Finans sektöründe yapay zeka (AI) kullanımının artması, Maliye Bakanlığı raporuna göre artan siber güvenlik risklerine dikkat çekmiştir. Hükümet ile endüstri arasında acil işbirliğine ihtiyaç duyulmaktadır, bu potansiyel tehlikelerle başa çıkmak ve finansal sistemin istikrarını sağlamak için.
Biden yönetimi başkanlık kararnamesiyle zorunlu kılınan rapor, AI tarafından ortaya konan genişleyen yetenek farkını vurguluyor. Büyük bankalar ve finans kurumları kendi AI sistemlerini geliştirme imkanına sahipken, küçük kurumlar giderek geride kalıyor. Bu durum, üçüncü parti AI çözümlerine sıkça başvurdukları için siber tehditlere karşı savunmasız bırakmaktadır.
Hazine Müsteşarı Nellie Liang, yeni teknolojileri kullanırken tehditlere karşı finans kurumlarıyla işbirliği yapmanın önemini vurgulamıştır. Rapor, güvenli bulut benimsenmesi için başarılı kamu-özel işbirliğine dayanır ve finans kurumlarına, AI destekli sahtekarlıkla başa çıkmak için gelişen manzarada nasıl yol izleyeceklerine dair açık bir vizyon belirler.
Hazine araştırmasının temel bulgularından biri, sahtekarlık önlemine yönelik veri paylaşımındaki eksikliktir, özellikle küçük finansal kurumları dezavantajlı durumda bırakır. Küçük kurumların etkili AI sahtekarlık savunmaları geliştirmelerini engelleyen veriye sınırlı erişim, büyük kurumların model eğitimi için büyük veri havuzlarından yararlanabilme yeteneğine sahip olduğu şekilde etki gösterir. Bu zorluğa çözüm olarak, Zendata CEO’su Narayana Pappu, veri standartlaştırma ve kalite değerlendirme gibi tekniklerin başlangıçlar tarafından bir hizmet olarak sunulabileceğini önermektedir. Farklılık gizliliği gibi teknikler, finansal kurumlar arasında bilgi paylaşımını bireysel müşteri verilerini tehlikeye atmadan kolaylaştırabilir.
Darktrace Federal CEO’su Marcus Fowler ise siber tehditlerin dinamik doğasını ve savunulması gereken dijital ortamların karmaşıklığını vurgulamaktadır. Saldırganlar arasındaki AI kullanımı, hala erken aşamalarda olup sofistike tekniklerin geniş ölçekte dağıtımı için giriş engelini düşürmesi beklenmektedir. Fowler, organizasyonları bu evrilen tehditlere karşı korumak için defansif AI’nın önemini vurgulamaktadır.
Raporun önerileri arasında, finansal hizmetler sektörü için standartlar geliştiren Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından geliştirilen standartları genişletme de dahildir. Ayrıca rapor, AI satıcıları için “beslenme etiketleri” geliştirilmesini, AI modellerinde kullanılan veri türü ve amaç hakkında şeffaflık sağlar. Ayrıca, rapor karmaşık AI sistemlerin açıklanabilirliğini artırmak, eğitim ve yeterlilik standartları geliştirmek, AI terimlerinde standartlaşmayı sağlamak, dijital kimlik meselelerini ele almak ve AI düzenlemeleri ve risk azaltma stratejilerinde uluslararası işbirliğini teşvik etmek gerektiğine vurgu yapar.
Finans kurumları AI ve makine öğrenmesini (ML) sahtekarlık önleme amacıyla giderek daha fazla benimsemiş olsa da, bu araçları geliştirme maliyeti geniş ölçekte uygulamayı sınırlamaktadır. Birçok kurum, AI ve ML çözümleri için dış satıcılarına güvenir ve sadece küçük bir yüzde kendi çözümlerini oluşturur. Rapor, bu zorlukların üstesinden gelmek için artan işbirliği ve bilgi paylaşımı çağrısında bulunmaktadır.
Sonuç olarak, finans sektöründe AI’nın kullanımı hem fırsatları hem de riskleri beraberinde getirmiştir. Hükümet, endüstri ve başlangıçlar arasındaki işbirliği, küçük finans kurumlarının siber tehditlere karşı savunmasız bırakılmamasını sağlamak için önemlidir. Veri paylaşımı, düzenleyici denetimler, şeffaflık ve yetkinlik standartları gibi konular ele alındığında, finans endüstrisi potansiyel risklere karşı korunurken AI’nın gücünden etkili bir şekilde yararlanabilir.
