Resumo

  • RBNZ e FMA tornaram mais explícita a supervisão do risco cibernético associado à IA avançada, com foco nos conselhos, em fornecedores compartilhados e na recuperação de serviços.
  • As expectativas se apoiam em deveres já existentes; o anúncio não cria uma regra autônoma de IA nem aponta uma instituição que tenha descumprido suas obrigações.

Em 17 de setembro, o Reserve Bank of New Zealand publicou três cenários possíveis para o sistema bancário em 2035 e afirmou que o estudo não sinalizava novas regras nem mudanças nas condições de supervisão. Quatro semanas depois, em 15 de outubro, o Reserve Bank of New Zealand – Te Pūtea Matua (RBNZ) e a Financial Markets Authority – Te Mana Tātai Hokohoko (FMA) passaram das hipóteses de longo prazo para o trabalho de supervisão atual: detalharam as expectativas para o risco cibernético associado à inteligência artificial avançada.

A novidade está no enquadramento supervisor, não na criação de uma nova lei. Segundo o comunicado, as expectativas se apoiam nas obrigações prudenciais, de conduta, cibersegurança e resiliência operacional que já se aplicam às entidades reguladas. Não foi anunciada uma legislação específica para IA, um regime separado de conformidade ou uma ação contra uma instituição identificada. A questão é se os controles existentes acompanham ameaças aceleradas e dependências mais complexas.

Angus McGregor, Assistant Governor for Financial Stability do RBNZ, e Louise Unger, Executive Director Response and Enforcement da FMA, apresentaram as expectativas a líderes do setor financeiro em uma mesa-redonda organizada por RBNZ, FMA, Department of the Prime Minister and Cabinet e National Cyber Security Centre. O RBNZ trata o risco cibernético sob a ótica da estabilidade financeira; a FMA, sob a ótica da conduta. A reunião conjunta pode melhorar a coordenação, mas não funde as atribuições legais das duas autoridades.

As expectativas cobrem três frentes: aumento do risco cibernético, desafios de governança e supervisão e exposição a terceiros e à concentração de fornecedores. O relatório de setembro do National Cyber Security Centre descreve como modelos avançados podem acelerar a descoberta de vulnerabilidades e o reconhecimento de sistemas e facilitar ataques automatizados, phishing e deepfakes. Essa avaliação dá contexto ao risco, mas não demonstra que uma instituição financeira da Nova Zelândia tenha sofrido um ataque causado por IA.

O primeiro teste é se o conselho consegue enxergar onde a IA é usada e como esses usos alteram o perfil de risco da instituição. O discurso pede uma abordagem proporcional ao negócio, ao apetite por risco e às metas de resiliência de cada entidade. Conselhos e alta administração devem conhecer usos e dependências relevantes, definir responsabilidades, manter capacidade técnica para questionar decisões e acompanhar mudanças no risco, falhas de controle e incidentes. Uma avaliação independente pode verificar se os controles estão funcionando como previsto.

Os fundamentos continuam sendo essenciais: gestão de identidade e acesso, controle do ciclo de vida dos ativos e aplicação tempestiva de correções. Segundo o discurso, a IA pode reduzir o intervalo entre a descoberta de uma vulnerabilidade e sua exploração, especialmente em sistemas antigos ou sem suporte. A correção baseada em risco pode precisar ser acelerada, mas mudanças apressadas também podem interromper sistemas de produção. A expectativa é administrar os dois riscos e reavaliar se processos manuais de monitoramento e triagem conseguem acompanhar ameaças mais rápidas.

Ferramentas de IA ou automação usadas na defesa também precisam de supervisão, responsáveis e controles.

O risco de terceiros inclui a forma como os próprios fornecedores usam IA. As instituições devem compreender a exposição gerada por esse uso, a capacidade de recuperação dos principais prestadores e os efeitos de depender de poucos serviços de IA ou de nuvem. Os contratos precisam permitir comunicação tempestiva sobre mudanças relevantes, vulnerabilidades e incidentes. Ainda que tarefas operacionais sejam compartilhadas com um fornecedor, a entidade regulada continua responsável pelo próprio risco operacional.

A preparação para incidentes completa a prevenção. As entidades devem presumir que incidentes podem ocorrer e testar situações severas, mas plausíveis: um ataque de alta velocidade, uma vulnerabilidade zero-day, falha de modelo ou interrupção de um fornecedor essencial. Os exercícios precisam demonstrar se procedimentos manuais, backups, contingência e recuperação conseguem manter serviços importantes; fornecedores críticos podem participar quando apropriado.

Essa agenda parte de uma base anterior. A orientação de resiliência cibernética do RBNZ de 2021 já atribuía aos conselhos a responsabilidade final e tratava da gestão de terceiros. Em 7 de outubro, a FMA também descreveu sua série de pesquisas setoriais sobre maturidade em resiliência operacional. O discurso de 15 de outubro aplica essa linha de supervisão a cenários ligados à IA avançada. Seu alcance prático será revelado nas interações com as instituições e em análises futuras, não pela realização da mesa-redonda em si.

Os documentos públicos não nomeiam instituições financeiras, fornecedores de IA ou níveis de concentração. Também não registram falhas de controle ou incidentes. Eles deixam mais claro o que um conselho deve conseguir demonstrar: onde a IA é usada, quais dependências existem, quem responde por elas, quais controles foram testados e como os serviços podem ser restabelecidos.

Fontes