Południowokoreańska Komisja Usług Finansowych (FSC) zwołała w tym tygodniu drugie nadzwyczajne spotkanie dotyczące AI po tym, jak w czwartek KOSPI spadł o 7,57%, podczas gdy regulatorzy badali także kampanię cyberataków, która naruszyła bezpieczeństwo 16 firm finansowych, w tym giełdy kryptowalut Gopax.

Kampania cyberataków była powiązana z hakerami korzystającymi z narzędzi AI, co pogłębiło obawy o ryzyka związane ze sztuczną inteligencją w całym sektorze finansowym kraju. Razem oba wydarzenia — jedno napędzane obawami o wydatki na AI na rynkach akcji, drugie włamaniami wspomaganymi przez AI — wyniosły sztuczną inteligencję do centrum koreańskiej agendy polityki finansowej.

Obawy o wydatki na AI napędzają wyprzedaż na KOSPI

KOSPI zamknął się w czwartek na poziomie 5554,22, spadając o 7,57%, po tym jak w trakcie sesji 15 października tracił nawet 8%. Spadek po raz pierwszy od około dwóch i pół miesiąca uruchomił 20-minutowe wstrzymanie obrotu, działające jako bezpiecznik giełdowy.

Samsung Electronics stracił 9,%, a SK Hynix spadł o 11,35%. Zagraniczni inwestorzy sprzedali akcje o wartości netto 2,9 biliona wonów (2,15 miliarda dolarów). Tak duże straty dwóch flagowych koreańskich producentów chipów pokazują, jak silnie indeks jest powiązany ze sentymentem wokół wydatków na infrastrukturę AI.

„Rynek reaguje z wyczuciem na to, czy pozyskiwanie kapitału będzie zrównoważone i czy ogromne inwestycje w infrastrukturę przełożą się na realne dochody, a nie na sam wzrost przychodów z usług AI” — powiedział Reutersowi Seo Sang-young, analityk Mirae Asset Securities. Wyjaśnił, że pytania wokół całego handlu AI zaniepokoiły inwestorów jeszcze bardziej niż wyniki producentów chipów.

Spadek skłonił przewodniczącego FSC Lee Eok-wona do zwołania nadzwyczajnego przeglądu sytuacji na giełdzie. W spotkaniu uczestniczyły Nadzór Finansowy (FSS) i Korea Exchange. Uczestnicy uznali, że wyprzedaż była przesadzona, powołując się na solidne wyniki sektorów półprzewodników, obronności i stoczni.

Regulatorzy potwierdzili również zerową tolerancję dla manipulacji rynkowych i nielegalnej krótkiej sprzedaży, łącząc uspokajanie co do fundamentów z ostrzeżeniem o egzekwowaniu przepisów.

Wyprzedaż poprzedził niepokój po wystąpieniu dyrektora generalnego Broadcom Hocka Tana na wydarzeniu w Singapurze 12 października. Tan porównał inwestorów AI do graczy kasynowych, zgodnie z doniesieniem Cryptopolitan.

FSC reaguje na ataki z użyciem AI wymierzone w firmy finansowe

Wcześniej w tym tygodniu FSC zwołała nadzwyczajne spotkanie po tym, jak regulatorzy potwierdzili włamania do 16 firm finansowych, w tym koreańskich banków i giełd kryptowalut prowadzonych przez Streami (Gopax) i Prabang. Cryptopolitan informowało o atakach. Ta mieszanka celów pokazała, że włamania z użyciem AI sięgają poza tradycyjną bankowość, do branży aktywów cyfrowych.

Prezydent Korei Południowej Lee Jae Myung zarządził pełny przegląd 4 października. Lokalne media cytować go: „W niektórych incydentach hakerskich pojawiły się oznaki wykorzystania AI, co wywołało znaczne publiczne zaniepokojenie i niepokój.”

FSC rozszerza środki bezpieczeństwa AI

FSC podjęła już kroki w celu rozwiązania cyberzagrożeń związanych z AI. W lipcu dystrybuowała „Wytyczne odpowiedzi na zagrożenia bezpieczeństwa frontier AI dla sektora finansowego które miały pomóc firmom reagować na zagrożenia ze strony zaawansowanych modeli AI, takich jak Mythos firmy Anthropic.

W tym samym miesiącu Komisja Przeglądowa ds. Immunitetu FSC oczyściła firmy z odpowiedzialności za przerwy w działaniu IT powstałe podczas testów bezpieczeństwa AI i instalowania poprawek.

Regulator dodaje teraz kilka środków. Zmapuje każdy system podłączony do sieci zewnętrznych, wymaga od dużych firm przeprowadzania kontroli podatności co najmniej dwa razy w roku i doprecyzuje odpowiedzialność między dyrektorami generalnymi a oficerami bezpieczeństwa. Oceni również, czy mniejsze firmy mogą korzystać z systemu wspólnego monitoringu opartego na AI. Ukończenie mapowania sieci, pierwsze rundy półrocznych kontroli podatności i decyzja o rozszerzeniu wspólnego monitoringu na mniejsze firmy to konkretne kamienie milowe, na które warto zwracać uwagę, gdy środki przechodzą od ogłoszenia do wdrożenia.

Przegląd ujawnił luki w bezpieczeństwie firm finansowych. Z 555 przebadanych firm 130, czyli 23,4%, zgłosiło niedociągnięcia, w tym brakujące poprawki i przestarzałe systemy. Liczby te stanowią punkt odniesienia do oceny, czy nowe wymogi zamkną te luki.

„To głęboko bolesne, że podstawowe wymogi nie zostały właściwie spełnione” — powiedział sekretarz generalny FSC Shin Jin-chang. Dodał, że zasady separacji sieci zostaną złagodzone, aby firmy finansowe mogły wykorzystywać AI do obrony przed atakami opartymi na AI. Ta zmiana sygnalizuje pragmatyczny zwrot w przepisach opartych na izolowaniu krytycznych systemów i przedstawia AI zarówno jako zagrożenie, przed którym trzeba się bronić, jak i narzędzie do wykorzystania we własnej obronie sektora.