Chefen för Financial Stability Board (FSB), Andrew Bailey, varnade nyligen G20:s finansministrar och centralbankschefer för att avancerade AI-modeller utgör ett akut hot mot det globala finansiella systemet. I ett brev inför G20-mötet i North Carolina pekade Bailey ut cyberrisken som den mest omedelbara faran.

Bailey beskriver hur så kallade frontier AI-modeller, de mest avancerade AI-systemen som finns idag, visar allt mer sofistikerad autonomi och problemlösningsförmåga samt offensiva kapaciteter. Det som oroar mest är att dessa modeller kan förändra hastigheten, skalan och kostnaderna för cyberattacker på ett sätt som kan skaka om förtroendet för de finansiella marknaderna globalt.

Systemrisk via tredjepartsleverantörer

En särskild oro gäller koncentrationen av tredjepartsleverantörer. Om en central aktör i den finansiella infrastrukturen drabbas av en AI-driven cyberattack kan effekterna spridas snabbt över landsgränser. Bailey betonar att det finansiella systemet är tätt sammankopplat och att en störning kan utlösa en kedjereaktion.

"Frontier AI kan ha förmågan att väsentligt förändra hastigheten, skalan och kostnaderna för cyberrisk, vilket kan underminera marknadsförtroendet på systemnivå, särskilt på grund av högt koncentrerade tredjepartsleverantörer", skriver Bailey i brevet.

Protokoll saknas i många länder

Bailey lyfter också fram ett strukturellt problem: många länder saknar i dag de protokoll som krävs för att hantera utvecklingen, lanseringen och driftsättningen av avancerade AI-modeller. Det ökar risken för den finansiella sektorn och bortom den.

FSB-chefen uppmanar de ansvariga att prioritera "lämpliga steg för att stödja säker och ansvarsfull modellrelease och driftsättning på global basis".

Vad betyder detta för svenska företag?

Även om varningen riktar sig till centralbankschefer och finansministrar är budskapet relevant för alla organisationer som är beroende av det finansiella systemet, vilket i praktiken är alla företag. En systemomfattande störning i de finansiella marknaderna drabbar betalningsflöden, kreditgivning och leverantörskedjor.

För IT-avdelningar och säkerhetsteam innebär det att hotbilden mot kritisk infrastruktur inte längre är hypotetisk. AI-verktyg sänker tröskeln för angripare och höjer ribban för försvaret. Att investera i robust säkerhetsövervakning, segmentering och incidentberedskap är inte längre valfritt.

Läs hela brevet på FSB:s webbplats.