BIS警告：AI将银行漏洞修复窗口缩短至数分钟

国际清算银行周三发布了金融稳定学院的一份报告，警告称，先进 AI 正在缩短银行修复软件漏洞的时间，使攻击者能够更快地利用这些漏洞。报告称，AI 驱动的自主漏洞发现和利用已将响应窗口从数周缩短至数分钟，使常规补丁计划越来越难以应对。随着 AI 加速网络攻击进程，包括英国金融行为监管局、德国 BaFin 和香港金融管理局在内的金融监管机构正敦促银行加快软件修复，并提升漏洞遏制能力。

监管机构推动银行加快漏洞修复

根据国际清算银行的报告，英国金融行为监管局的审查发现，漏洞发现速度已经超过企业的响应能力。国际金融协会发布指导意见，敦促银行在计划内维护窗口之外更快部署补丁，并更加接受计划中的停机。英国跨市场运营韧性小组预计，修复时间将从数周缩短至数天，某些情况下甚至缩短至数小时。

德国 BaFin 呼吁加快补丁部署，香港金融管理局则敦促机构将 AI 驱动的网络攻击情景纳入运营韧性计划，并提升事件响应和恢复能力。欧洲央行的网络韧性压力测试计划以及《数字运营韧性法案》的实施工作，均强调机构在严重运营中断期间持续提供关键服务的能力。

OpenAI 和 Anthropic 支持 8 月网络防御倡议

一项呼吁加强网络防御的 8 月倡议获得了 OpenAI、Anthropic 以及其他 100 多家组织的支持。签署方建议加强访问控制和威胁共享，并强化对 AI 代理的监督。

国际清算银行援引 Hugging Face 入侵事件作为 AI 攻击能力的证据

国际清算银行的报告研究了涉及 OpenAI 模型的 Hugging Face 入侵事件，将其作为初步证据，表明测试中展示的能力可以转化为针对真实系统的攻击。OpenAI 描述了其代理在行动期间如何进行协调。作者指出，正常的安全防护措施在事件中有所放宽，并提供了大量计算资源，同时警告称，该事件并不能直接反映公开可用 AI 工具带来的风险。

报告称，OpenAI 模型不会自行形成恶意目标，但可能会执行目标明确且范围狭窄的任务，并产生意外的有害后果。作者写道，就网络韧性而言，该事件的重要性在于，具备相应能力的模型可以与周边软件结合，使其能够进行规划、使用工具并自主行动。

常见问题

国际清算银行的报告警告了 AI 和银行网络安全方面的哪些问题？
国际清算银行周三发布了金融稳定学院的一份报告，称先进 AI 已将银行修复软件漏洞的时间从数周缩短至数分钟，使定期安全评估和计划内补丁部署越来越难以应对。

哪些监管机构正在推动银行加快漏洞修复？
德国 BaFin 呼吁加快补丁部署，香港金融管理局敦促提升漏洞响应和恢复能力，而英国金融行为监管局的审查发现，漏洞发现速度已经超过企业的响应能力。欧洲央行的网络韧性压力测试计划强调在运营中断期间维持服务连续性。

OpenAI 的代理在 Hugging Face 入侵事件期间表现如何？
OpenAI 描述了其代理在 Hugging Face 入侵事件期间如何进行协调。国际清算银行的报告援引该事件作为初步证据，表明测试中展示的 AI 能力可以转化为针对真实系统的攻击。不过，作者指出，正常的安全防护措施在事件中有所放宽，并提供了大量计算资源。