite rilevanti dei due principali produttori di chip coreani mostrano quanto da vicino l'indice sia legato al sentiment sulla spesa per le infrastrutture IA.

"Il mercato sta reagendo in modo sensibile alla questione se la raccolta di capitali sarà sostenibile e se i massicci investimenti in infrastrutture porteranno a redditi reali, piuttosto che alla crescita dei ricavi stessa nei servizi IA", ha dichiarato a Reuters Seo Sang-young, analista di Mirae Asset Securities. Ha spiegato che le domande sull'intero comparto IA hanno inquietato gli investitori ancora più dei risultati dei chip.

Il calo ha spinto il presidente della FSC, Lee Eok-won, a convocare una revisione d'emergenza del mercato azionario. Alla riunione hanno partecipato la Financial Supervisory Service (FSS) e la Korea Exchange. I partecipanti hanno concluso che la svendita era andata troppo oltre, citando i solidi risultati dei settori dei semiconduttori, della difesa e delle costruzioni navali.

Le autorità di regolamentazione hanno anche riaffermato una posizione di tolleranza zero verso la manipolazione del mercato e le vendite allo scoperto illegali, abbinando rassicurazioni sui fondamentali a un avvertimento sull'applicazione delle regole.

La svendita è seguita all'inquietudine suscitata dopo che il CEO di Broadcom, Hock Tan, ha parlato a un evento a Singapore il 12 ottobre. Tan ha paragonato gli investitori in IA ai giocatori d'azzardo dei casinò, come riportato da Cryptopolitan.

La FSC risponde agli attacchi legati all'IA contro le società finanziarie

In precedenza nella settimana, la FSC aveva tenuto una riunione di emergenza dopo che le autorità avevano confermato violazioni presso 16 società finanziarie, tra cui banche coreane e exchange di criptovalute gestiti da Streami—Gopax—e Prabang. Cryptopolitan ha riportato gli attacchi. La varietà dei bersagli ha evidenziato come le intrusioni abilitate dall'IA vadano oltre il settore bancario tradizionale fino all'industria delle risorse digitali.

Il presidente sudcoreano Lee Jae Myung ha ordinato una revisione completa il 4 ottobre. Le fonti locali lo hanno citato mentre affermava: "In alcuni incidenti di hackeraggio sono emersi segni dell'uso dell'IA, causando notevole preoccupazione e ansia pubblica".

La FSC amplia le misure di sicurezza IA

La FSC aveva già adottato misure per affrontare le minacce informatiche legate all'IA. A luglio, ha distribuito le "Frontier AI Security Threat Response Guidelines for the Financial Sector", concepite per aiutare le aziende a rispondere alle minacce dei modelli IA di frontiera come il Mythos di Anthropic.

Lo stesso mese, la Immunity Review Committee della FSC ha anche esonerato le aziende dalla responsabilità per le interruzioni IT verificatesi durante i test di sicurezza IA e l'applicazione di patch.

Il regolatore sta ora aggiungendo diverse misure. Mapperà ogni sistema connesso a retierne, richiederà alle grandi aziende di effettuare verifiche di vulnerabilità almeno due volte l'anno e chiarirà la responsabilità tra amministratori delegati e responsabili della sicurezza. Valuterà inoltre se le aziende più piccole possano utilizzare un sistema di monitoraggio congiunto basato sull'IA. Il completamento della mappatura della rete, le prime tornate di verifiche semestrali delle vulnerabilità e una decisione sull'estensione del monitoraggio congiunto alle aziende più piccole sono i punti di riferimento concreti da osservare mentre le misure passano dall'annuncio all'attuazione.

La revisione ha individuato lacune di sicurezza nelle società finanziarie. Delle 555 aziende intervistate, 130, ossia il 23,4%, hanno segnalato carenze tra cui patch mancanti e sistemi obsoleti. Questi dati stabiliscono una base di riferimento per valutare se i nuovi requisiti colmino tali lacune.

"È profondamente doloroso che siano stati riscontrati requisiti di base non rispettati correttamente", ha dichiarato il segretario generale della FSC, Shin Jin-chang. Ha aggiunto che le regole di separazione della rete saranno allentate affinché le società finanziarie possano utilizzare l'IA per difendersi dagli attacchi basati sull'IA. Il cambiamento segnala una svolta pragmatica per un regolamento costruito attorno all'isolamento dei sistemi critici, e presenta l'IA sia come una minaccia da cui guardarsi sia come uno strumento da impiegare nella difesa del settore stesso.