FSB:n puheenjohtaja varoittaa G20:ta, että raja‑tekoäly voi vahvistaa kyberriskin

Englannin keskuspankin guvernööri Andrew Bailey, kirjoittaen Financial Stability Boardin (FSB) puheenjohtajana, varoitti 31. elokuuta 2026 G20:n valtiovarainministereitä ja keskuspankin päälliköitä, että raja‑tekoälymallit voivat merkittävästi muuttaa kyberriskin nopeutta, laajuutta ja taloudellista dynamiikkaa sekä horjuttaa vahvasti toisiinsa kytkeytynyttä globaalia rahoitusjärjestelmää.

Varoitus tuli kirje, joka lähetettiin ennen G20:n valtiovarainministerien ja keskuspankin päälliköiden kokouksia 31. elokuuta ja 1. syyskuuta 2026 Asheville’ssa, Pohjois‑Carolinassa. FSB, joka koordinoi 24 maan ja oikeusalueen kansallisten rahoitusviranomaisten ja kansainvälisten standardointielinten työtä, julkaisi myös lehdistötiedotteen, jossa tiivistettiin kirje.

Kyberriskivaroitus

Bailey kirjoitti, että riskimaisema on monimutkaistunut entisestään raja‑tekoälymallien nousun myötä, joita hän kuvaili yhä kehittyneempinä autonomian ja ongelmanratkaisukyvyn sekä uhkakykyjen osalta. Rahoitusjärjestelmän osalta hän totesi, että välittömin huolenaihe on raja‑tekoälyn mahdollinen vaikutus kyberriskiin.

Kirje toteaa, että raja‑tekoälyllä voi olla merkittävä kyky muuttaa kyberriskin nopeutta, laajuutta ja taloudellista dynamiikkaa, mikä voisi heikentää markkinoiden luottamusta koko järjestelmässä, erityisesti ottaen huomioon vahvasti keskittyneet kolmannen osapuolen palveluntarjoajat. Bailey varoitti, että raja‑tekoälyyn liittyvät riskit eivät kunnioita kansallisia rajoja. Koska globaali rahoitusjärjestelmä on vahvasti toisiinsa kytkeytynyt, hän kirjoitti, että kyberhäiriöt voivat levitä eri oikeusalueiden välillä yhteisten teknologiatoimittajien, jaetun infrastruktuurin ja rajat ylittävän rahoitustoiminnan kautta. Oikeusalueiden välisten oikeudellisten kehysten, kyberkyvykkyyden, resilienssin ja palautumiskyvyn erot voivat aiheuttaa seurauksia pitkälle alkuperäisen tapahtuman oikeusalueen ulkopuolelle ja voivat itsessään muodostua haavoittuvuuden lähteeksi.

Bailey kirjoitti, että yritysten ja viranomaisten tulisi olla valmiita uhkaympäristöön, jolle on ominaista suurempi haavoittuvuuksien määrä ja nopeampi korjausnopeus, ja huomautti, että nämä dynamiikat voivat aiheuttaa operatiivisia ja resilienssihaasteita, jos muutokset, testaus- ja palautumisprosessit eivät pysty sopeutumaan turvallisesti. Raja‑tekoäly tarjoaa myös merkittäviä mahdollisuuksia vahvistaa kyberpuolustusta, hän totesi, mutta viimeaikaiset kehitykset korostavat sitä, että kyvykkyyden edistysaskelien on oltava tasapainossa resilienssin ja valmiuden kanssa.

Kutsut protokolliin ja resilienssiin

Kirje toteaa, että rahoituslaitokset, rahoitusmarkkinainfrastruktuurit ja teknologiatoimittajat joutuvat vahvistamaan haavoittuvuuksien hallintaa, reagointi- ja palautumiskykyjä sekä valmistautumaan vakavampiin skenaarioihin, joissa useat yritykset tai yhteiset teknologiariippuvuudet kokevat samanaikaisia häiriöitä. Bailey korosti vahvan reagointi- ja palautumiskyvyn merkitystä, mukaan lukien kyky palauttaa kriittiset järjestelmät ja tiedot “bare metal” -tilasta merkittävän kyberhäiriön jälkeen, sekä resilienssiä kriittisten kolmannen osapuolen teknologiatoimittajien ja muiden yleisten palveluntarjoajien keskuudessa, joihin rahoitusjärjestelmä on riippuvainen.

Bailey kirjoitti myös, että viimeaikaiset tapahtumat ovat tuoneet esiin, että monilla oikeusalueilla ei ole protokollia edistyneiden raja‑tekoälymallien kehittämisen, julkaisemisen ja käyttöönoton hallitsemiseksi, mikä lisää riskejä rahoitusalalle ja sen ulkopuolelle. Hän totesi, että sopivien toimenpiteiden toteuttaminen turvallisen ja vastuullisen mallijulkaisun ja -käyttöönoton tukemiseksi maailmanlaajuisesti tulisi olla prioriteetti, ja että se hyödyttäisi kaikkia talouden sektoreita, muun muassa tukemalla rahoitusvakautta ja talouskasvua.

FSB ilmoitti tutkailevansaan erityiskysymyksiä, jotka liittyvät raja‑mallien turvalliseen käyttöönottoon kyberpuolustuksessa rahoituspalveluyritysten toimesta, sekä keinoja vahvistaa kykyä reagoida merkittäviin operatiivisiin häiriöihin ja palautua niistä, samalla tunnustaen, että raja‑tekoälyongelmat ovat poikkisektoriaalisia ja koskevat laajemmin hallituksen viranomaisia.

Laajemmat markkinahaavoittuvuudet

Tekoälyvaroitus sisältyy laajempaan rahoitusvakautta koskevan riskin arviointiin. Bailey kirjoitti, että markkinat ovat edelleen alttiita mahdollisesti epäjärjestäytyneelle korjaukselle, joka voi levitä rajojen yli, ottaen huomioon suveren velkakirjamarkkinoiden haavoittuvuudet, yksityisen luoton riskit ja venyneet omaisuusarviot, erityisesti tekoälyyn liittyvät sijoitukset. Hän viittasi käynnissä olevaan Lähi‑idän konfliktiin, jonka hän totesi pahentaneen energiaan perustuvia inflaatiopaineita, ja huomautti, että markkinakorot ovat nousseet konfliktin alkamisen jälkeen, kun taas riskialttiiden omaisuuserien arvostukset pysyvät korkeina.

Kirje tunnistaa myös velkavivun käytön kasvun osakemarkkinoilla, mukaan lukien levytettujen pörssinoteerattujen rahastojen ja korreloitujen momentum‑pohjaisten sijoitusstrategioiden lisääntynyt käyttö, myös vähittäissijoittajien toimesta. Bailey kirjoitti, että velkavipu on vuorovaikutuksessa korkeiden arvostusten ja markkinoiden keskittyneisyyden kanssa — erityisesti tekoälyyritysten ja hyperskaalereiden kasvavan ristiinsijoituksen — tavalla, joka voi vahvistaa tulevaa markkinakorjausta. Hän varoitti, että suuri shokki tai shokkien yhdistelmä voi samanaikaisesti laukaista useita haavoittuvuuksia.

G20:n valtiovarainministerit ja keskuspankin päälliköt kokoontuvat Asheville’ssa 31. elokuuta ja 1. syyskuuta 2026.