Voorzitter van de FSB waarschuwt G20 dat frontier AI cyberrisico’s kan versterken

Bank of England-gouverneur Andrew Bailey, die schrijft als voorzitter van de Financial Stability Board (FSB), waarschuwde op 31 augustus 2026 de G20‑financeministers en centrale bankgouverneurs dat frontier‑kunstmatige‑intelligentiemodellen de snelheid, omvang en economische aspecten van cyberrisico’s wezenlijk kunnen veranderen en het sterk onderling verbonden wereldwijde financiële systeem kunnen destabiliseren.

De waarschuwing kwam in een brief die werd verstuurd voorafgaand aan de bijeenkomsten van de G20-financeministers en centrale bankgouverneurs op 31 augustus en 1 september 2026 in Asheville, North Carolina. De FSB, die de werkzaamheden van nationale financiële autoriteiten en internationale normstellende organen in 24 landen en rechtsgebieden coördineert, publiceerde ook een persbericht dat de brief samenvat.

De cyberrisicowaarschuwing

Bailey schreef dat het risicolandschap verder is gecompliceerd door de opkomst van frontier‑AI‑modellen, die hij beschreef als steeds meer geavanceerde autonomie en probleemoplossende vermogens, evenals dreigingscapaciteiten. Voor het financiële systeem, aldus hij, is de meest directe zorg de potentiële impact van frontier AI op cyberrisico’s.

In de brief wordt gesteld dat frontier AI de mogelijkheid heeft om de snelheid, omvang en economische aspecten van cyberrisico’s wezenlijk te veranderen, wat het vertrouwen in de markt wereldwijd kan ondermijnen, vooral gezien de sterk geconcentreerde derde‑partij dienstverleners. Bailey waarschuwde dat de risico’s die met frontier AI gepaard gaan geen nationale grenzen respecteren. Omdat het wereldwijde financiële systeem sterk onderling verbonden is, schreef hij, kan cyberverstoring zich via gemeenschappelijke technologie‑leveranciers, gedeelde infrastructuur en grensoverschrijdende financiële activiteiten over jurisdicties verspreiden. Verschillen in wettelijke kaders, cybercapaciteit, veerkracht en herstelvermogen tussen jurisdicties kunnen gevolgen hebben die ver buiten de jurisdictie van een incident reiken en zelf een bron van kwetsbaarheid kunnen worden.

Bailey schreef dat bedrijven en autoriteiten zich moeten voorbereiden op een bedreigingsomgeving die wordt gekenmerkt door een groter aantal kwetsbaarheden en een sneller tempo van patchen, en merkte op dat die dynamiek operationele en veerkrachtige uitdagingen kan opleveren als wijzigings-, test‑ en herstelprocessen zich niet veilig kunnen aanpassen. Frontier AI biedt bovendien aanzienlijke kansen om de cyberverdediging te versterken, aldus hij, maar recente ontwikkelingen onderstrepen het belang van het waarborgen dat vooruitgang in capaciteit wordt afgestemd op veerkracht en paraatheid.

Oproepen tot protocollen en veerkracht

In de brief staat dat financiële instellingen, infrastructuren van de financiële markten en technologie‑leveranciers hun kwetsbaarheidsbeheer, respons‑ en herstelcapaciteiten moeten versterken, en zich moeten voorbereiden op ernstigere scenario’s waarbij gelijktijdige verstoringen plaatsvinden bij meerdere bedrijven of gedeelde technologische afhankelijkheden. Bailey benadrukte het belang van robuuste respons‑ en herstelcapaciteiten, waaronder het vermogen om kritieke systemen en data vanaf een “bare metal”-status te herstellen na een significante cyberincident, evenals de veerkracht van cruciale derde‑partij technologie‑leveranciers en andere gemeenschappelijke dienstverleners waarop het financiële systeem steunt.

Bailey schreef bovendien dat recente ontwikkelingen hebben aangetoond dat veel jurisdicties niet beschikken over de protocollen om de ontwikkeling, vrijgave en inzet van geavanceerde frontier‑AI‑modellen te beheren, waardoor de risico’s voor de financiële sector en daarbuiten toenemen. Het nemen van passende maatregelen om veilige en verantwoorde modelvrijgave en -inzet wereldwijd te ondersteunen, moet volgens hem een prioriteit zijn en zou alle sectoren van de economie ten goede komen, onder meer door de financiële stabiliteit en economische groei te ondersteunen.

De FSB gaf aan dat zij specifieke vraagstukken onderzoekt die verband houden met de veilige inzet van frontier‑modellen voor cyberverdediging door financiële dienstverleners, evenals manieren om de capaciteiten te verbeteren om te reageren op en te herstellen van aanzienlijke operationele verstoringen, terwijl men erkent dat frontier‑AI‑kwesties sectoroverstijgend zijn en bredere overheidsautoriteiten betreffen.

Breder markt‑kwetsbaarheden

De AI‑waarschuwing maakt deel uit van een bredere beoordeling van risico’s voor de financiële stabiliteit. Bailey schreef dat de markten kwetsbaar blijven voor een mogelijk ongestructureerde correctie die zich over grenzen kan verspreiden, gezien de zwaktes in de soevereine schuldenmarkten, kwetsbaarheden in particuliere kredietverlening en opgeblazen activawaarderingen, met name AI‑gerelateerde investeringen. Hij verwees naar het aanhoudende conflict in het Midden‑Oosten, dat volgens hem de door energie gedreven inflatiedruk heeft verergerd, en merkte op dat de marktinterestvoeten sinds het begin van het conflict zijn gestegen, terwijl de waarderingen van risicovolle activa hoog blijven.

In de brief wordt ook een toename van het gebruik van hefboomwerking in de aandelenmarkten vastgesteld, waaronder een groter gebruik van leveraged exchange‑traded funds en correleren momentum‑gedreven beleggingsstrategieën, ook door particuliere beleggers. Bailey schreef dat hefboomwerking samenwerkt met hoge waarderingen en marktconcentratie — met name de toenemende kruis‑investering tussen AI‑bedrijven en hyperscalers — op een manier die een toekomstige marktcorrectie kan versterken. Een grote schok of een combinatie van schokken kan gelijktijdig meerdere kwetsbaarheden activeren, waarschuwde hij.

De G20‑financeministers en centrale bankgouverneurs komen bijeen in Asheville op 31 augustus en 1 september 2026.