Ryzyko AI dla systemu bankowego. Ostrzeżenie inwestora kryptowalutowego
Sztuczna inteligencja może stać się źródłem ryzyka nie tylko dla pojedynczych firm, lecz także dla całych sektorów gospodarki — uważa Marc van der Chijs, przedsiębiorca kojarzony z rynkiem kryptowalut. W materiale opublikowanym przez CoinDesk ostrzega on przed możliwością wystąpienia wstrząsów obejmujących bankowość oraz infrastrukturę krytyczną.
To ważny głos w dyskusji o technologii, ale nie jest dowodem na to, że globalny system finansowy stoi przed nieuchronnym kryzysem. Warto oddzielić osobistą ocenę inwestora od potwierdzonych faktów. Istotą jego ostrzeżenia jest pytanie, czy tempo wdrażania AI nie wyprzedza możliwości kontrolowania modeli, agentów i systemów, które otrzymują dostęp do pieniędzy, danych oraz kluczowych usług.
Ryzyko AI dla systemu bankowego — na czym polega problem?
Banki już od lat wykorzystują algorytmy do wykrywania oszustw, oceny ryzyka kredytowego, obsługi klienta i zarządzania operacjami. Generatywna AI oraz tak zwani agenci AI mogą jednak wykonywać bardziej złożone zadania. Agent to system, który nie tylko odpowiada na polecenia, ale może planować działania i korzystać z podłączonych narzędzi, na przykład baz danych, aplikacji lub systemów płatniczych.
Im większa autonomia takiego rozwiązania, tym większe znaczenie mają błędy, awarie i niewłaściwie zaprojektowane uprawnienia. Problem nie musi polegać na tym, że model „podejmie decyzję przeciwko ludziom”. Bardziej przyziemne zagrożenia obejmują:
- błędne zaklasyfikowanie transakcji jako podejrzanej albo bezpiecznej,
- powielanie błędnych danych i rekomendacji w wielu instytucjach,
- automatyczne wykonywanie operacji bez wystarczającej kontroli człowieka,
- wykorzystanie podatności przez cyberprzestępców,
- uzależnienie wielu banków od tych samych dostawców modeli, chmury lub danych.
Właśnie ten ostatni punkt ma znaczenie systemowe. Ryzyko systemowe oznacza sytuację, w której problem jednej instytucji lub technologii może szybko rozprzestrzenić się na inne podmioty. Jeśli wiele banków korzysta z podobnych narzędzi i tych samych źródeł danych, pojedyncza wada może mieć szersze skutki niż zwykła awaria oprogramowania.
„Straciliśmy kontrolę” — co faktycznie wynika z ostrzeżenia?
Sformułowanie o utracie kontroli należy traktować jako ocenę i ostrzeżenie, a nie jako opis potwierdzonego zdarzenia. Z dostępnego opisu materiału wynika, że van der Chijs wcześniej sprzedał znaczną część bitcoinów, aby inwestować w AI. Obecnie, wraz z narastającymi obawami dotyczącymi tej technologii, ma ponownie kierować część kapitału w stronę kryptowalut.
Ta zmiana pokazuje przede wszystkim ewolucję jego osobistego podejścia do ryzyka. Nie oznacza automatycznie, że Bitcoin jest bezpieczniejszy od spółek technologicznych, banków czy tradycyjnych aktywów. Nie dowodzi też, że krytyka AI jest trafna w każdym punkcie. Decyzja jednego inwestora nie stanowi wiarygodnej prognozy dla rynku.
Można natomiast zrozumieć, dlaczego niektórzy uczestnicy rynku postrzegają Bitcoina jako aktywo mniej zależne od konkretnych modeli AI, banków komercyjnych i operatorów płatności. To jednak tylko jedna strona obrazu. Bitcoin pozostaje aktywem o wysokiej zmienności, a jego użytkownicy są narażeni między innymi na ryzyko utraty kluczy, oszustwa, ataki na giełdy i błędy przy obsłudze portfela.
Jak AI może oddziaływać na kryptowaluty?
Relacja między sztuczną inteligencją a kryptowalutami jest dwustronna. AI może zwiększać efektywność analizy danych, wykrywać nietypowe zachowania w blockchainie i pomagać w monitorowaniu transakcji. Jednocześnie te same narzędzia mogą ułatwiać ataki.
