IMF beri amaran: serangan siber dipacu AI ancam kestabilan kewangan (Mei 2026)

Apa yang berlaku

Pada Mei 2026, tepatnya 7 Mei, Tabung Kewangan Antarabangsa (IMF) menerbitkan di blog rasminya artikel "Financial Stability Risks Mount as Artificial Intelligence Fuels Cyberattacks". Mesej utamanya jelas: keselamatan siber bukan lagi sekadar isu IT, tetapi isu kestabilan kewangan global.

Menurut analisis IMF, kerugian ekstrem akibat insiden siber boleh mencetuskan tekanan pembiayaan, menimbulkan kebimbangan tentang kesolvenan dan mengganggu pasaran yang lebih luas.

Mengapa AI mengubah keadaan

IMF menegaskan bahawa model AI canggih boleh mengurangkan masa dan kos secara drastik untuk mencari dan mengeksploitasi kelemahan. Ia memetik Claude Mythos daripada Anthropic, model dengan keupayaan siber luar biasa yang boleh mencari dan mengeksploitasi kelemahan dalam sistem pengendalian dan pelayar utama walaupun digunakan oleh bukan pakar.

Penemuan utama IMF:

• AI menguatkan teknik serangan sedia ada, beroperasi pada kelajuan mesin;
• penyerang mempunyai kelebihan kerana mencari dan mengeksploitasi kelemahan lebih pantas daripada menampal;
• sistem kewangan bergantung pada perisian dan penyedia yang sama, jadi kelemahan serentak di banyak institusi lebih mungkin berlaku.

Risiko sistemik

IMF menyifatkan risiko ini sebagai sistemik dan merentas sektor: kewangan berkongsi infrastruktur digital dengan tenaga, telekomunikasi dan perkhidmatan awam, jadi satu titik lemah boleh merebak. Penumpuan kepada beberapa platform perisian, awan atau model AI meningkatkan impak sebarang kelemahan yang dieksploitasi.

Saluran kejutan termasuk kesan keyakinan, gangguan pembayaran, tekanan kecairan dan jualan terdesak. Soalan IMF kepada pihak berkuasa: adakah sistem bersedia menyerap insiden tanpa menggugat fungsi terasnya?

IMF juga memberi amaran bahawa ekonomi baru muncul dan membangun, yang kekurangan sumber, mungkin terdedah secara tidak seimbang kepada penyerang yang menyasarkan kawasan berpertahanan lemah. Kata IMF: "pertahanan pasti akan ditembusi, jadi daya tahan juga mesti menjadi keutamaan."

Cadangan IMF

• Piawaian daya tahan yang kukuh dan penyeliaan yang memberi tumpuan kepada saluran penularan sistemik;
• kerjasama awam-swasta dalam risikan ancaman dan tindak balas insiden;
• ujian tekanan siber dan keupayaan pemulihan pantas;
• institusi terus melabur dalam AI pertahanan, dengan tadbir urus dan pengawasan manusia;
• penyelarasan antarabangsa dan sokongan untuk negara yang kurang keupayaan.

Pada Jun 2026, IMF mengembangkan topik ini dalam nota teknikal ("Artificial Intelligence and Cybersecurity in the Financial Sector", IMF Note 26/05), menekankan keperluan mengehadkan "radius letupan" sesuatu pencerobohan.

Maksudnya untuk syarikat kecil

Amaran ini ditujukan kepada bank pusat dan pengawal selia, tetapi logiknya terpakai kepada mana-mana perniagaan yang bergantung pada penyedia yang sama:

1. Petakan kebergantungan anda (awan, ERP, penyedia pembayaran) dan apa berlaku jika satu daripadanya gagal.
2. Segmentasikan rangkaian untuk mengehadkan jangkauan pencerobohan.
3. Uji pelan pemulihan, dengan sandaran luar talian dan latihan pemulihan.
4. Anggap pencerobohan akan berlaku dan ukur berapa lama untuk kembali beroperasi.

Sumber

• Blog IMF (07/05/2026): https://www.imf.org/en/blogs/articles/2026/05/07/financial-stability-risks-mount-as-artificial-intelligence-fuels-cyberattacks
• France 24 / AFP: https://www.france24.com/en/live-news/20260507-imf-warns-of-inevitable-ai-powered-threats-to-global-financial-system
• PYMNTS: https://www.pymnts.com/cybersecurity/2026/imf-recommends-new-resilience-standards-to-counter-ai-cyberattacks/

---

Mahu menilai daya tahan syarikat anda terhadap serangan siber yang dipercepat AI? KGA IT menawarkan konsultasi percuma: kga-it.com.