英国监管机构警告：前沿AI或成金融业重大网络威胁

英国FCA、英格兰银行与财政部联合警告称，前沿人工智能模型正带来日益严峻的网络风险，可能显著提升攻击能力，威胁金融系统的运营韧性。

声明指出，前沿AI在某些领域已超越专业黑客，运行更快、规模更大、成本更低。随着更先进的AI系统出现和恶意自动化工具普及，风险将进一步加剧。

监管机构将前沿AI视为危及金融稳定、市场诚信和运营连续性的系统性风险。AI能快速在大规模技术环境中发现漏洞，攻击规模远超传统手动操作。高度互联的金融系统（云、API、第三方软件等）令攻击面扩大，老旧系统机构风险更高。

警告强调，企业需具备更快更强的防护、检测、响应和恢复能力。董事会和高级管理层应理解前沿AI风险并指导资源配置，网络安全正成为董事会层级的责任。同时，企业应评估现有网络保险是否仍适用。

声明特别强调漏洞管理与修复速度。前沿AI可快速扫描企业系统中的可利用弱点，迫使机构加快补丁修补进程。企业应“更快速、更频繁、更大规模地”对漏洞进行分类、评估和修复，并酌情采用自动化手段。

网络安全专家指出，手动管理已难以应对AI赋能的攻击。如果攻击方能同时在数千个系统中自动扫描并利用弱点，防御方同样需要AI辅助自动化。英国国家网络安全中心此前也警告可能出现“漏洞补丁潮”，即AI比人工响应更快地在通用软件中发现大批漏洞。若多家机构在威胁活跃期同时大规模修复，整个金融生态将面临巨大压力。