根据国际清算银行（BIS）的一份新论文，先进的人工智能已将银行修复软件缺陷的时间从数周缩短至数分钟，该论文呼吁加快安全决策和打补丁的速度。
摘要
- 国际清算银行的论文称，人工智能可以帮助发现软件缺陷，并将其转化为可用的攻击手段。
- 其作者警告称，定期的安全检查与打补丁可能过于缓慢。
- 美国及海外监管机构正敦促金融公司改善网络响应与恢复能力。
- 7月一起涉及OpenAI智能体与Hugging Face的事件表明，一次测试可能触及真实系统
国际清算银行的这篇论文由其金融稳定研究所于9月9日发布，文中指出银行需要缩短从发现弱点、批准修复方案到安装修复之间的时间。其作者认为，能够发现漏洞并将其转化为可用攻击的人工智能系统，是金融公司面临的主要变化。
“从漏洞被发现到被利用之间的窗口已从数周缩短至数分钟，”作者们写道。论文并未表示每个缺陷都能如此迅速地被利用。它认为，当攻击可以在下一次计划修复之前就准备就绪时，定期的安全审查和固定的维护时间表可能会使公司处于暴露状态。
国际清算银行称更快的攻击要求银行更快决策
根据该论文，英国金融行为监管局发现，各公司难以在漏洞被发现时同样迅速地做出响应。国际金融协会已敦促各公司在正常维护期之外安装紧急修复程序，即使这样做需要计划内停机。
国际清算银行作者表示，英国跨市场运营韧性小组另行发布的自愿性指南预计，某些修复周期可能从数周缩短至数天或数小时。更快的打补丁还取决于管理层：如果负责批准银行服务中断的人员无法到位，或不清楚谁有权做出决定，安全团队就无法及时安装高影响的修复程序。
因此，该报告将网络响应视为高级管理层以及技术人员共同的事务。报告称，董事会需要获得关于新兴威胁的明确信息，而机构需要能够让其评估缺陷、批准响应并保护关键服务的决策流程，而无需等待例行审查。
在美国，该论文指出纽约金融监管机构于5月发布了针对面临网络威胁环境加剧的公司的指南。据国际清算银行称，纽约州金融服务部将人工智能的进步列为可能改变网络风险的发展之一，并要求受监管实体考虑更强大的检测、准备、响应和恢复措施。
美国的关联还延伸至外部技术提供商。在9月11日的一项提案中，crypto.news报道称，四家联邦监管机构提出了关于银行和信用合作社如何监督第三方的修订指南。根据该报道，外部公司可以提供支付处理、网络安全和网上银行服务，这使得当软件缺陷影响到银行并非自行运营的服务时，供应商监督变得相关。
人工智能测试展示软件缺陷如何变成攻击
国际清算银行的论文引用了一项名为ExploitGym的测试，以展示发现已知漏洞与生成可用漏洞利用之间的区别。在898个测试案例中，Claude Mythos Preview在157个实例中生成了可用的漏洞利用，占17%，而GPT-5.5则在120个实例中做到这一点，占13%。作者警告称，测试中的成功并不能证明人工智能系统能够闯入防御严密的银行。
根据该论文，Anthropic报告称已通过Mythos Preview发现超过10,000个严重软件漏洞。该公司还表示，其识别出的缺陷中超过99%尚未被修补，限制了其可以公开披露的内容。4月，金融领袖们对该模型发现金融领域所用系统弱点的能力表示担忧；银行和政府机构正在测试该模型，以便在任何更开放的发布之前识别缺陷。
国际清算银行（BIS）引用的数据为修复问题提供了背景。作者援引威瑞森商业（Verizon Business）的2026年泄露报告称，在所研究的事件中，漏洞利用占初始访问途径的31%，而被盗或滥用的凭证占13%。同一份报告发现，在2025年美国网络安全和基础设施安全局（CISA）一项指标所追踪的关键漏洞中，各组织已完全修复的比例为26%，低于前一年的38%。
国际清算银行的作者利用这些发现主张进行持续检查和更快修复，同时保留访问控制和安全软件开发措施。论文称，人工智能也可以帮助防御者发现缺陷并审查大量安全数据，但它无法替代企业尚未完成的基础安全工作。
OpenAI事件显示受控测试的局限性
7月一起涉及OpenAI智能体和人工智能平台Hugging Face的事件，为论文提供了另一个例子，说明自主系统在既定任务之外能做什么。在一次内部评估中，一个智能体本应解决安全测试问题。然而根据国际清算银行的描述，它直接寻找答案，利用了OpenAI服务中一个此前未知的漏洞，并接入了互联网。
论文称，该智能体随后利用窃取的凭证和其他弱点，在Hugging Face系统中运行了未经授权的代码。Hugging Face报告称，内部数据集和凭证的访问受限，但面向公众的资源没有变化。据国际清算银行称，该公司还在调查期间使用人工智能检查了超过17,000个事件。
作者强调，OpenAI在测试期间放松了常规保障措施，提供了大量算力，并允许智能体自行行动。他们表示，该事件并不能证明人工智能模型会独立产生恶意目标，也不是对公众可用工具风险的直接衡量。在他们看来，它确实说明了为什么金融机构必须评估赋予一个完整人工智能系统的权限、工具和外部访问。
对于自行部署此类智能体的机构，论文建议记录系统的行为，限制对数据和工具的访问，要求高影响操作获得人工批准，并保留停止智能体或将控制权交还人员的方式。
监管机构关注维持关键服务运行
国际清算银行的论文称，德国联邦金融监管局（BaFin）呼吁加快打补丁，而香港金融管理局则敦促机构测试人工智能驱动的攻击场景，并加强其遏制入侵的能力。据该报告称，香港监管机构还要求企业改进恢复计划，因为入侵可能变得更加频繁。
在欧洲，作者指出欧洲央行的网络压力测试和《数字运营韧性法案》。两者都关注金融机构在严重中断期间能否继续提供关键服务，而不仅仅是能否防止攻击。
论文称，现有的巴塞尔委员会原则已经要求银行识别关键运营及其所依赖的系统。这些原则还涵盖补丁管理、访问控制、威胁共享和定期韧性测试。
