Комиссия по финансовым услугам Южной Кореи (FSC) провела второе за неделю экстренное совещание, связанное с ИИ, после того как индекс KOSPI в четверг обрушился на 7,57%, при этом регуляторы также расследовали кампанию атак, затронувшую 16 финансовых компаний, включая криптобиржу Gopax.

Кибератаки были связаны с хакерами, применявшими инструменты ИИ, что усилило опасения по поводу рисков, которые несет искусственный интеллект для финансового сектора страны. Вместе эти два события — одно вызванное опасениями по поводу расходов на ИИ на фондовом рынке, другое — вторжениями с использованием ИИ — вывели искусственный интеллект в центр финансовой повестки дня Кореи.

Опасения по поводу расходов на ИИ усугубили распродажу на KOSPI

В четверг KOSPI закрылся на уровне 5 554,22 пункта, снизившись на 7,57%, после падения в ходе торгов 15 октября до 8%. Это падение впервые примерно за два с половиной месяца привело к 20-минутной остановке торгов, которую биржа использует в качестве автоматического предохранителя.

Samsung Electronics потеряла 9,70%, а SK Hynix — 11,35%. Иностранные инвесторы нетто-продали акций на 2,9 трлн вон ($2,15 млрд). Столь резкие потери двух флагманских корейских производителей чипов показывают, насколько тесно индекс связан с настроениями вокруг расходов на ИИ-инфраструктуру.

«Рынок остро реагирует на то, будет ли устойчивым привлечение капитала и приведут ли масштабные инвестиции в инфраструктуру к реальному доходу, а не просто к росту выручки от ИИ-услуг», — сообщил Reuters аналитик Mirae Asset Securities Со Санён. По его словам, вопросы вокруг всей ИИ-торговли встревожили инвесторов даже больше, чем отчетность производителей чипов.

Падение побудило председателя FSC Ли Оквона созвать экстренный обзор состояния фондового рынка. В совещании участвовали Служба финансового надзора (FSS) и Корейская биржа. Участники пришли к выводу, что распродажа была чрезмерной,лавшись на устойчивые результаты полупроводникового, оборонного и судостроительного секторов.

Регуляторы также подтвердили политику нетерпимого отношения к манипуляциям рынком и незаконным коротким продажам, сочетая заверения о прочности фундаментальных показателей с предупреждением о мерах принуждения.

Распродаже предшествовало беспокойство после выступления генерального директора Broadcom Хока Тана на мероприятии в Сингапуре 12 октября. Как сообщает Cryptopolitan, Тан сравнил инвесторов в ИИ с игроками в казино.

FSC реагирует на связанные с ИИ атаки на финансовые компании

Ранее на этой неделе FSC провела экстренное совещание после того, как регуляторы подтвердили взломы 16 финансовых компаний, включая корейские банки и криптобиржи, управляемые компаниями Streami (Gopax) и Prabang. Cryptopolitan сообщал об атаках. Разнообразие целей подчеркнуло, что атаки с использованием ИИ выходят за рамки традиционного банкинга и затрагивают индустрию цифровых активов.

Президент Южной Кореи Ли Чжэ Мён 4 октября распорядился провести полный обзор. Местные СМИ процитировали его слова: «В некоторых случаях хакерских атак появились признаки использования ИИ, что вызывает значительную общественную озабоченность и тревогу».

FSC расширяет меры безопасности в сфере ИИ

FSC уже предпринимала шаги для противодействия киберугрозам, связанным с ИИ. В июле она распространила «Руководство по реагированию на угрозы безопасности frontier-ИИ для финансового сектора», призванное помочь компаниям противостоять угрозам со стороны передовых ИИ-моделей, таких как Mythos от Anthropic.

В том же месяце Комитет по обзору иммунитета FSC освободил компании от ответственности за сбои в ИТ, возникшие во время тестирования и установки патчей ИИ-безопасности.

Теперь регулятор добавляет несколько новых мер. Он составит карту всех систем, подключенных к внешним сетям, обяжет крупные компании проводить проверки уязвимостей не реже двух раз в год и уточнит ответственность между генеральными директорами и сотрудниками по безопасности. Также будет оценено, могут ли небольшие компании использовать совместную систему мониторинга на основе ИИ. Завершение картирования сетей, первые раунды полугодовых проверок уязвимостей и решение о распространении совместного мониторинга на небольшие компании станут конкретными ориентирами по мере перехода этих мер от анонса к реализации.

Обзор выявил пробелы в безопасности финансовых компаний. Из 555 обследованных компаний 130, или 23,4%, сообщили о недостатках, включая отсутствие патчей и устаревшие системы. Эти цифры задают базу для оценки того, закроют ли новые требования эти пробелы.

«Глубоко болезненно осознавать, что базовые требования не соблюдались должным образом», — заявил генеральный секретарь FSC Син Чинчан. Он добавил, что правила сетевого разделения будут смягчены, чтобы финансовые компании могли использовать ИИ для защиты от на основе ИИ. Это изменение сигнализирует о прагматичном повороте для свода правил, построенного вокруг изоляции критических систем, и представляет ИИ одновременно как угрозу, от которой нужно защищаться, и как инструмент, который можно использовать для собственной обороны сектора.