Банк России выпустил для финансовых организаций руководство по безопасному применению искусственного интеллекта. Регулятор впервые систематизировал риски, связанные с ИИ, и предложил методы защиты от кибератак.
Ключевая рекомендация ЦБ – внедрение обязательного контроля со стороны сотрудника при использовании нейросетей в критически важных процессах, таких как платежные операции.
Кроме того, банкам предписано разработать собственные модели угроз и политики безопасности для работы с ИИ.
Особое внимание уделено выбору поставщиков ИИ-сервисов: предпочтение следует отдавать тем, чьи модели проходят проверку в рамках программ по поиску уязвимостей. Ответственность за внедрение этих мер возложена на руководителей по информационной безопасности банков.
