国际清算银行在一份新报告中表示，先进AI工具已将银行在攻击者利用软件漏洞前修复漏洞的时间缩短至仅数分钟。

国际清算银行表示，前沿AI带来的主要变化是能够自主发现并利用漏洞。在其看来，一旦软件缺陷存在，这一转变会大幅压缩金融机构的应对窗口。

报告认为，面对这种速度，传统防御措施正变得不那么有效。当攻击者识别并利用漏洞的速度远快于以往时，定期安全评估和计划性补丁更新已不再充分。

国际清算银行称，银行需要加快软件修复流程，并加速往往拖慢部署的相关授权决策。报告将这一问题界定为一项运营挑战，尤其是对于依赖多层审批才能对生产系统进行变更的机构而言。

随着AI在金融领域的应用扩大，包括开发、自动化和内部风险管理职能，这一警告随之而来。这种更广泛的部署也使人们更加关注：同样的工具能否足够迅速地强化网络防御，以抵消攻击性用途能力的提升。

重要性何在

国际清算银行的警告之所以重要，是因为它将讨论从笼统的AI风险转向一个具体的金融稳定问题：漏洞出现与攻击发起之间的时间正在缩短。对银行和其他金融平台而言，韧性可能不再主要取决于计划性的管控措施，而更多取决于核心系统能否支持近乎实时的响应。

这也对与数字资产相关的市场基础设施具有更广泛的影响。加密货币交易平台、托管机构和支付系统处于一个软件变更、集成和外部依赖持续不断的环境中。如果AI压缩了整个金融领域的漏洞利用窗口，网络安全准备程度将成为机构信任数字金融基础设施的更核心因素。