Apa yang terjadi
Bank of England, Financial Conduct Authority, dan HM Treasury menerbitkan pernyataan bersama pada 15 Mei 2026, menyatakan bahwa kemampuan cyber model AI frontier sudah melampaui praktisi terampil pada kecepatan, skala, dan biaya yang jauh lebih tinggi. Pernyataan tersebut memposisikan serangan yang didorong AI frontier sebagai masalah resiliensi operasional yang memerlukan perusahaan untuk meningkatkan manajemen kerentanan, kontrol risiko pihak ketiga, dan kemampuan respons.
Mengapa penting
Ini adalah pernyataan multi-regulator UK pertama yang secara eksplisit menghubungkan frontier AI dengan ekspektasi resiliensi operasional yang diatur daripada memperlakukannya sebagai risiko inovasi diskresioner. Perusahaan keuangan yang diatur dan FMI sekarang harus menggabungkan skenario ancaman yang dipercepat AI ke dalam kerangka tata kelola, manajemen patch, dan pemulihan yang ada. Pernyataan tersebut mengikuti peringatan Gubernur BoE Bailey tentang produk Mythos Anthropic yang memperkuat serangan siber yang kompleks.
Tindakan yang diperlukan
Evaluasi kembali skenario resiliensi operasional untuk pengembangan exploit yang dipercepat AI, pastikan dewan memahami risiko frontier AI, percepat timeline triase dan remediasi kerentanan agar sesuai dengan kecepatan penemuan yang didorong AI, dan verifikasi kontrol rantai pasokan perangkat lunak pihak ketiga dan open-source dapat menangani risiko cyber frontier AI.