FSB‑formanden advarer G20 om, at frontier AI kan forstærke cyberrisikoen

Bank of England‑guvernør Andrew Bailey, som skriver som formand for Financial Stability Board (FSB), advarede G20‑finansministre og centralbankchefer den 31. august 2026 om, at frontier AI‑modeller kunne væsentligt ændre hastigheden, omfanget og økonomien i cyberrisikoen og destabilisere det stærkt sammenkoblede globale finansielle system.

Advarslen kom i et brev, der blev sendt forud for G20‑møderne for finansministre og centralbankchefer den 31. august og 1. september 2026 i Asheville, North Carolina. FSB, som koordinerer arbejdet for nationale finansielle myndigheder og internationale standard‑sættende organer på tværs af 24 lande og jurisdiktioner, offentliggjorde også en pressemeddelelse, der opsummerer brevet.

Advarslen om cyberrisiko

Bailey skrev, at risikolandskabet er blevet yderligere kompliceret af fremkomsten af frontier AI‑modeller, som han beskrev som viser stigende sofistikeret autonomi og problemløsningsevner samt trusselskapaciteter. For finanssystemet er den mest umiddelbare bekymring den potentielle indvirkning af frontier AI på cyberrisiko.

Brevet fastslår, at frontier AI potentielt kan ændre hastigheden, omfanget og økonomien i cyberrisikoen på en væsentlig måde, hvilket kan underminere markedstilliden på tværs af hele systemet, især i lyset af stærkt koncentrerede tredjepartsserviceudbydere. Bailey påpegede, at de risici, der er forbundet med frontier AI, ikke vil respektere nationale grænser. Da det globale finansielle system er stærkt sammenkoblet, skrev han, at cyberforstyrrelser kan sprede sig på tværs af jurisdiktioner gennem fælles teknologileverandører, delt infrastruktur og grænseoverskridende finansiel aktivitet. Forskelle i lovgivningsrammer, cyberkapacitet, robusthed og genopretningskapacitet på tværs af jurisdiktioner kan få konsekvenser langt ud over den jurisdiktion, hvor en hændelse opstår, og kan i sig selv blive en kilde til sårbarhed.

Bailey skrev, at virksomheder og myndigheder bør være forberedt på et trusselsmiljø præget af et højere antal sårbarheder og et hurtigere tempo i udbedring, idet disse dynamikker kan skabe operationelle og robusthedsudfordringer, hvis ændrings‑, test‑ og genopretningsprocesser ikke kan tilpasse sig sikkert. Frontier AI giver også betydelige muligheder for at styrke cyberforsvaret, sagde han, men nyere udviklinger understreger vigtigheden af at sikre, at fremskridt i kapacitet matches af robusthed og beredskab.

Opfordring til protokoller og robusthed

Brevet siger, at finansielle institutioner, finansielle markedinfrastrukturer og teknologileverandører vil skulle styrke håndtering af sårbarheder, respons‑ og genopretningskapaciteter og forberede sig på mere alvorlige scenarier, der involverer simultan forstyrrelse på tværs af flere virksomheder eller delte teknologiske afhængigheder. Bailey understregede vigtigheden af robuste respons‑ og genopretningskapaciteter, herunder evnen til at genskabe kritiske systemer og data fra “bare metal” efter en betydelig cyberhændelse, samt robusthed blandt kritiske tredjeparts teknologileverandører og andre almindelige serviceudbydere, som finanssystemet er afhængigt af.

Bailey skrev også, at de seneste udviklinger har fremhævet, at mange jurisdiktioner ikke har de protokoller, der er nødvendige for at håndtere udvikling, frigivelse og implementering af avancerede frontier AI‑modeller, hvilket øger risikoen for finanssektoren og videre. At tage passende skridt til at støtte sikker og ansvarlig frigivelse og implementering af modeller på globalt plan bør være en prioritet, sagde han, og vil gavne alle sektorer i økonomien, herunder ved at støtte finansiel stabilitet og økonomisk vækst.

FSB oplyser, at de undersøger specifikke problemstillinger i forbindelse med sikker implementering af frontier‑modeller til cyberforsvar hos finansielle tjenesteydere, samt måder at forbedre kapaciteter til at reagere på og komme sig efter betydelige operationelle forstyrrelser, mens de anerkender, at spørgsmål omkring frontier AI er tværsektorielle og involverer regeringsmyndigheder bredere.

Bredere markedssårbarheder

AI‑advarslen indgår i en bredere vurdering af risici for finansiel stabilitet. Bailey skrev, at markederne forbliver sårbare over for en potentielt uordnet korrektion, som kunne sprede sig på tværs af grænser, givet svagheder i suveræne gældemarkeder, sårbarheder i privat kredit og udstrakte aktivvurderinger, især AI‑relaterede investeringer. Han pegede på den vedvarende konflikt i Mellemøsten, som ifølge ham har forværret energi‑drevne inflationspres, og bemærkede, at markedets renter er steget siden konfliktens start, mens vurderingerne af risikofyldte aktiver forbliver høje.

Brevet identificerer også en stigning i brugen af gearing i aktiemarkederne, herunder øget brug af gearede børshandlede fonde og korrelerede, momentums‑drevne investeringsstrategier, også blandt detailinvestorer. Bailey skrev, at gearing interagerer med høje vurderinger og markedskoncetration — især den stigende kryds‑investering mellem AI‑virksomheder og hyperscalere — på en måde, der kan forstærke en fremtidig markedskorretion. Et stort chok eller en kombination af chok kan samtidigt udløse flere sårbarheder, advarede han.

G20‑finansministre og centralbankchefer mødes i Asheville den 31. august og 1. september 2026.