Европейское банковское управление (EBA) и Банк международных расчетов (BIS) выпустили предупреждения о том, что стремительное развитие высокоэффективных моделей искусственного интеллекта создает новые киберриски для банков и финансовой стабильности. В опубликованном 19 июня отчете EBA о рисках за 2026 год указывается, что последние достижения в области передовых языковых моделей значительно усилили обеспокоенность как банков, так и надзорных органов. Регулятор отметил, что новое поколение ИИ-систем демонстрирует все более сложные способности по выявлению и эксплуатации уязвимостей в программном обеспечении, что ставит под вопрос способность банковского сектора успевать за быстро меняющимися угрозами.
BIS, в свою очередь, подчеркнул, что киберинциденты — будь то целенаправленные атаки или случайные сбои — могут парализовать операции, компрометировать конфиденциальные данные, нарушать цепочки поставок и подрывать общественное доверие. Финансовые организации особенно уязвимы, поскольку взломы могут распространяться через платежные сети и взаимосвязанные структуры, усиливая системные эффекты. Среди ключевых факторов — усложнение хакерских инструментов, геополитическая напряженность, быстрая цифровая экспансия, зависимость от концентрированных технологических провайдеров и хрупкие цепочки поставок.
Оба регулятора сходятся во мнении, что развитие ИИ представляет собой двойственную угрозу: с одной стороны, технология может усилить защиту через более быстрое обнаружение уязвимостей, а с другой — предоставить злоумышленникам инструменты для автоматизированных и масштабных атак, снижая требуемый уровень технической экспертизы. EBA особо отмечает, что финансовые институты с ограниченными ресурсами, особенно небольшие банки, могут не справиться с оперативным реагированием на усложняющиеся угрозы.
Отчет EBA также затрагивает макрофинансовые аспекты: ИИ-оптимизм уже влияет на рыночные оценки, создавая потенциальные риски для финстабильности при несбывшихся ожиданиях по прибылям. Регулятор обращает внимание на растущую связь ИИ и рынка частного кредита — по данным BIS, на проекты, связанные с ИИ, в 2025 году пришлось более трети всех сделок private credit против 17% в предыдущие пять лет. Инвестиции в центры обработки данных для генеративного ИИ могут столкнуться с рисками задержек строительства, ограничений энергоснабжения и неопределенности спроса.
BIS также анализирует проблемы киберстрахования. Несмотря на расширение рынка, около 99% глобального экономического ущерба от киберинцидентов остается незастрахованным, причем основной разрыв приходится на малые и средние предприятия. Андеррайтинг и ценообразование киберполисов затруднены из-за нестационарности рисков, а накопление коррелированных требований — например, через общие облачные сервисы — способно подорвать платежеспособность страховщиков. Регуляторы призывают к совместным действиям, включая стимулирование базовых практик безопасности, улучшение обмена данными об инцидентах и создание пулов для экстремальных рисков.
Тем не менее EBA отмечает, что европейские банки сохраняют устойчивость: рентабельность капитала превышает 10%, доля неработающих кредитов близка к историческим минимумам, а балансы продолжают расти. Однако операционная устойчивость и кибербезопасность выходят на первый план как ключевые поля битвы для отрасли на ближайшие годы.
