ASIC敦促经纪人紧急加强网络防御，因为前沿AI超级增强威胁

澳大利亚证券和投资委员会（ASIC）警告金融机构和市场参与者，随着人工智能继续在全球范围内放大网络威胁，必须加强网络安全保护。

ASIC指出，虽然网络威胁一直是一个关注点，但复杂的AI工具如 Claude Mythos 可能会极大地加速漏洞的发现和利用。 

在一封公开信中，监管机构建议公司现在就要保护其系统免受AI加速的风险，而不是依赖未来的AI工具。主要地，它提倡一种技术中立的、原则驱动的方法来进行迫切需要的网络升级。

ASIC期望全国的持牌机构做什么？

前沿AI已将网络风险推入“新时代”， ASIC专员西蒙娜·康斯坦特（Simone Constant）警告道。她指出，尽管先进AI模型具有潜在的好处，但它们仍然可以比大多数人预期的更快地利用漏洞。 这意味着孤立的漏洞现在可能导致整个系统崩溃，普通攻击者也能获得高级黑客技术。

这一通信紧随Connective的证据之后，显示经纪人正在整合AI工具，但没有必要的防御框架。Connective首席执行官格伦·利斯（Glenn Lees）辩称，经纪人行业目前对AI充满兴奋，但缺乏安全、稳定部署所需的结构。 

尽管如此，他敦促经纪人建立坚实的战略、系统和治理基础，断言这可能是使AI采用奏效的唯一途径。

ASIC的公开信还要求持牌机构现在解决其安全漏洞，而不是等待观察AI威胁如何演变。康斯坦特解释说，随时可用的响应计划至关重要，因为网络安全的基本规则不会仅仅因为技术改变而改变。 

她补充说，高层管理人员必须承担责任，确保在威胁成为危机之前进行严格的测试和早期补救。

她进一步评论道：“时钟指向午夜前最后一分钟——如果你还没有掌握你的网络弹性，现在是行动和准备的时候。” 

此外，除了ASIC之外，澳大利亚审慎监管局（APRA）也警告银行，其对人工智能的治理和控制措施落后于

APRA成员特蕾莎·麦卡锡·霍基（Therese McCarthy Hockey）表示：“AI革命为银行、保险公司和超级年金受托人带来了巨大的机会，以提高效率和增强客户服务。但我们不能忽视这种强大技术的风险。” AI 工具. 

ASIC对FIIG Securities采取行动

ASIC最近

对澳大利亚固定收益专家FIIG Securities Limited（FIIG）采取行动 ，因其多年来未能为其庞大的客户群实施适当的网络保障措施。因此，该公司被命令支付总计250万澳元的金钱罚款和约50万澳元的ASIC费用。 据报道，FIIG的安全弱点在2023年网络泄露事件中起到了作用，该事件暴露了机密数据，包括税号文件、银行账户详情和身份证明文件。约18,000名客户收到通知，称其敏感个人详细信息可能已泄露。 

当时，FIIG甚至承认其网络安全安排不符合其

澳大利亚金融服务 (AFS)许可证要求，更好的保障措施可能会减少泄露的影响。据其承认，该公司也未遵守旨在防止此类数据泄露的自身政策。 联邦法院还强制进行独立审计，以使其网络弹性达到专业标准。 

案件结果出来后，ASIC副主席莎拉·科特（Sarah Court）甚至评论说：“ASIC期望金融服务持牌机构每天走在前面以保护其客户。FIIG没有——并将数千名客户置于风险之中。 

在这种情况下，后果远远超过了FIIG最初实施适当控制所需的成本。” ASIC敦促公司加强网络安全保护。