Możliwe korzyści
- szybsze wykrywanie podejrzanych przepływów środków,
- automatyzacja kontroli zgodności z regulacjami,
- lepsze narzędzia do analizy kodu inteligentnych kontraktów,
- sprawniejsza obsługa użytkowników i portfeli,
- wsparcie w analizie przeciążenia sieci oraz opłat transakcyjnych.
Możliwe zagrożenia
- tworzenie bardziej przekonujących oszustw phishingowych,
- automatyzacja prób wyłudzania fraz odzyskiwania i kluczy prywatnych,
- masowe generowanie fałszywych treści wpływających na nastroje rynkowe,
- wykorzystywanie błędów w aplikacjach DeFi i inteligentnych kontraktach,
- koncentracja infrastruktury AI u niewielkiej liczby dostawców.
Na rynku kryptowalut szczególnie ważne jest rozróżnienie między blockchainem a aplikacjami działającymi wokół niego. Sama sieć może funkcjonować zgodnie z regułami protokołu, podczas gdy giełda, portfel, most między łańcuchami lub inteligentny kontrakt może zawierać podatność. AI nie usuwa tych problemów. W niektórych przypadkach może je ograniczać, w innych — zwiększać skalę ataku.
Szerszy kontekst bezpieczeństwa modeli opisaliśmy w artykule „Bezpieczeństwo modeli AI: główny naukowiec OpenAI ostrzega przed wyścigiem”. Z kolei doniesienia o wykorzystaniu agentów AI w cyberatakach pokazują, że dyskusja nie dotyczy już wyłącznie odległych scenariuszy, choć pojedyncze incydenty nie przesądzają jeszcze o skali przyszłego zagrożenia.
Infrastruktura krytyczna jest ważniejsza niż notowania
Ostrzeżenie van der Chijsa obejmuje także infrastrukturę. Chodzi między innymi o systemy energetyczne, telekomunikację, centra danych, usługi chmurowe i rozwiązania wykorzystywane przez sektor finansowy. Ich działanie jest wzajemnie powiązane: przerwa w dostawie energii może zakłócić pracę centrów danych, a awaria sieci komunikacyjnej może utrudnić dostęp do bankowości internetowej lub giełdy.
W takim środowisku problemem jest nie tylko „inteligencja” modelu, ale również jego dostęp do realnych systemów. Dobrze zaprojektowana technologia powinna działać w ramach ograniczonych uprawnień, podlegać audytom i mieć procedury awaryjne. Organizacje muszą też wiedzieć, kiedy decyzję podejmuje człowiek, a kiedy automatyczny system.
To podejście jest istotne także dla firm kryptowalutowych. Giełda lub operator portfela powinien ograniczać uprawnienia automatyzacji, chronić klucze, testować integracje oraz przygotować plan działania na wypadek niedostępności dostawcy chmurowego. Użytkownik nie ma wpływu na całą architekturę platformy, ale może ograniczyć własną ekspozycję, korzystając z uwierzytelniania wieloskładnikowego, sprzętowego portfela i niezależnej weryfikacji komunikatów.
Co ten temat oznacza dla inwestorów i użytkowników krypto?
Najrozsądniejszy wniosek nie brzmi: „sprzedaj AI” albo „kup Bitcoina”. Takie rekomendacje nie wynikają z przedstawionych faktów i zależą od indywidualnej sytuacji każdej osoby. Warto natomiast obserwować kilka konkretnych kwestii:
- Zakres automatyzacji. Czy system tylko analizuje dane, czy może samodzielnie wykonywać transakcje i zmieniać konfigurację?
- Odpowiedzialność. Czy operator potrafi wyjaśnić, kto odpowiada za błąd modelu?
- Koncentracja. Czy wiele usług zależy od tego samego dostawcy chmury, danych lub modelu?
- Odporność. Czy istnieje tryb awaryjny, który pozwala działać bez danego narzędzia?
- Bezpieczeństwo użytkownika. Czy komunikaty dotyczące portfela, wypłat i logowania są weryfikowane niezależnym kanałem?
Podsumowanie: ostrzeżenie przed wpływem AI na banki i infrastrukturę wskazuje na realne obszary do analizy: koncentrację dostawców, nadmierną automatyzację, podatności oraz brak przejrzystości. Nie jest jednak dowodem na nieuchronny krach ani argumentem, że kryptowaluty automatycznie stanowią bezpieczną przystań. Dla rynku cyfrowych aktywów najważniejsze pozostaną praktyczne standardy bezpieczeństwa, kontrola uprawnień i zdolność instytucji do działania także wtedy, gdy zawiedzie zautomatyzowany system.
