AI将重塑金融服务，带来新机遇与新风险
在不断发展的金融服务领域，人工智能（AI）的应用将带来重大变革，创造前所未有的机遇。AI虽非新兴创新，但作为一项变革性技术，其潜力日益显现，应用范围涵盖资产管理、公司银行业务、财富管理、零售银行业务、风险管理、法律与合规等领域。然而，AI在带来巨大机遇的同时，也带来了严峻的网络安全挑战。
本文探讨金融服务行业采用AI与网络安全之间的复杂关系，并借鉴行业报告、会议讨论和实际经验中的洞见，帮助网络安全专业人员更好地掌握必要的知识和策略，从而有效应对这一变革中的行业格局。
下文将进一步介绍AI与金融服务网络安全交汇领域的复杂性、挑战和机遇。
金融服务领域AI变革的现状
麦肯锡在其前瞻性分析中预测，生成式AI的兴起将推动银行业发生重大变革，可能影响2.8%至4.7%的收入，相当于每年创造2,000亿至3,400亿美元的价值，凸显了AI为全球金融机构带来的巨大潜力。
EY近期开展的一项调查印证了McKinsey的观点，凸显出AI已在金融服务行业得到广泛采用。研究显示，99%的行业领导者已经部署AI，或已制定明确计划，将AI整合到运营的各个环节。
此外，近期一次金融服务会议上的亲身观察，为了解影响AI采用的现实因素提供了宝贵洞见。一家知名投资银行机构的数据团队经理表示，每周都会有不同同事提出新的AI用例构想，这表明该技术正迅速渗透整个行业。然而，由于AI本身存在诸多挑战，该机构采取谨慎态度，几乎拒绝了所有这些AI用例提案。
此外，来自一家全球金融服务机构的另一位经理在同一场会议的专题讨论中表达了审慎观点，强调在面向客户的AI应用投入生产环境之前，必须确保AI技术的安全性和可靠性。这种审慎做法体现了该行业在采用AI的同时优先考虑网络安全和风险缓解的稳健立场，因为支持生成式AI的应用会引入新的用户界面、扩大第三方集成范围，并使攻击面成数量级扩大。
新兴AI机遇也带来新兴AI风险
在风险与客户体验之间保持平衡，一直是金融服务行业面临的挑战，而AI的兴起让这种微妙的平衡更加复杂。金融服务行业几乎一贯谨慎行事，因此在将AI集成到面向客户的应用中时，几乎必然会优先考虑审慎性，而非上市速度。
尽管如此，在瞬息万变的金融服务领域，“时间就是金钱”这句格言尤为贴切。许多利益相关方应当思考，大幅推迟推出由AI驱动的客户计划会带来怎样的机会成本。麦肯锡的研究预测，AI相关计划将带来数十亿美元的增量收入，这表明一些机构或许应重新审视其极为谨慎的做法。
然而，在潜在收入来源颇具吸引力的同时，网络安全和欺诈风险也不容忽视。金融机构要充分发挥AI的优势，必须先建立健全的治理措施，以消除风险管理团队的顾虑。
确保多云网络安全：对AI驱动的金融服务机构至关重要
AI系统本质上容易遭受各种精心策划的高级攻击。恶意行为者会利用漏洞并滥用应用和API，企图未经授权访问敏感数据。AI驱动的金融服务组织依赖全面的数据集，因此必须加强防御以抵御这些威胁，从而维护数据完整性，并保护个人身份信息（PII）及其他敏感数据。
为将AI无缝集成到业务运营中，金融服务机构必须建立稳健、安全的多云网络基础设施。该系统必须能够：
- 连接企业的所有数据孤岛，无论它们位于何种环境中。
- 提供高带宽和低延迟，确保AI应用能够以可预测且高效的方式处理数据。
- 具备灵活性和适应能力，可应对环境变化。AI技术正在快速发展，因此AI应用和AI模型所在的环境可能不断变化。
- 定义并部署敏捷的数据安全、威胁管理和治理措施，覆盖AI模型、应用和智能体。监管机构和审计人员要求对AI系统实施可追溯、可解释且有文档记录的治理，尤其是在面向账户持有人的AI用例涉及敏感数据时。
人工智能（AI）是一项突破性技术，正以前所未有的速度重塑企业的运营格局。因此，未能以合理速度采用AI的金融服务机构将在竞争中处于不利地位。研究和当前的行业讨论均表明，安全与风险管理团队必须紧跟发展趋势，切实推动企业采用AI技术。了解F5解决方案如何通过为AI之旅提供更强的支持和保护，帮助简化AI的采用流程。详见此处。
