国际清算银行在一份报告中表示，先进AI正在缩短银行在攻击者利用软件漏洞前进行修复的时间，漏洞发现与被利用之间的间隔已从数周缩短至数分钟。

国际清算银行的报告将软件漏洞管理视为银行日益增长的运营风险，因为AI工具使网络攻击利用更快、更容易规模化。报告称，银行需要加快技术修复和内部决策，而非依赖较慢的传统补丁周期。

报告援引英国金融行为监管局的一项审查称，漏洞发现速度正快于企业的响应速度。报告还指出，国际金融协会发布的指引呼吁加快补丁部署，包括在计划维护窗口之外进行；并称，英国跨市场运营韧性小组预计修复时限将压缩至数天或数小时。

多个司法管辖区的监管机构已在推动银行加强防御。报告称，德国联邦金融监管局和香港金融管理局均敦促增强响应能力；香港的中央银行监管机构还建议银行在运营韧性计划中纳入AI驱动的网络攻击情景。

国际清算银行的报告还提及涉及OpenAI模型的Hugging Face入侵事件，作为先进模型能力在与可自主采取行动的软件系统结合时，可能促成现实攻击的一个例子。报告并未称AI模型会独立产生恶意意图，但认为，接入行动执行系统的强大模型可能扩大金融机构的攻击面。

为何重要

这一警告之所以重要，是因为它将网络风险从常规IT问题转变为金融稳定和监管关注事项。如果银行被要求更快部署补丁、更频繁测试，并在更紧迫的时间表下应对AI辅助攻击，核心金融基础设施的合规和运营标准可能会变得更加严格。

这也会对与银行合作或建设机构级基础设施的加密货币企业产生溢出影响。随着代币化、托管、支付和交易系统与传统金融的互联程度不断加深，两个领域对软件安全、事件处理和韧性的要求都可能趋严。