FSB:s ordförande varnar G20 för att frontier‑AI kan öka cyberriskerna

Bank of England:s guvernör Andrew Bailey, som skriver som ordförande för Financial Stability Board (FSB), varnade G20:s finansministrar och centralbankschefer den 31 augusti 2026 att frontier‑AI‑modeller potentiellt kan förändra hastigheten, omfattningen och ekonomin kring cyberrisker och destabilisera det starkt sammankopplade globala finansiella systemet.

Varningen kom i ett brev som skickades inför G20:s möten för finansministrar och centralbankschefer den 31 augusti och 1 september 2026 i Asheville, North Carolina. FSB, som samordnar arbetet för nationella finansiella myndigheter och internationella standardiseringsorgan i 24 länder och jurisdiktioner, publicerade också ett pressmeddelande som sammanfattar brevet.

The Cyber Risk Warning

Bailey skrev att risklandskapet har blivit ännu mer komplicerat genom framväxten av frontier‑AI‑modeller, vilka han beskrev som allt mer sofistikerade i autonomi och problemlösningsförmåga samt hotkapacitet. För det finansiella systemet är den mest omedelbara oron den potentiella påverkan som frontier‑AI kan ha på cyberrisker.

Brevet konstaterar att frontier‑AI kan ha förmågan att materiellt förändra hastigheten, omfattningen och ekonomin kring cyberrisker, vilket kan undergräva marknadens förtroende i hela systemet, särskilt med tanke på starkt koncentrerade tredjepartsleverantörer. Bailey varnade för att riskerna kopplade till frontier‑AI inte kommer att respektera nationella gränser. Eftersom det globala finansiella systemet är starkt sammankopplat, skrev han, kan cyberstörningar spridas över jurisdiktioner via gemensamma teknikleverantörer, delad infrastruktur och gränsöverskridande finansiell verksamhet. Skillnader i rättsliga ramverk, cyberkapacitet, motståndskraft och återhämtningsförmåga mellan jurisdiktioner kan få konsekvenser långt bortom den jurisdiktion där en incident uppstår och kan själva bli en källa till sårbarhet.

Bailey skrev att företag och myndigheter bör vara förberedda på en hotmiljö som karaktäriseras av ett högre antal sårbarheter och ett snabbare tempo för patchning, och påpekade att dessa dynamiker kan skapa operativa och motståndskraftiga utmaningar om förändrings-, test‑ och återhämtningsprocesser inte kan anpassas på ett säkert sätt. Frontier‑AI erbjuder också betydande möjligheter att stärka cyberförsvaret, men senaste utvecklingen understryker vikten av att säkerställa att framsteg i kapacitet matchas av motståndskraft och beredskap.

Calls for Protocols and Resilience

Brevet säger att finansiella institutioner, finansiella marknadsinfrastrukturer och teknikleverantörer måste stärka hanteringen av sårbarheter, svar‑ och återhämtningsförmågor samt förbereda sig för allvarligare scenarier som innebär samtidig störning över flera företag eller delade tekniska beroenden. Bailey betonade vikten av robusta svar‑ och återhämtningsförmågor, inklusive möjligheten att återställa kritiska system och data från “bare metal” efter en betydande cyberincident, samt motståndskraft bland kritiska tredjeparts‑teknikleverantörer och andra gemensamma tjänsteleverantörer som det finansiella systemet är beroende av.

Bailey skrev också att senaste utvecklingen har visat att många jurisdiktioner saknar de protokoll som behövs för att hantera utveckling, lansering och implementering av avancerade frontier‑AI‑modeller, vilket ökar riskerna för den finansiella sektorn och bortom. Att vidta lämpliga åtgärder för att stödja säker och ansvarsfull modellutgivning och -implementering på global nivå bör vara en prioritet, sade han, och skulle gynna alla sektorer i ekonomin, bland annat genom att stödja finansiell stabilitet och ekonomisk tillväxt.

FSB sade att de undersöker särskilda frågor som rör säker implementering av frontier‑modeller för cyberförsvar av finansiella tjänsteföretag, samt sätt att förbättra förmågan att svara på och återhämta sig från betydande operativa störningar, samtidigt som de erkänner att frontier‑AI‑frågor är tvärsektoriella och involverar regeringsmyndigheter i bredare bemärkelse.

Broader Market Vulnerabilities

AI‑varningen placeras inom en bredare bedömning av finansiella stabilitetsrisker. Bailey skrev att marknaderna förblir sårbara för en potentiellt oordnad korrigering som kan spridas över gränser, med tanke på svagheter i statsskuldsmarknader, sårbarheter i privat kredit och översträckta tillgångsvärderingar, särskilt AI‑relaterade investeringar. Han pekade på den pågående konflikten i Mellanöstern, som han menade har förvärrat energidrivna inflationspress, och noterade att marknadsräntorna har stigit sedan konfliktens början medan värderingen av riskfyllda tillgångar förblir hög.

Brevet identifierar också en ökning av användningen av hävstång i aktiemarknaderna, inklusive större användning av hävstångsefterliknande börshandlade fonder och korrelerade momentumdrivna investeringsstrategier, även bland detaljinvesterare. Bailey skrev att hävstången samverkar med höga värderingar och marknadskoncentration — i synnerhet den ökande korsinvesteringen mellan AI‑företag och hyperscalers — på ett sätt som kan förstärka en framtida marknadskorrigering. En stor chock eller kombination av chocker kan samtidigt utlösa flera sårbarheter, varnade han.

G20:s finansministrar och centralbankschefer möts i Asheville den 31 augusti och 1 september 2026.