Finansal İstikrar Kurulu Başkanı Andrew Bailey, gelişmiş yapay zekâ modellerinin siber risk üzerindeki etkisini küresel finans sistemi için en acil kaygı olarak tanımladı. FSB, Bailey'nin G20 maliye bakanları ve merkez bankası başkanlarına gönderdiği mektubu 31 Ağustos 2026'da yayımladı. Uyarı, yapay zekânın siber tehditlerin hızını, ölçeğini ve ekonomik yapısını değiştirebileceği; bu etkinin bağlantılı finans kurumları üzerinden sınırları aşabileceği değerlendirmesine dayanıyor.
FSB'nin ana uyarısı siber dayanıklılık
Bailey'nin mektubu, ileri yapay zekâ sistemlerinin artan özerklik, problem çözme ve tehdit kabiliyetlerine dikkat çekiyor. Kurulun değerlendirmesine göre bu modeller güvenlik açıklarının bulunmasını ve kullanılmasını hızlandırabilir. Finans sistemi ortak altyapılara ve az sayıdaki kritik teknoloji sağlayıcısına bağımlı olduğu için tek bir kesinti birden fazla kurum ve ülkeye yayılabilir. FSB bu nedenle yalnız önleyici kontrolleri değil, olay sonrası müdahale ve hizmet kurtarma kapasitesini de önceliklendiriyor.
G20 ülkelerine küresel yaklaşım çağrısı
FSB Başkanı, gelişmiş modellerin güvenli ve sorumlu biçimde yayımlanması için ülkelerin uygun protokoller oluşturmasını istedi. Reuters, birçok ülkede ileri modellerin geliştirilmesi ve devreye alınmasını yönetecek sistemlerin henüz bulunmadığı uyarısını aktardı. Farklı yasal çerçeveler ve siber kapasite düzeyleri, uluslararası finans ağında ortak bir zayıflık oluşturabilir. Bu nedenle mektup, yalnız ulusal tedbirler yerine eşgüdümlü ve sınır ötesi bir güvenlik yaklaşımını savunuyor.
Kritik teknoloji sağlayıcıları neden önemli?
Finans kurumları bulut hizmetleri, veri işleme sistemleri, ağ altyapısı ve ortak yazılım sağlayıcıları üzerinden birbirine bağlı çalışıyor. Bailey, az sayıdaki güçlü teknoloji şirketine yoğunlaşan bağımlılığın sistem genelinde piyasa güvenini etkileyebileceğini belirtti. Aynı sağlayıcıda yaşanacak uzun süreli aksama, birbirinden bağımsız görünen kuruluşları aynı anda etkileyebilir. FSB'nin çağrısı, kritik üçüncü tarafların da finans kurumları kadar güçlü süreklilik, yedekleme ve toparlanma planlarına sahip olmasını hedefliyor.
Uyarı bir saldırı gerçekleştiği anlamına gelmiyor
FSB açıklaması belirli bir finans kurumuna yönelik gerçekleşmiş yeni bir saldırıyı duyurmuyor. Belge, gelişmiş yapay zekâ kabiliyetlerinin oluşturabileceği sistemik riskleri önceden değerlendiren bir politika uyarısı niteliğinde. Bu ayrım önemli; kurul mevcut bir kaybı veya kesintiyi raporlamak yerine, yetenek artışının savunma ve kurtarma mekanizmalarıyla aynı hızda ilerlemesi gerektiğini söylüyor. Finans kuruluşlarından senaryo planlaması ve operasyonel dayanıklılıklarını güçlendirmeleri bekleniyor.
Piyasa riskleri de mektupta yer aldı
Bailey yalnız siber güvenliği değil, finans piyasalarındaki diğer kırılganlıkları da değerlendirdi. FSB açıklamasında devlet borcu piyasalarındaki hassasiyetler, özel kredi riskleri, yüksek varlık değerlemeleri ve hisse piyasalarında artan kaldıraç kullanımı sıralandı. Yapay zekâ yatırımlarına yönelik güçlü iyimserliğin yüksek değerlemeler ve piyasa yoğunlaşmasıyla birleşmesi durumunda gelecekteki bir düzeltmenin etkisi büyüyebilir. Kurul bu unsurları birbirinden ayrı değil, aynı risk ortamının parçaları olarak ele alıyor.
Finans kurumlarından beklenen hazırlık
Mektup, finans şirketlerinin sağlam müdahale ve kurtarma kabiliyetleri kurmasını istiyor. Bu yaklaşım, bir güvenlik olayının tamamen önlenemediği durumda temel hizmetlerin güvenli biçimde devam ettirilmesini ve sistemlerin kontrollü olarak geri yüklenmesini kapsıyor. FSB ayrıca kritik ortak hizmet sağlayıcılarının dayanıklılığının test edilmesine dikkat çekiyor. Açıklamada tek bir teknik standart veya uygulama takvimi verilmedi; kurul kendi yetki alanında atabileceği sonraki adımları değerlendirdiğini bildirdi.
Sıradaki düzenleyici süreç
FSB, ulusal finans otoriteleri ve uluslararası standart kuruluşları arasında koordinasyon sağlıyor. Kurulun 31 Ağustos açıklaması doğrudan bağlayıcı yeni bir düzenleme getirmiyor, ancak G20 gündemine öncelikli risk alanı sunuyor. Bundan sonraki somut adımlar danışma raporları, denetim beklentileri veya ulusal uygulamalar biçiminde ortaya çıkabilir. Bu aşamada doğrulanmış gelişme, FSB Başkanının yapay zekâ kaynaklı siber riski en acil finansal kaygı olarak resmen G20'ye iletmesidir.
