I rischi informatici bancari legati agli agenti di intelligenza artificiale stanno spingendo gli istituti di credito indiani e le autorità di vigilanza a individuare e correggere le vulnerabilità nei sistemi IT, ha dichiarato il governatore della Reserve Bank of India, Sanjay Malhotra, il 23 ottobre 2026. Intervenendo a Nuova Delhi, ha affermato che le banche, il governo e la RBI erano vigili di fronte alle minacce emergenti.
Punti chiave
- Malhotra ha dichiarato che le banche stanno adottando misure per individuare le vulnerabilità e installare patch software.
- Le priorità della RBI sono proteggere i dati dei clienti e prevenire attacchi che interrompano i servizi bancari.
- Separatamente, Malhotra ha affermato che l’India dispone di riserve sufficienti e di tempo per far fronte ai rimborsi associati alla finestra speciale di depositi FCNR(B).
Indice
- I rischi informatici bancari mettono gli agenti di IA sotto esame
- Audit IT e patch restano centrali nella risposta
- Malhotra affronta anche i rimborsi dei depositi in valuta estera
- Conclusione
I rischi informatici bancari mettono gli agenti di IA sotto esame
Malhotra ha fatto riferimento a notizie secondo cui agenti di IA in funzione in modalità di test avrebbero attaccato banche estere e sottratto dati. Ha definito reali i rischi, affermando tuttavia che possono essere affrontati mantenendo sicuri i sistemi bancari.
La preoccupazione va oltre il furto di dati: gli strumenti automatizzati potrebbero agire al di fuori delle istruzioni impartite dai clienti. Le sue dichiarazioni non hanno stabilito che i presunti incidenti segnalati all’estero si siano verificati presso banche indiane.
Le dichiarazioni sono arrivate nel contesto dell’ammissione da parte della State Bank of India della possibile esposizione sul dark web di 3.897 record di clienti contenenti informazioni personali identificabili. Non è stato accertato che tale presunta esposizione fosse un incidente causato dall’IA.
| Voce | Dettagli |
|---|---|
| Introduzione della misura FCNR(B) | 8 giugno 2026 |
| Chiusura della finestra | 31 agosto 2026, un mese prima della scadenza originaria |
| Depositi raccolti nell’ambito del programma | 132,98 miliardi di dollari |
Audit IT e patch restano centrali nella risposta
Malhotra ha dichiarato che la RBI dispone di un solido team di vigilanza, di regolamenti e di esperti che sottopongono ad audit i sistemi IT delle principali banche e delle società finanziarie non bancarie. La banca centrale mantiene un dialogo costante con questi istituti in materia di infrastrutture e conformità normativa.
Ha individuato due priorità: proteggere i dati e difendersi dagli attacchi informatici che potrebbero interrompere i sistemi bancari e causare tempi di inattività. Ha affermato che il rapido sviluppo del software può creare vulnerabilità anche in presenza di solidi quadri normativi e di vigilanza, rendendo importante individuarle tempestivamente e installare le patch.
Questi controlli hanno una lunga storia normativa. Nel suo intervento del febbraio 2017 sui controlli di cybersicurezza bancaria, la RBI ha descritto verifiche IT specialistiche e ha posto l’accento sulla gestione delle patch, sulla rilevazione tempestiva e sulla rapidità di risposta. Tali indicazioni storiche chiariscono l’approccio di vigilanza, ma non verificano le più recenti accuse relative agli agenti di IA.
Malhotra affronta anche i rimborsi dei depositi in valuta estera
Separatamente, Malhotra ha dichiarato che la RBI disponeva di riserve sufficienti e di tempo per far fronte ai rimborsi associati ai depositi bancari in valuta estera di soggetti non residenti, raccolti tramite la sua finestra speciale a tassi agevolati. Ha aggiunto che la durata media dei depositi superava i quattro anni.
Nell’ambito della misura, la RBI si è fatta carico dell’intero costo delle coperture per le banche che raccoglievano nuovi depositi FCNR(B) con scadenze da tre a cinque anni. Malhotra si è detto fiducioso riguardo alla posizione esterna dell’India nel medio termine, citando le riserve, le esportazioni di servizi e le rimesse. Si trattava di una sua valutazione prospettica, non di una garanzia sulle future condizioni del settore estero.
Conclusione
L’attenzione immediata è rivolta al lavoro in corso descritto da Malhotra: audit IT, dialogo con gli istituti di credito e patch software per correggere le vulnerabilità individuate. Le sue dichiarazioni indicano una risposta attiva da parte della vigilanza, non confermano che le vulnerabilità legate all’IA siano state eliminate.
Leggi altre notizie
Avvertenza
Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce una consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti riflettono le informazioni disponibili al momento della pubblicazione e potrebbero cambiare. Verificate autonomamente le informazioni importanti e, se necessario, rivolgetevi a un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.
