המרוץ של בנקים לאמץ סוכני AI כבר אינו נבחן רק לפי חיסכון בזמן או שיפור השירות. רגולטורים בארצות הברית ובאירופה רוצים לדעת מי שולט במערכות האוטונומיות, כיצד מתעדים את החלטותיהן ומה קורה כאשר צריך לעצור אותן במהירות.
לפי דיווח של Reuters מ־13 באוקטובר 2026, גופי פיקוח בארצות הברית, ובהם הפדרל ריזרב, ה־FDIC וה־OCC, מפנים לבנקים שאלות על השימוש במודלים מתקדמים ובסוכני AI בתחומי סייבר וניהול סיכונים. באירופה, הבנק המרכזי האירופי והפיקוח הבריטי מתמקדים גם בתכניות התאוששות ובהמשכיות השירות.
מה הרגולטורים מבקשים להבין?
השאלות אינן עוסקות רק בשאלה אם הבנק משתמש ב־AI. לפי הדיווח, הרגולטורים בוחנים אילו גבולות מוגדרים לסוכן, כיצד מנטרים ומאשרים את פעולותיו, האם ניתן לשחזר את שרשרת ההחלטות שלו והאם אדם נשאר מעורב בפעולות קריטיות.
נושא נוסף הוא יכולת העצירה: אם סוכן חורג מהרשאותיו, מבצע סדרת פעולות לא צפויה או מגיב למידע שגוי, הארגון צריך לדעת כיצד לנתק אותו, לבטל הרשאות ולהחזיר מערכות למצב מבוקר.
חשוב לדייק: בשלב זה הרגולטורים האמריקאים עדיין אוספים מידע, ולפי Reuters לא פורסמה דרישה חדשה ומחייבת שמכתיבה לבנקים כיצד להפעיל סוכני AI.
הסיכון אינו מוגבל לסוכן יחיד
מסמך של קרן המטבע הבינלאומית שפורסם ביוני 2026 מצביע על סיכון רחב יותר. AI יכול לחזק את ההגנה, אך גם להאיץ גילוי וניצול של חולשות. כאשר מוסדות רבים מסתמכים על אותם ספקי ענן, מערכות ותשתיות תוכנה, אירוע אחד עלול להתפשט במהירות בין ארגונים.
לכן קרן המטבע מדגישה ממשל חזק, בקרות טכניות שמצמצמות את היקף הנזק, יכולת תגובה והתאוששות ושיתוף פעולה בין מדינות ומגזרים. הבעיה איננה בהכרח סוג חדש לחלוטין של מתקפה, אלא המהירות וההיקף ש־AI יכול להוסיף למתקפות קיימות.
ה־ECB: פחות זמן למגינים
גם הבנק המרכזי האירופי הזהיר השנה כי מודלים מתקדמים משנים את כלכלת הסייבר: הם עשויים להקל על תוקפים לאתר ולשלב חולשות, בזמן שלצוותי ההגנה נותר פחות זמן להגיב. ה־ECB ציין כי יותר מ־85% מהבנקים הגדולים שתחת פיקוחו כבר משתמשים בבינה מלאכותית.
המסר האירופי אינו להפסיק להשתמש ב־AI, אלא לחזק חוסן תפעולי. המשמעות כוללת מיפוי של ספקי צד שלישי, תיקון מהיר, תרגול תרחישים, עותקים נקיים של מידע קריטי ויכולת להמשיך לספק שירות גם כאשר חלק מהמערכות נפגע.
חמישה מבחנים לפני שנותנים לסוכן הרשאות
- היקף הרשאות: לתת לסוכן רק את הגישה הנחוצה למשימה, לזמן מוגדר.
- אישור אנושי: פעולות כמו חסימת משתמש, שינוי הרשאות או מחיקת מידע חייבות לעבור נקודת אישור ברורה.
- תיעוד מלא: לשמור מי הפעיל את הסוכן, באילו נתונים השתמש ומה ביצע.
- מתג עצירה: להגדיר מראש דרך מהירה לביטול אסימונים, הרשאות וסשנים.
- שחזור ותרגול: לבדוק לא רק גיבוי, אלא החזרה אמיתית של שירותים ותהליכים קריטיים.
גם ארגונים קטנים צריכים לשאול את אותן שאלות
הדיון מתרחש כעת בבנקים, אך העקרונות רלוונטיים לכל ארגון שמחבר כלי AI לדואר, למערכות לקוחות, לקוד או לתשתיות ענן. ככל שהסוכן יכול לבצע יותר פעולות, כך נדרשים גבולות ברורים יותר, ניטור רציף ויכולת תגובה אנושית.
שירות ניטור מנוהל כמו MCS – Managed Cyber Security יכול להיות חלק ממעטפת הבקרה, כאשר הוא משולב עם הרשאות מצומצמות, לוגים ותהליך תגובה מאושר. הוא אינו מחליף ממשל AI או תכנית התאוששות.
האירוע האחרון שבו מתקפת סייבר פגעה במערכות קירור בצרפת המחיש שוב שהפער בין מערכת דיגיטלית לבין נזק תפעולי הולך ומצטמצם. כשסוכני AI מקבלים גישה למערכות אמיתיות, השאלה החשובה היא לא רק מה הם מסוגלים לעשות, אלא מי מחליט ומי יכול לעצור.
מקורות
- Reuters: Banking watchdogs ramp up AI scrutiny
- IMF: Artificial Intelligence and Cybersecurity in the Financial Sector
- ECB: Strengthening operational resilience for the age of AI
צילום: FlyD / Unsplash, ברישיון Unsplash.
