FSB‑president advarer G20 om at frontier‑AI kan forsterke cyberrisiko

Bank of England‑guvernør Andrew Bailey, som skriver i egenskap av president for Financial Stability Board (FSB), advarte G20‑finansministre og sentralbanksjefer 31. august 2026 om at frontier‑kunstig intelligens‑modeller kan vesentlig endre hastigheten, omfanget og økonomien knyttet til cyberrisiko og destabilisere det høyt sammenkoblede globale finanssystemet.

Advarselen kom i et brev sendt i forkant av G20‑finansminister- og sentralbanksjefmøtene 31. august og 1. september 2026 i Asheville, North Carolina. FSB, som koordinerer arbeidet til nasjonale finansmyndigheter og internasjonale standardiseringsorganer på tvers av 24 land og jurisdiksjoner, publiserte også en pressemelding som oppsummerer brevet.

Cyberrisiko‑advarselen

Bailey skrev at risikolandskapet har blitt ytterligere komplisert av fremveksten av frontier‑AI‑modeller, som han beskrev som viser stadig mer sofistikert autonomi og problemløsningsevne, samt trusselkapasitet. For finanssystemet er den mest umiddelbare bekymringen, ifølge ham, den potensielle påvirkningen av frontier‑AI på cyberrisiko.

Brevet fastslår at frontier‑AI kan ha evnen til vesentlig å endre hastigheten, omfanget og økonomien knyttet til cyberrisiko, noe som kan undergrave markedstilliten på tvers av systemet, spesielt gitt høyt konsentrerte tredjeparts tjenesteleverandører. Bailey advarte om at risikoene knyttet til frontier‑AI ikke vil respektere nasjonale grenser. Siden det globale finanssystemet er sterkt sammenkoblet, skrev han at cyberforstyrrelser kan spre seg over jurisdiksjoner gjennom felles teknologileverandører, delt infrastruktur og grenseoverskridende finansaktivitet. Forskjeller i juridiske rammeverk, cyberkapasitet, motstandskraft og gjenopprettingskapasitet på tvers av jurisdiksjoner kan ha konsekvenser langt utover den jurisdiksjonen der en hendelse oppstår, og kan i seg selv bli en kilde til sårbarhet.

Bailey skrev at selskaper og myndigheter bør være forberedt på et trusselbilde preget av et høyere antall sårbarheter og et raskere tempo i oppdateringer, og bemerket at disse dynamikkene kan skape operasjonelle og motstandskraftige utfordringer dersom endrings-, test‑ og gjenopprettingsprosesser ikke kan tilpasse seg på en sikker måte. Frontier‑AI gir også betydelige muligheter til å styrke cyberforsvaret, sa han, men nylige utviklinger understreker viktigheten av at fremskritt i kapasitet matches av motstandskraft og beredskap.

Oppfordringer til protokoller og motstandskraft

Brevet sier at finansinstitusjoner, finansmarkedsinfrastrukturer og teknologileverandører må styrke håndtering av sårbarheter, respons‑ og gjenopprettingskapasiteter, og forberede seg på mer alvorlige scenarioer som innebærer samtidig forstyrrelse på tvers av flere selskaper eller delte teknologidependanser. Bailey understreket viktigheten av robuste respons‑ og gjenopprettingskapasiteter, inkludert evnen til å gjenopprette kritiske systemer og data fra «bare metal» etter en betydelig cyberhendelse, samt motstandskraft blant kritiske tredjeparts teknologileverandører og andre vanlige tjenesteleverandører som finanssystemet er avhengig av.

Bailey skrev også at nylige utviklinger har vist at mange jurisdiksjoner mangler protokoller for å håndtere utvikling, utgivelse og distribusjon av avanserte frontier‑AI‑modeller, noe som øker risikoene for finanssektoren og videre. Å iverksette egnede tiltak for å støtte sikker og ansvarlig modellutgivelse og -distribusjon på globalt nivå bør være en prioritet, sa han, og vil komme alle økonomiske sektorer til gode, blant annet ved å støtte finansiell stabilitet og økonomisk vekst.

FSB opplyste at de undersøker spesifikke problemstillinger knyttet til sikker utrulling av frontier‑modeller for cyberforsvar i finansielle tjenesteytende selskaper, samt måter å styrke evnen til å svare på og komme seg etter betydelige operative forstyrrelser, samtidig som de anerkjenner at frontier‑AI‑spørsmål er tverrsektorielle og involverer offentlige myndigheter i bredere forstand.

Bredere markeds‑sårbarheter

AI‑advarselen inngår i en bredere vurdering av risikoer for finansiell stabilitet. Bailey skrev at markedene fortsatt er sårbare for en potensiell uordentlig korreksjon som kan spre seg over grenser, gitt svakheter i statsgjeldsmarkeder, sårbarheter i privat kreditt og oppblåste aktivavurderinger, spesielt AI‑relaterte investeringer. Han pekte på den pågående konflikten i Midtøsten, som han sa har forverret energidrevne inflasjonstrykk, og bemerket at markedsrentene har steget siden konfliktens start mens verdsettelsen av risikofylte aktiva forblir høy.

Brevet påpeker også en økning i bruken av gearing i aksjemarkedene, inkludert økt bruk av gearede børshandlede fond og korrelerte momentum‑drevne investeringsstrategier, også blant detaljinvestorer. Bailey skrev at gearing samvirker med høye verdsettelser og markedskonsentrasjon — spesielt den økende kryssinvesteringen mellom AI‑selskaper og hyperskalere — på en måte som kan forsterke en fremtidig markedskorreksjon. Et stort sjokk eller en kombinasjon av sjokk kan samtidig utløse flere sårbarheter, advarte han.

G20‑finansministrene og sentralbanksjefene møtes i Asheville 31. august og 1. september 2026.