De Zuid-Koreaanse Financial Services Commission (FSC) hield deze week haar tweede noodoverleg met betrekking tot AI nadat de KOSPI donderdag 7,57% zakte, terwijl toezichthouders ook een exploitcampagne onderzochten waarbij 16 financiële bedrijven zijn getroffen, waaronder crypto-beurs Gopax.

De cyberaanvalscampagne werd in verband gebracht met hackers die AI-tools gebruikten, wat de zorgen over de risico's van kunstmatige intelligentie in de financiële sector van het land vergrootte. Samen genomen — de ene gedreven door zorgen over AI-uitgaven op de aandelenmarkt, de andere door AI-ondersteunde inbraken — hebben deze twee gebeurtenissen kunstmatige intelligentie naar het middelpunt van de financiële beleidsagenda van Korea geduwd.

Zorgen over AI-uitgaven voeden KOSPI-verkoopgolf

De KOSPI sloot donderdag op 5.554,22 een daling van 7,57%, nadat de index tijdens de zitting van 15 oktober zelfs met 8% was gezakt. De daling veroorzaakte voor het eerst in ongeveer tweeënhalf maand de handelsstop van 20 minuten die de beurs hanteert als een circuit breaker.

Samsung Electronics daalde 9,70%, terwijl SK Hynix 11,35% verloor. Buitenlandse beleggers verkochten netto voor 2,9 biljoen won ($2,15 miljard) aan aandelen. De stevige verliezen bij de twee belangrijkste chipfabrikanten van Korea laten zien hoe nauw de index verbonden is met het sentiment rond AI-infrastructuuruitgaven.

“De markt reageert gevoelig op de vraag of kapitaalwerving duurzaam zal zijn en of massale infrastructuurinvesteringen tot echte inkomsten zullen leiden, in plaats van de omzetgroei zelf in AI-diensten,” zei Seo Sang-young, analist bij Mirae Asset Securities, tegen Reuters. Hij zei dat vragen rond de bredere AI-trade beleggers zelfs nog meer onrustig maakten dan de chipresultaten.

De daling bracht FSC-voorzitter Lee Eok-won ertoe een noodbeoordeling van de aandelenmarkt bijeen te roepen. Het overleg omvatte de Financial Supervisory Service (FSS) en de Korea Exchange. De deelnemers concludeerden dat de verkoopgolf te ver was doorgeschoten, met verwijzing naar sterke resultaten uit de halfgeleider-, defensie- en scheepsbouwsector.

De toezichthouders herhaalden ook hun nultolerantie ten aanzien van mark manipulation en illegale short selling, waarbij geruststelling over de fundamentals gepaard ging met een handhavingswaarschuwing.

De verkoopgolf volgde op onrust nadat Broadcom-ceo Hock Tan op 12 oktober sprak tijdens een evenement in Singapore. Tan vergeleek AI-beleggers met gokkers in een casino, volgens Cryptopolitan.

FSC reageert op AI-gerelateerde aanvallen op financiële bedrijven

Eerder deze week hield de FSC een noodoverleg nadat toezichthouders inbreuken hadden bevestigd bij 16 financiële bedrijven, waaronder Koreaanse banken en crypto-beurzen die worden geëxploiteerd door Streami — Gopax — en Prabang. Cryptopolitan berichtte over de aanvallen. De mix van doelen onderstpte dat AI-mogelijke inbraken verder reiken dan het traditionele bankwezen, tot in de digitale-activasector.

De Zuid-Koreaanse president Lee Jae Myung beval op 4 oktober een volledig onderzoek. Lokale berichten haalden hem aan met de woorden: “Bij sommige hackincidenten zijn er aanwijzingen dat AI is gebruikt, wat aanzienlijke publieke zorgen en onrust veroorzaakt.”

FSC breidt AI-veiligheidsmaatregelen uit

De FSC had al stappen ondernomen om AI-gerelateerde cyberdreigingen aan te pakken. In juli verspreidde het de “Frontier AI Security Threat Response Guidelines for the Financial Sector”, bedoeld om bedrijven te helpen reageren op dreigingen van frontier-AI-modellen zoals Anthropic's Mythos.

Die maand stelde de Immunity Review Committee van de FSC bedrijven ook vrij van aansprakelijkheid voor IT-storingen die optraden tijdens AI-veiligheidstests en -patches.

De toezichthouder voegt nu verschillende maatregelen toe. Het zal elk systeem dat op externe netwerken is aangesloten in kaart brengen, grote bedrijven verplichten minstens twee keer per jaar kwetsbaarheidscontroles uit te voeren, en de verantwoordelijkheid tussen bestuursvoorzitters en security officers verduidelijken. Het zal ook beoordelen of kleinere bedrijven een op AI gebaseerd gezamenlijk monitoring­systeem kunnen gebruiken. De voltooiing van de netwerkkartering, de eerste rondes van halfjaarlijkse kwetsbaarheidscontroles en een beslissing over het uitbreiden van gezamenlijke monitoring naar kleinere bedrijven zijn de concrete mijlpalen om in de gaten te houden nu de maatregelen van aankondiging naar implementatie gaan.

Het onderzoek bracht beveiligingslekken bij financiële bedrijven aan het licht. Van de 555 ondervraagde bedrijven meldden er 130, ofwel 23,4%, tekortkomingen zoals ontbrekende patches en verouderde systemen. Deze cijfers vormen een basis om te beoordelen of de nieuwe eisen die lekken dichten.

“Het is uiterst pijnlijk dat is gebleken dat basiseisen niet naar behoren zijn nageleefd,” zei FSC-secretaris-generaal Shin Jin-chang. Hij voegde eraan toe dat de regels voor netwerkscheiding worden versoepeld, zodat financiële bedrijven AI kunnen gebruiken als verdediging tegen op AI gebaseerde aanvallen. De verandering duidt op een pragmatische wending voor een regelboek dat is gebouwd rond het geïsoleerd houden van kritieke systemen, en het presenteert AI zowel als dreiging waartegen moet worden bewaakt als een tool die kan worden ingezet bij de eigen verdediging van de sector.