Whalesbook
AI च्या दुहेरी भूमिकेने सुरक्षा चर्चेला वेग
AI च्या दुहेरी भूमिकेमुळे (dual role) भारतातील वित्तीय क्षेत्रातील दिग्गजांमध्ये तातडीच्या चर्चांना वेग आला आहे. Anthropic च्या Claude AI मॉडेलमध्ये झालेल्या एका घटनेनंतर, कृत्रिम बुद्धिमत्ता (Artificial Intelligence) हे नवोपक्रमासाठी (innovation) एक शक्तिशाली साधन असले तरी, ते सायबर सुरक्षेसाठी मोठे आव्हान (threat) ठरू शकते, हे स्पष्ट झाले आहे. यामुळे नियामक (regulators) आणि बँकांना त्यांच्या सुरक्षा व्यवस्थेचा फेरविचार करण्यास भाग पाडले आहे.
उल्लंघनाने AI सुरक्षा त्रुटी उघड
Anthropic च्या Claude Mythos AI मॉडेलमध्ये झालेल्या उल्लंघनाने (breach) जागतिक तंत्रज्ञान आणि वित्तीय समुदायात चिंता निर्माण केली आहे. हे मॉडेल सॉफ्टवेअरमधील त्रुटी शोधण्यासाठी बनवले आहे. अहवालानुसार, अनधिकृत प्रवेश एका थर्ड-पार्टी वेंडरमार्फत (third-party vendor) झाला असावा, ज्यामुळे प्रगत AI प्रणालींच्या सुरक्षिततेवर प्रश्नचिन्ह निर्माण झाले आहे. Anthropic या कथित घटनेची चौकशी करत आहे. यानंतर अर्थमंत्री निर्मला सीतारामन यांच्या नेतृत्वात भारतीय रिझर्व्ह बँक (RBI), इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालय (MeitY) आणि प्रमुख बँक अधिकाऱ्यांची तातडीची बैठक झाली. AI मॉडेल्स भारताच्या वित्तीय पायाभूत सुविधांवर (financial infrastructure) कसे हल्ले करण्यासाठी वापरले जाऊ शकतात, यावर चर्चेचे केंद्र होते. मायक्रोसॉफ्ट आणि गुगल सारख्या प्रमुख टेक कंपन्यांनी देखील अशाच AI सुरक्षा चिंता व्यक्त केल्या आहेत.
भारतातील AI सुरक्षा यंत्रणा मजबूत करण्याचे प्रयत्न
भारताच्या वित्तीय क्षेत्रात आधीपासूनच मजबूत सायबर सुरक्षा नियम (cybersecurity rules) आहेत. RBI 2011 पासून कठोर मार्गदर्शक तत्त्वे (guidelines) लागू करत आहे. RBI च्या ऑगस्ट 2025 मध्ये सादर केलेल्या कृत्रिम बुद्धिमत्तेच्या जबाबदार आणि नैतिक सक्षमतेसाठीच्या नवीन फ्रेमवर्क (Framework for Responsible and Ethical Enablement of Artificial Intelligence - FREE-AI) मध्ये AI संबंधित धोके, जसे की पक्षपात (bias) आणि सुरक्षा त्रुटी (security vulnerabilities) यांचा विशेष उल्लेख आहे. Claude Mythos घटनेमुळे या AI प्रोटोकॉलचा वेगवान अवलंब आणि सुधारणा होण्याची अपेक्षा आहे. बँकांना त्यांच्या संरक्षण यंत्रणा अद्ययावत (upgrade) करण्याचे, सायबर सुरक्षा तज्ञांशी (cybersecurity experts) समन्वय साधण्याचे आणि CERT-In सारख्या सरकारी संस्थांशी रिअल-टाइममध्ये धोक्यांची माहिती (threat intelligence) सामायिक करण्याचे आवाहन केले जात आहे. AI उल्लंघनामुळे भारताच्या वित्तीय प्रणालीला कोणते विशिष्ट धोके आहेत, याचे मूल्यांकन सरकार करत आहे.
AI मुळे होणाऱ्या अत्याधुनिक हल्ल्यांची शक्यता
AI च्या विकासाचा वेग आणि त्याच्या गैरवापराची (misuse) शक्यता यामुळे वित्तीय प्रणालींसमोर मोठे धोके निर्माण झाले आहेत. Claude Mythos मानवांपेक्षा खूप वेगाने त्रुटी शोधू शकते. याचा अर्थ, जर ते चुकीच्या हातात पडले, तर ते बँकिंग प्रणाली आणि ग्राहकांच्या डेटाला लक्ष्य करून सायबर हल्ले (cyberattacks) स्वयंचलित (automate) आणि मोठ्या प्रमाणात वाढवू शकते. Anthropic घटनेने थर्ड-पार्टी AI वेंडर्सकडून सुरक्षा धोके व्यवस्थापित करण्याचे आव्हान (challenge) अधोरेखित केले आहे. मजबूत AI सुरक्षा विकसित करणे खर्चिक आहे. AI चा उपयोग बाजारात फेरफार (manipulate markets) करण्यासाठी किंवा अस्थिरता (volatility) वाढवण्यासाठी देखील केला जाऊ शकतो. डिजिटल व्यवहारांमध्ये (digital transactions) वाढ, जसे की UPI फसवणुकीतील (UPI fraud) लक्षणीय तोटा (losses), पाहता, अस्तित्वातील कमकुवत दुवे (vulnerabilities) प्रगत AI हल्ल्यांद्वारे सहजपणे गैरफायदा घेण्यास बळी पडू शकतात. नवीन नियमावलींची (regulations) गरज असली तरी, त्यामुळे बँकांवर अनुपालन भार (compliance burdens) आणि कार्यान्वयन खर्च (operational costs) वाढू शकतो.
AI वाढीचे सुरक्षिततेसोबत संतुलन
भारताचा IT क्षेत्र AI च्या वाढत्या वापरामुळे (adoption) भरभराटीला येण्याची अपेक्षा आहे; 92% ज्ञान कर्मचारी (knowledge workers) साप्ताहिक AI साधने वापरतात. भारतीय बँकिंगमध्ये AI चा वापर आधीच फसवणूक ओळखणे (fraud detection), ग्राहक सेवा (customer service) आणि जोखीम व्यवस्थापन (risk management) यासाठी महत्त्वपूर्ण आहे. HDFC Bank (P/E ~15.5-16.2), SBI (~12.3-12.6), आणि ICICI Bank (~16.9) यांसारख्या प्रमुख बँकांची मूल्यांकन (valuations) मजबूत आहेत, उद्योगाची सरासरी P/E सुमारे 12.6 आहे. या भक्कम मूलभूत तत्त्वांनंतरही (fundamentals) आणि 11-13% क्रेडिट विस्ताराच्या (credit expansion) अंदाजांनंतरही, AI-आधारित सायबर सुरक्षेचे वाढते धोके (threats) ही एक मोठी चिंता आहे. AI चे फायदे जबाबदारीने वापरले जावेत, नवोपक्रम आणि स्थिरता तसेच ग्राहक संरक्षणाचे संतुलन साधले जावे, हे सुनिश्चित करणे हे सरकारचे उद्दिष्ट आहे, ज्यासाठी FREE-AI सारख्या फ्रेमवर्कचे मार्गदर्शन घेतले जाईल. सुरक्षित AI एकत्रीकरण (integration) हे क्षेत्राच्या निरंतर वाढीसाठी आणि लवचिकतेसाठी (resilience) महत्त्वाचे आहे.