बैंकिंग नियामकों ने आर्टिफिशियल इंटेलिजेंस (एआई) से जुड़े बढ़ते जोखिमों को नियंत्रित करने के लिए प्रयास तेज कर दिए हैं। कुछ अंदरूनी सूत्रों का कहना है कि बैंकों पर साइबर हमलों या स्वायत्त एआई एजेंटों से वैश्विक वित्तीय स्थिरता के लिए संभावित खतरा है।
यह बढ़ा हुआ नियंत्रण इस बढ़ती समझ के कारण है कि उन्नत एआई में प्रगति के लिए साइबर हमलों से उबरने में महत्वपूर्ण निवेश, बाहरी प्रौद्योगिकी आपूर्तिकर्ताओं पर बैंकों की निर्भरता पर अधिक ध्यान देने और कुछ क्षेत्राधिकारों में अधिक औपचारिक नियामक दिशानिर्देशों को लागू करने की आवश्यकता हो सकती है, जैसा कि स्रोतों ने बताया।
यूएस के तीन प्रमुख नियामक, जिनमें फेडरल रिजर्व सिस्टम शामिल है, बैंकों से उन्नत एआई मॉडल के उपयोग के बारे में सवाल पूछ रहे हैं। इन सवालों में चीनी प्रौद्योगिकियों का उपयोग, साइबर सुरक्षा में एआई एजेंटों का अनुप्रयोग और अधिक स्वायत्त प्रणालियों को नियंत्रित करने की क्षमता शामिल है।
यूरोप में, बैंक ऑफ इंग्लैंड और यूरोपीय सेंट्रल बैंक (ईसीबी) जैसे पर्यवेक्षी निकाय बैंकों से बहाली योजनाओं में सुधार करने की मांग कर रहे हैं। वे चिंतित हैं कि एआई में तेजी से प्रगति पहले की अपेक्षा से कहीं अधिक गंभीर क्षति और वित्तीय बाजारों में व्यवधान पैदा कर सकती है।
एक बड़े यूरोपीय बैंक के उच्च पदस्थ अधिकारी ने भी छह महीनों के भीतर बैंकिंग और वित्तीय बाजारों को होने वाली संभावित गंभीर क्षति के बारे में चिंता व्यक्त की।
एआई की निगरानी पर चर्चा हाल की घटनाओं के बाद उद्योग की चेतावनियों के मद्देनजर तेज हुई है। जेपी मॉर्गन के सीईओ, जेमी डायमन ने कॉर्पोरेट नेताओं से एआई से संबंधित समस्याओं को हल करने के लिए अमेरिका-केंद्रित उद्योग समूह में शामिल होने का आग्रह किया।
अमेरिकी कंपनी क्राउडस्ट्राइक की साइबर सुरक्षा ने इस महीने बताया कि चीन में किसी व्यक्ति ने दक्षिण कोरियाई बैंकों को हैक करने के लिए संभवतः चीनी विकसित एआई एजेंट और एंथ्रोपिक के क्लॉड कोड का उपयोग किया था। इसके अलावा, हगिंग फेस एआई प्लेटफॉर्म के डेटा लीक में ओपनएआई द्वारा विकसित स्वायत्त एआई एजेंट शामिल थे।
आत्मसंतुष्टि से चेतावनी
एंथ्रोपिक के शोधकर्ताओं ने चेतावनी दी थी कि अधिक शक्तिशाली एआई सिस्टम अंततः मानव नियंत्रण से बाहर हो सकते हैं और अस्तित्वगत खतरा पैदा कर सकते हैं, जिससे विनियमन को कड़ा करने का आह्वान हुआ।
अंतर्राष्ट्रीय मुद्रा कोष (आईएमएफ) ने मंगलवार को वैश्विक वित्तीय बाजारों में 'आत्मसंतुष्टि' के खिलाफ चेतावनी जारी की, जिसमें साइबर हमले की संभावना सहित जोखिम शामिल हैं। उन्होंने उल्लेख किया कि किसी महत्वपूर्ण सेवा या वित्तीय संस्थान पर बड़ा हमला विश्वास को कमजोर कर सकता है, और नीति निर्माताओं से साइबर सुरक्षा क्षमताओं को मजबूत करने का आग्रह किया।
बैंक न्यूनतम मानवीय निरीक्षण के साथ कार्य करने में सक्षम एजेंट एआई को अपनाने की जल्दी में हैं, जबकि वे नई मॉडलों, जिसमें एंथ्रोपिक के मिथोस मॉडल द्वारा इंगित आईटी कमजोरियां शामिल हैं, से जुड़ी चुनौतियों का भी सामना कर रहे हैं।
लंदन स्थित ग्रांट टॉर्टन के साइबर सुरक्षा भागीदार माइकल वुडब्रिज ने कहा: 'एआई को लागू करना अक्सर आवश्यक नियंत्रणों को लागू करने की क्षमता से आगे निकल जाता है।'
अमेरिकी पूछताछ इस बात पर केंद्रित है कि बैंक साइबर सुरक्षा जैसे क्षेत्रों में एजेंट एआई का उपयोग कैसे करते हैं, और क्या एआई एजेंट खतरों की पहचान करने, प्राथमिकता देने और प्रतिक्रिया देने के लिए उपयोग किए जाते हैं।
वैल्यू करेंसी कंट्रोल ऑफिस (ओसीसी), फेडरल रिजर्व डिपॉजिट इंश्योरेंस कॉर्पोरेशन (एफडीआईसी) और एफआरबी से सवाल इन प्रणालियों पर लगाए गए प्रतिबंधों, उनके कार्यों को कैसे ट्रैक और अनुमोदित किया जाता है, और क्या बैंक एआई एजेंटों के निर्णयों को स्पष्ट रूप से ट्रैक और ऑडिट कर सकते हैं, से संबंधित हैं।
