ההתקדמות המהירה בתחום הבינה המלאכותית מציבה אתגרים חדשים ולא פשוטים למערכת הפיננסית בישראל.
רשות שוק ההון, ביטוח וחיסכון שיגרה בימים האחרונים דרישה רשמית לגופים המוסדיים ולנותני השירותים הפיננסיים, במסגרתה הם נדרשים לבחון בדחיפות את רמת החשיפה שלהם לאיומים הנגזרים מפיתוחי בינה מלאכותית התקפית.
המהלך מגיע כחלק מהערכות המצב השוטפות של הרשות אל מול השינויים התקופתיים במפת סיכוני הסייבר הגלובלית.
איומים אוטונומיים והתראות מזווית בינלאומית
במכתבה לגופים המפוקחים, הבהירה הרשות כי התפתחותם של מודלי בינה מלאכותית בעלי יכולות אוטונומיות בתחום הסייבר, כמו מודלים מתקדמים מסוג Claude Mythos, משנה את כללי המשחק.
דאגה זו אינה ייחודית לישראל, שכן גם גופים בינלאומיים מרכזיים, ובהם קרן המטבע הבינלאומית, החלו להזהיר לאחרונה מפני הפוטנציאל ההרסני של כלים אלו אם יגיעו לידיים הלא נכונות. היכולת של מודלים עצמאיים לזהות ולנצל פרצות אבטחה במהירות יוצאת דופן מחייבת שינוי תפיסתי במערכי ההגנה המסורתיים.
לוחות זמנים קשיחים ודרישה לתוכניות עבודה
בהתאם להוראות הרגולציה החלות בעת שינויים מהותיים בסביבת הסיכון, הנחתה הרשות את הנהלות הגופים לקיים הערכת מצב ודיון פנימי מעמיק. התוצאות יידרשו לעלות לדיון בוועדת ההיגוי לניהול סיכוני סייבר של כל גוף פיננסי לכל המאוחר עד ליום 10 בספטמבר 2026.
במידה ומהערכת המצב יעלה צורך בעדכון מערכי ההגנה, שינוי טכנולוגי או רענון נהלי העבודה, הגופים יידרשו לגבש תוכנית עבודה סדורה ליישום השינויים הללו, על מנת להבטיח את חוסנן של המערכות הפיננסיות בישראל.
