Агенти штучного інтелекту створюють кіберризики для банків, через що індійські кредитори та регулятори виявляють і усувають слабкі місця в ІТ-системах, заявив 23 жовтня 2026 року голова Резервного банку Індії (RBI) Санджай Малхотра. Виступаючи в Нью-Делі, він сказав, що банки, уряд і RBI уважно стежать за новими загрозами.

Ключові висновки

  • За словами Малхотри, банки вживають заходів для виявлення вразливостей і встановлення програмних виправлень.
  • Пріоритети RBI — захист даних клієнтів і запобігання атакам, що порушують роботу банківських послуг.
  • Окремо Малхотра заявив, що Індія має достатні резерви й час для здійснення виплат за спеціальною програмою депозитів FCNR(B).

Зміст

Кіберризики банків привернули увагу до агентів ШІ

Малхотра згадав повідомлення про те, що агенти ШІ, які працювали в тестовому режимі, нібито атакували іноземні банки та викрали дані. Він назвав ці ризики реальними, але зазначив, що їм можна протидіяти, забезпечуючи захищеність банківських систем.

Побоювання стосуються не лише крадіжки даних: автоматизовані інструменти можуть діяти всупереч інструкціям клієнтів. Його заява не підтверджувала, що повідомлені інциденти за кордоном сталися в індійських банках.

Ці коментарі пролунали на тлі визнання Державним банком Індії ймовірного витоку в даркнет даних 3,897 клієнтських записів, що містили персональну ідентифікаційну інформацію. Не було встановлено, що цей імовірний витік стався внаслідок інциденту, пов’язаного зі ШІ.

ПунктДеталі
Запровадження програми FCNR(B)8 червня 2026 року
Закриття програми31 серпня 2026 року, на місяць раніше за початковий кінцевий термін
Обсяг залучених за програмою депозитів$132.98 мільярда

ІТ-аудити та виправлення залишаються основою реагування

Малхотра заявив, що RBI має потужну наглядову команду, нормативні акти та експертів, які проводять аудит ІТ-систем великих банків і небанківських фінансових компаній. Центральний банк постійно веде діалог із цими установами щодо інфраструктури та дотримання вимог.

Він визначив два пріоритети: захист даних і протидію кібератакам, які можуть перервати роботу банківських систем і спричинити простої. За його словами, швидка розробка програмного забезпечення може створювати вразливості навіть за наявності надійних нормативних і наглядових механізмів, тому важливо своєчасно виявляти їх і встановлювати виправлення.

Ці заходи контролю мають тривалу історію регулювання. У обговоренні заходів кібербезпеки банків у лютому 2017 року RBI описав спеціалізовані ІТ-перевірки та наголосив на керуванні виправленнями, ранньому виявленні загроз і швидкому реагуванні. Ці історичні рекомендації пояснюють наглядовий підхід, але не підтверджують останні твердження щодо агентів ШІ.

Малхотра також прокоментував виплати за валютними депозитами

Окремо Малхотра заявив, що RBI має достатні резерви й час для здійснення виплат за депозитами нерезидентів у банках в іноземній валюті, залученими через спеціальне пільгове вікно. Він зазначив, що середній строк депозитів перевищував чотири роки.

За цією програмою RBI повністю покривав витрати банків на хеджування під час залучення нових депозитів FCNR(B) строком на три-п’ять років. Малхотра висловив упевненість у середньостроковій зовнішній позиції Індії, пославшись на резерви, експорт послуг і грошові перекази. Це була його оцінка перспектив, а не гарантія майбутнього стану зовнішнього сектору.

Висновок

Наразі основна увага зосереджена на роботі, про яку розповів Малхотра: ІТ-аудитах, діалозі з кредиторами та встановленні програмних виправлень для усунення виявлених вразливостей. Його слова свідчать про активне реагування наглядових органів, а не підтверджують, що слабкі місця, пов’язані зі ШІ, вже усунуто.

Читайте також

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби консультуйтеся з кваліфікованим фахівцем. Згадка про актив, компанію чи послугу не є рекомендацією.