AI sajber rizik postao je najhitnija tehnološka briga za stabilnost globalnog finansijskog sistema, upozorio je predsednik Odbora za finansijsku stabilnost (FSB) Endru Bejli u pismu ministrima finansija i guvernerima centralnih banaka G20. Njegova poruka nije da je veštačka inteligencija već izazvala finansijsku krizu, već da može drastično promeniti brzinu, obim i cenu sajber napada.
Upozorenje je važno i za Srbiju i region jer banke, procesori plaćanja, osiguravajuće kuće i fintech servisi zavise od povezanih cloud platformi, dobavljača identiteta i međunarodnih sistema. Problem jednog velikog tehnološkog dobavljača zato ne mora ostati izolovan: zastoj ili kompromitacija mogu istovremeno pogoditi više institucija i njihove korisnike.
Zašto je AI sajber rizik sada važniji
Prema izveštaju Reutersa od 31. avgusta 2026., Bejli je ocenio da napredni modeli mogu ubrzati pronalaženje ranjivosti i učiniti napade jeftinijim i dostupnijim. Odbrana zbog toga mora da reaguje brže: bezbednosna zakrpa koja je ranije mogla da čeka nekoliko dana sada može postati hitna čim se pojavi pouzdan dokaz da se propust koristi.
FSB je još u svom zvaničnom izveštaju o uticaju AI na finansijsku stabilnost izdvojio četiri grupe ranjivosti: zavisnost od trećih strana, slične tržišne odluke zasnovane na istim modelima, sajber rizik i probleme sa kvalitetom podataka i upravljanjem modelima. Novo upozorenje stavlja sajber komponentu na prvo mesto, ali je ona tesno povezana sa ostalima.
Najvažnije veze mogu se pregledno svesti na sledeće:
| Rizik | Moguća posledica | Praktičan odgovor |
|---|---|---|
| Brže otkrivanje propusta | Kraće vreme između objave ranjivosti i napada | Prioritetno zakrpljivanje i stalno praćenje |
| Zavisnost od malog broja dobavljača | Jedan incident pogađa više banaka i servisa | Plan zamene, segmentacija i testiran oporavak |
| Uverljivije prevare | Više krađe naloga i lažnih naloga za plaćanje | Višestruka potvrda i obuka zaposlenih |
| Automatizovani napadi | Veći broj pokušaja uz nižu cenu za napadača | Automatska detekcija uz ljudsku proveru |
Sistemski problem nije isto što i pojedinačna prevara
Kada regulator govori o finansijskoj stabilnosti, ne misli samo na krađu novca sa jednog računa. Sistemski rizik nastaje kada isti događaj remeti veliki broj institucija, tržišta ili kritičnih usluga. Ako više banaka koristi istog cloud dobavljača, isti model za procenu rizika ili isti servis za identitet, zajednička tačka zavisnosti može postati zajednička tačka kvara.
Ne propustite ovo
Zbog toga FSB insistira na otpornosti i pripremljenosti, a ne samo na kupovini još jednog bezbednosnog proizvoda. Institucija mora da zna koje procese može da nastavi kada glavni sistem nije dostupan, koliko brzo vraća podatke iz rezervne kopije i ko donosi odluke tokom incidenta. Test oporavka je vredniji od plana koji postoji samo na papiru.
Šta to znači za banke i kompanije u Srbiji
Banke u Srbiji posluju u domaćem regulatornom okviru, ali koriste međunarodne kartične mreže, softver i cloud usluge. Zbog toga globalno upozorenje ima lokalnu težinu. Dobavljači bi morali da budu obuhvaćeni procenom rizika, ugovorima o prijavi incidenata i realnim planom za nastavak poslovanja. Posebno je važno da timovi znaju gde se AI koristi: u korisničkoj podršci, otkrivanju prevara, obradi dokumenata, razvoju softvera ili odlučivanju.
Organizacije ne bi trebalo da pretpostave da AI alat automatski poboljšava bezbednost. Model može pomoći u trijaži upozorenja i analizi velikog broja događaja, ali pogrešno podešen sistem može prikriti problem ili proizvesti lažan osećaj sigurnosti. Zato su evidencija odluka, ograničene dozvole, nezavisna provera i mogućnost brzog isključivanja važni koliko i sama preciznost modela.
Sličan princip važi i za razvoj moćnijih modela. SajberSfera je ranije pisala o tome zašto je OpenAI privremeno usporio deo razvoja nakon bezbednosnog incidenta. Ta priča je pokazala da sposobnost modela i zaštitne mere moraju napredovati zajedno, naročito kada sistem dobije pristup kodu, alatima i spoljnim servisima.
Šta korisnici mogu da urade
Za građane se preporuke ne menjaju dramatično, ali postaju važnije. Banka neće tražiti lozinku, PIN ili jednokratni kod porukom. Zahtev za hitan transfer treba proveriti drugim kanalom, posebno kada poruka zvuči savršeno uverljivo ili imitira poznatu osobu. Višefaktorska zaštita, obaveštenja o transakcijama i ograničenja za internet plaćanja smanjuju posledice kompromitacije.
Važno je i ne izjednačavati svaku upotrebu AI sa napadom. Iste tehnologije koriste se za otkrivanje prevara, filtriranje sumnjivih transakcija i bržu analizu incidenata. Urednička poenta upozorenja nije panika, već potreba da odbrana, upravljanje dobavljačima i planovi oporavka prate brzinu novih mogućnosti.
Ne propustite ovo
Upozorenje, a ne najava neposredne krize
Bejlijevo pismo je procena rizika regulatora, ne dokaz da je finansijski sistem pred kolapsom. FSB ne navodi konkretan napad koji je već izazvao sistemsku štetu. Ipak, upozorenje dolazi u trenutku kada napredni modeli sve bolje rade sa kodom, alatima i višekoračnim zadacima, pa je razumno očekivati da će se skratiti vreme koje odbrambeni timovi imaju za reakciju.
Najvažniji zaključak za banke, kompanije i korisnike jeste jednostavan: AI sajber rizik ne rešava se jednim modelom ili jednim dodatkom. Potrebni su slojevita zaštita, jasna odgovornost, raznovrsni dobavljači i redovno testiran oporavak. Tehnologija može pojačati i napad i odbranu; razliku pravi spremnost sistema i ljudi koji njime upravljaju.
