APRA: frontier-AI kan grotere en snellere cyberaanvallen op Australische banken

In dit artikel:

De Australische financiële toezichthouder APRA waarschuwde op 30 april in Sydney dat banken niet snel genoeg meebewegen met de snelle ontwikkelingen in kunstmatige intelligentie, en dat vooral zogenaamde frontier-AI‑modellen de kans op grotere en snellere cyberaanvallen vergroten. APRA stelt in een brief aan de sector dat gespecialiseerde modellen met geavanceerde codeervaardigheden, zoals Anthropic’s Claude Mythos, kwaadwillenden kunnen helpen kwetsbaarheden sneller te vinden en te misbruiken.

Uit het onderzoek van APRA blijkt dat veel banken nog te veel vertrouwen op uitleg en samenvattingen van AI-leveranciers en dat raden van bestuur nog vaak onvoldoende technische kennis hebben om AI‑risico’s effectief te beheersen. Hoewel banken al strenge beveiligingsprocedures hanteren, zijn sommige maatregelen volgens APRA niet ontworpen voor het tempo en de aard van de nieuwe AI-dreigingen; de toezichthouder dringt daarom aan op een fundamentele versterking van cybercapaciteiten.

De Australische regering werkt samen met softwareleveranciers — waaronder Anthropic — aan het identificeren van mogelijke kwetsbaarheden. Anthropic biedt Claude Mythos voorlopig aan via het beperkte Project Glasswing, waar grote techbedrijven aan deelnemen. De branche benadrukt dat banken jaarlijks miljarden investeren in cyberbeveiliging; de CEO van de Australian Banking Association, Simon Birmingham, zegt dat banken goed gepositioneerd zijn om op opkomende AI‑technologieën te reageren.

Parallel meldt kredietbeoordelaar S&P Global dat AI de kredietwaardigheid van financiële instellingen in de Azië‑Pacific-regio binnen één tot vijf jaar zal beïnvloeden. Hoewel veel banken ruime technologiebudgetten hebben die negatieve effecten kunnen dempen en kostenbesparingen mogelijk maken, verwacht S&P dat de impact ongelijk zal zijn over de sector.