नियामक यह भी पता लगा रहे हैं कि एजेंटों द्वारा शक्तियों के दुरुपयोग को रोकने के लिए क्या उपाय मौजूद हैं, क्या लोग प्रमुख निर्णयों में शामिल रहते हैं, और बैंक स्वायत्त प्रणालियों को कैसे बंद कर सकते हैं।
ओसीसी, एफआरबी और एफडीआईसी ने टिप्पणी करने से इनकार कर दिया।
अपने सवालों के माध्यम से, नियामक उन्नत एआई मॉडल, विदेशी कंपनियों द्वारा विकसित मॉडल और नए साइबर जोखिमों से जुड़ी विशिष्ट समस्याओं की जांच कर रहे हैं, जिसमें स्वायत्त एजेंट शामिल हैं। तीन स्रोतों ने जोड़ा कि बड़े, मध्यम और छोटे बैंकों को भेजे गए लिखित और मौखिक प्रश्नों से पता चलता है कि नियामक एआई के उपयोग के कारण उत्पन्न होने वाली कमजोरियों और इन बैंकों की कार्रवाई की तत्परता पर ध्यान केंद्रित कर रहे हैं।
स्रोतों ने यह भी बताया कि नियामक अभी भी जानकारी एकत्र कर रहे हैं और ऋणदाताओं को क्या करना चाहिए, इस पर कोई निर्देश नहीं दे रहे हैं।
यूके के पर्यवेक्षी निकाय सबसे बड़े बैंकों को तथाकथित 'बेयर-मेटल' बहाली योजनाओं की जांच करने के लिए प्रोत्साहित कर रहे हैं। ये सिस्टम बैंक के मुख्य तकनीकी बुनियादी ढांचे से पूरी तरह स्वतंत्र होते हैं और मुख्य ऑपरेटिंग सिस्टम के उल्लंघन की स्थिति में नियंत्रण ले सकते हैं। ऐसी प्रणालियों का निर्माण और रखरखाव महंगा है।
बहाली और रोकथाम
नए नियम लागू करने के बजाय, ब्रिटिश सरकार उद्योग के साथ काम करने का इरादा रखती है। बैंक ऑफ इंग्लैंड ने टिप्पणी करने से इनकार कर दिया।
जुलाई में, ईसीबी ने ऋणदाताओं को एआई से संबंधित साइबर खतरों का मुकाबला करने की योजनाएँ विकसित करने के लिए अक्टूबर के अंत तक का समय दिया, जिसमें बेहतर बैकअप और रिकवरी शामिल है।
एआई विनियमन रणनीति के बारे में पूछे जाने पर, ईसीबी ने जुलाई के अपने पत्र और बोर्ड सदस्य फ्रैंक एल्डरसन के जून भाषण का हवाला दिया, जिसमें खतरों के संबंध में घबराहट के बजाय तात्कालिकता की भावना पैदा करने की आवश्यकता पर जोर दिया गया।
यूरोपीय बैंकों और नियामकों द्वारा इस वर्ष मिथोस तक सीमित पहुंच के कारण निराशा व्यक्त करने के बाद, निगरानी कार्रवाई की आवश्यकता अधिक तत्काल हो गई, क्योंकि आशंका थी कि अमेरिकी बैंकों को परीक्षण के लिए उन्नत मॉडल तक पहली पहुंच मिलेगी।
अपने अमेरिकी समकक्षों की तरह, यूके के पर्यवेक्षी निकाय बैंकों से कमजोरियों की पहचान करने और पैच इंस्टॉलेशन में तेजी लाने के लिए उन्नत एआई का उपयोग करने के लिए भी कहते हैं। एक स्रोत ने जोड़ा कि ऋणदाता अभी भी अच्छा प्रदर्शन कर रहे हैं।
तीसरे स्रोत ने बताया कि यूरोज़ोन बैंकों से भी पूछा जा रहा है कि उनके व्यवसाय और तीसरे पक्ष के आपूर्तिकर्ताओं में एआई का उपयोग कैसे किया जाता है ताकि प्रमुख निर्भरताओं को समझा जा सके और यह सुनिश्चित किया जा सके कि वे प्रणालियों को नियंत्रित तरीके से बंद और पुनरारंभ कर सकते हैं। कुछ फर्मों में महत्वपूर्ण अंतराल बने हुए हैं।
बोस्टन कंसल्टिंग ग्रुप के प्रबंध निदेशक और वरिष्ठ भागीदार सुकंद रामचंद्रन ने कहा: 'हमलों से बचाव के लिए त्वरित बहाली रोकथाम जितनी ही महत्वपूर्ण है।'
रामचंद्रन ने जोड़ा कि महत्वपूर्ण डेटा की अलग से संग्रहीत स्वच्छ और सुरक्षित प्रतियां न होने पर 'एक गंभीर हमला ग्राहकों को उनके खातों में लॉक कर सकता है और व्यापक अर्थव्यवस्था में भुगतानों को बाधित कर सकता है'।
दक्षिण अफ्रीका में वित्तीय क्षेत्र पर्यवेक्षण प्राधिकरण ने दिसंबर 2025 में चेतावनी दी थी कि एआई क्षमताओं का कुछ तृतीय-पक्ष आपूर्तिकर्ताओं के हाथों में केंद्रीकरण का मतलब है कि एक आपूर्तिकर्ता पर साइबर हमला वित्तीय क्षेत्र में कैस्केड हो सकता है, जबकि एब्सा ने कहा कि इसकी उन्नत एआई साइबर खतरों से सुरक्षा भी एआई पर आधारित है।