AI ਦਾ ਵਿੱਤੀ ਖੇਤਰ 'ਤੇ ਵੱਧਦਾ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਖਤਰਾ
ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ (AI) ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ, ਖਾਸ ਕਰਕੇ Anthropic ਦੇ Mythos ਵਰਗੇ ਮਾਡਲ, ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਲਈ ਨਵੀਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀਆਂ ਖੜ੍ਹੀਆਂ ਕਰ ਰਹੇ ਹਨ। Mythos ਵਰਗੇ AI, ਜੋ ਕਿ ਆਪੇ ਹੀ ਜ਼ੀਰੋ-ਡੇ ਵਲਨਰੇਬਿਲਟੀਜ਼ (zero-day vulnerabilities) ਨੂੰ ਲੱਭ ਕੇ ਉਹਨਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕਦੇ ਹਨ, ਨੇ ਵਿੱਤੀ ਕੇਂਦਰਾਂ ਵਿੱਚ ਚਿੰਤਾ ਵਧਾ ਦਿੱਤੀ ਹੈ। ਏਸ਼ੀਆ, ਯੂਰਪ ਅਤੇ ਅਮਰੀਕਾ ਦੇ ਰੈਗੂਲੇਟਰ (Regulators) ਸੰਸਥਾਵਾਂ ਨੂੰ ਤੇਜ਼ ਰਫਤਾਰ ਨਾਲ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਇਨ੍ਹਾਂ ਖਤਰਿਆਂ ਵਿਰੁੱਧ ਆਪਣੀਆਂ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦੇ ਰਹੇ ਹਨ। ਬੈਂਕਿੰਗ ਸੈਕਟਰ, ਜੋ ਕਿ ਆਪਸ ਵਿੱਚ ਜੁੜੇ ਭੁਗਤਾਨ, ਬਾਜ਼ਾਰ ਅਤੇ ਕਲੀਅਰਿੰਗ ਸਿਸਟਮਾਂ 'ਤੇ ਨਿਰਭਰ ਹੈ ਅਤੇ ਪੁਰਾਣੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ (legacy IT infrastructure) ਦਾ ਇਸਤੇਮਾਲ ਕਰਦਾ ਹੈ, ਇਸ ਦਾ ਪ੍ਰਮੁੱਖ ਨਿਸ਼ਾਨਾ ਬਣ ਸਕਦਾ ਹੈ। AI ਦੁਆਰਾ ਚਲਾਇਆ ਗਿਆ ਇੱਕ ਸਫਲ ਹਮਲਾ ਸੰਸਥਾਵਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਅਸਥਿਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਪਿਛਲੀਆਂ ਘਟਨਾਵਾਂ ਵਰਗੇ ਵਿੱਤੀ ਸੰਕਟ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ।
ਭਾਰਤ ਨੇ AI ਖਤਰਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਕਮੇਟੀ ਬਣਾਈ
ਇਸ ਵਧਦੇ ਖਤਰੇ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਭਾਰਤ ਸਰਕਾਰ ਨੇ Mythos ਵਰਗੇ AI ਪਲੇਟਫਾਰਮਾਂ ਤੋਂ ਖਤਰਿਆਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਨਾਲ ਨਜਿੱਠਣ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਬਣਾਉਣ ਲਈ ਇੱਕ ਕਮੇਟੀ ਦਾ ਗਠਨ ਕੀਤਾ ਹੈ। ਭਾਰਤੀ ਬੈਂਕਸ ਐਸੋਸੀਏਸ਼ਨ (IBA) ਦੀ ਅਗਵਾਈ ਕਰਨ ਵਾਲੇ ਅਤੇ ਸਟੇਟ ਬੈਂਕ ਆਫ਼ ਇੰਡੀਆ (SBI) ਦੇ ਚੇਅਰਮੈਨ ਸੀ ਐਸ ਸੈੱਟੀ ਦੀ ਪ੍ਰਧਾਨਗੀ ਹੇਠ ਇਹ ਕਮੇਟੀ, ਇਨ੍ਹਾਂ ਨਵੇਂ ਖਤਰਿਆਂ ਨੂੰ ਸਮਝਣ ਦੀ ਮੌਜੂਦਾ ਸੀਮਤ ਜਾਣਕਾਰੀ ਦੇ ਬਾਵਜੂਦ, ਇੱਕ ਸਰਗਰਮ ਕਦਮ ਚੁੱਕ ਰਹੀ ਹੈ। ਕਮੇਟੀ ਦੇ ਕੰਮਾਂ ਵਿੱਚ ਨਵੀਆਂ ਟੈਕਨਾਲੋਜੀਆਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਨਿਵੇਸ਼ ਖੇਤਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਅਤੇ ਰੱਖਿਆ ਲਈ AI ਦੀ ਵਰਤੋਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਖੋਜਣਾ ਸ਼ਾਮਲ ਹੈ – ਯਾਨੀ ਕਿ AI ਬਨਾਮ AI ਰਣਨੀਤੀ (AI vs. AI strategy)। SBI, ਭਾਰਤੀ ਵਿੱਤੀ ਪ੍ਰਣਾਲੀ ਦਾ ਇੱਕ ਥੰਮ ਹੈ, ਜਿਸਦੀ ਮਾਰਕੀਟ ਕੈਪੀਟਾਲਾਈਜ਼ੇਸ਼ਨ ਲਗਭਗ ₹10.16 ਲੱਖ ਕਰੋੜ ਅਤੇ P/E ਰੇਸ਼ੋ ਲਗਭਗ 11.4-12.5 ਹੈ, ਇਹ ਵੀ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਵਾਲੀ ਇੱਕ ਸੰਸਥਾ ਹੈ।
ਪੁਰਾਣੇ ਸਿਸਟਮ ਬਚਾਅ ਵਿੱਚ ਰੁਕਾਵਟ
ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਦੇ ਅੰਦਰ ਪੁਰਾਣੇ IT ਸਿਸਟਮਾਂ 'ਤੇ ਨਿਰਭਰਤਾ, AI-ਸੰਚਾਲਿਤ ਸਾਈਬਰ ਹਮਲਿਆਂ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਉਣ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਰੁਕਾਵਟ ਹੈ। ਇਹ ਪੁਰਾਣੇ ਸਿਸਟਮ ਅਕਸਰ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰਦੇ, ਸੀਮਤ ਸਕੇਲੇਬਿਲਟੀ (scalability) ਰੱਖਦੇ ਹਨ, ਅਤੇ ਅਜਿਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਪੇਸ਼ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ AI ਰਵਾਇਤੀ ਤਰੀਕਿਆਂ ਨਾਲੋਂ ਆਸਾਨੀ ਨਾਲ ਫਾਇਦਾ ਉਠਾ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਵਿੱਤੀ ਖੇਤਰ ਕੁਸ਼ਲਤਾ ਅਤੇ ਗਾਹਕਾਂ ਨਾਲ ਜੁੜਨ ਲਈ AI ਵਿੱਚ ਭਾਰੀ ਨਿਵੇਸ਼ ਕਰ ਰਿਹਾ ਹੈ, ਜਿਸ 'ਤੇ ਸਾਲਾਨਾ ਅਰਬਾਂ ਡਾਲਰ ਖਰਚ ਹੋਣ ਦਾ ਅਨੁਮਾਨ ਹੈ, ਇਹ ਨਿਵੇਸ਼ ਹੁਣ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵੱਲ ਭਾਰੀ ਤਬਦੀਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਉਹੀ AI ਜੋ ਕਾਰਜਾਂ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ, ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਦੇ ਘੇਰੇ ਨੂੰ ਵੀ ਵਧਾਉਂਦਾ ਹੈ। AI ਦਾ ਵਿਕਾਸ, ਜੋ ਹਰ ਕੁਝ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਬਦਲਦਾ ਹੈ, ਪੁਰਾਣੇ ਸਿਸਟਮਾਂ ਦੇ ਅਪਗ੍ਰੇਡ ਦੀ ਗਤੀ ਤੋਂ ਅੱਗੇ ਨਿਕਲ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਲਈ ਇੱਕ ਪਾੜਾ ਬਣ ਜਾਂਦਾ ਹੈ।
AI ਹਮਲਿਆਂ ਤੋਂ ਅੱਗੇ ਰਹਿਣ ਦੀ ਦੌੜ
Mythos ਵਰਗੇ AI ਮਾਡਲਾਂ ਦੀ ਗੁੰਝਲਤਾ ਇਹ ਚਿੰਤਾਵਾਂ ਵਧਾ ਰਹੀ ਹੈ ਕਿ AI ਸੁਰੱਖਿਆ ਸਮਰੱਥਾਵਾਂ ਤੋਂ ਅੱਗੇ ਨਿਕਲ ਸਕਦਾ ਹੈ। ਜਦੋਂ ਕਿ AI ਅਸੰਗਤਤਾਵਾਂ (anomalies) ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਪ੍ਰਤੀਕ੍ਰਿਆਵਾਂ ਨੂੰ ਆਟੋਮੇਟ ਕਰਨ ਲਈ ਵਾਅਦਾ ਕਰਦਾ ਹੈ, ਵਿਰੋਧੀ AI (adversarial AI) ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੇਜ਼ੀ ਨਾਲ ਲੱਭ ਸਕਦਾ ਹੈ। ਆਧੁਨਿਕ ਵਿੱਤੀ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਡੂੰਘੀ ਏਕੀਕ੍ਰਿਤ (deeply integrated) ਪ੍ਰਕਿਰਤੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਉਲੰਘਣਾ ਦੇ ਹੋਰ ਪ੍ਰਭਾਵ ਪੈ ਸਕਦੇ ਹਨ, ਇੱਕ ਅਜਿਹਾ ਖਤਰਾ ਜਿਸਨੂੰ AI ਦੁਆਰਾ ਗੁੰਝਲਦਾਰ ਹਮਲਿਆਂ ਦਾ ਤਾਲਮੇਲ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੁਆਰਾ ਵਧਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਈ ਮੌਜੂਦਾ ਹਮਲੇ ਅਜੇ ਵੀ ਕਮਜ਼ੋਰ ਪ੍ਰਮਾਣਿਕਤਾ (weak authentication) ਵਰਗੀਆਂ ਮੂਲ ਖਾਮੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ AI ਸੁਰੱਖਿਆ ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਅਤੇ ਨਵੇਂ AI ਖਤਰਿਆਂ ਦੇ ਮਿਸ਼ਰਣ ਦੇ ਵਿਰੁੱਧ ਸੰਘਰਸ਼ ਕਰ ਸਕਦੀ ਹੈ। ਵਿੱਤੀ ਫਰਮਾਂ ਲਈ ਸਾਈਬਰ ਘਟਨਾਵਾਂ ਦੀ ਲਾਗਤ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਿਛਲੇ ਅੰਕੜੇ ਉਲੰਘਣਾਵਾਂ ਤੋਂ ਬਾਅਦ ਸਟਾਕ ਵਿੱਚ ਗਿਰਾਵਟ ਅਤੇ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ ਦਿਖਾਉਂਦੇ ਹਨ। ਇਹ ਗੰਭੀਰ ਵਿੱਤੀ ਨਤੀਜਿਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ ਜੇਕਰ AI ਹਮਲੇ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸਫਲ ਹੁੰਦੇ ਹਨ।
AI ਸੁਰੱਖਿਆ ਲੜਾਈ ਲਈ ਤਿਆਰੀ
ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਲਈ ਅੱਗੇ ਦਾ ਰਾਹ AI ਦੇ ਜੋਖਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੇ ਹੋਏ, ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਲਈ AI ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ। ਇਸ ਲਈ AI ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਵਿੱਚ ਵੱਡੇ ਨਿਵੇਸ਼, ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ, ਅਤੇ ਪੁਰਾਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਜਾਂ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੇ ਯਤਨਾਂ ਦੀ ਲੋੜ ਹੈ। ਮਜ਼ਬੂਤ AI ਗਵਰਨੈਂਸ (governance) ਅਤੇ ਜੋਖਮ ਪ੍ਰਬੰਧਨ (risk management) ਲਈ ਬੈਂਕਾਂ, ਟੈਕ ਫਰਮਾਂ ਅਤੇ ਰੈਗੂਲੇਟਰਾਂ ਵਿਚਕਾਰ ਸਹਿਯੋਗ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਚੁਣੌਤੀ AI-ਸੰਚਾਲਿਤ ਵਿੱਤੀ ਦੁਨੀਆ ਵਿੱਚ ਨਵੀਨਤਾ (innovation) ਨੂੰ ਸੁਰੱਖਿਆ ਅਤੇ ਸਥਿਰਤਾ ਦੀ ਲੋੜ ਨਾਲ ਸੰਤੁਲਿਤ ਕਰਨਾ ਹੈ। ਬੈਂਕਾਂ ਨੂੰ ਇੱਕ ਨਿਰੰਤਰ ਦੌੜ ਲਈ ਤਿਆਰ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਸਿਸਟਮ ਦੀ ਅਖੰਡਤਾ (integrity) ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਹਮਲਾਵਰ AI ਤਰੱਕੀ ਦੇ ਨਾਲ ਰੱਖਿਆਤਮਕ AI ਦੀ ਗਤੀ ਦਾ ਮੇਲ ਕਰਨਾ ਹੋਵੇਗਾ।
