Kanada i Wielka Brytania stawiają na AI

Dwa raporty, jeden wspólny kierunek

Dwa najnowsze dokumenty z Kanady i Wielkiej Brytanii pokazują, że państwa coraz mocniej traktują cyberbezpieczenstwo i sztuczną inteligencję jako elementy strategicznej infrastruktury. Z jednej strony kanadyjski CSE ujawnił, że prowadził ofensywne operacje przeciwko handlarzom chemikaliów związanych z produkcją fentanilu, ekstremistom i grupie ransomware. Z drugiej brytyjski FCA opisał, jak agentic AI może całkowicie przeobrazić rynek finansów detalicznych.

Choć tematy brzmią różnie, łączy je jedno: państwa przygotowują się na świat, w którym decyzje i działania coraz częściej będą podejmowane automatycznie, w sieci i w czasie rzeczywistym.

Kanada ujawnia rzadko opisywane operacje

Kanadyjski Communications Security Establishment (CSE) przyznał, że w ubiegłym roku przeprowadził trzy aktywne operacje cybernetyczne. Celem były:

• pośrednicy w handlu substancjami chemicznymi używanymi do produkcji fentanilu,
• zagraniczna grupa ekstremistyczna rekrutująca także w Kanadzie,
• grupa ransomware działająca w modelu ransomware as a service.

To wyjątkowo rzadkie ujawnienie, bo służby tego typu zwykle nie opisują publicznie swoich działań ofensywnych. CSE nie podał miejsc ani szczegółowych technik, ale z przekazanych informacji wynika, że operacje miały realnie zakłócić działanie wskazanych sieci.

W przypadku ludzi powiązanych z handlem prekursorami fentanilu agencja najpierw zebrała dane wywiadowcze, a następnie przeprowadziła działania, które miały ograniczyć ich możliwości operacyjne. W przypadku ekstremistów CSE wykorzystał intelligence signals, analizując organizację grupy, jej zasięg i słabe punkty, a potem uderzył w jej wiarygodność oraz zdolność do radykalizowania i rekrutowania nowych osób.

Ransomware i kampania przeciwko phishingowi

Najmocniej wybrzmiała operacja wymierzona w ransomware. CSE przekazał, że grupa atakowała sektory zdrowia, transportu i biznesu w Kanadzie. Po identyfikacji infrastruktury agencja doprowadziła do tego, że stała się ona bezużyteczna, a część danych przechowywanych na serwerach grupy została usunięta.

To nie był jedyny taki ruch. CSE poinformował również o równoległych działaniach zakłócających przeciwko 10 najważniejszym grupom ransomware atakującym Kanadę. Do tego doszła operacja obronna, której celem była kampania phishingowa wymierzona w federalne instytucje i inne ważne systemy. W tym przypadku również udało się zakłócić infrastrukturę atakujących i osłabić ich zdolność do dalszych działań.

Co to oznacza dla świata krypto i technologii

W samym raporcie nie ma wątku kryptowalut, ale opisany model działania jest dobrze znany całemu rynkowi cyfrowemu. Ransomware, phishing i transgraniczna infrastruktura przestępcza bardzo często opierają się na nowoczesnych narzędziach online, a ich finansowanie i ukrywanie śladów bywa powiązane z aktywami cyfrowymi.

Kanadyjski przekaz jest więc prosty: zagrożenia cyfrowe nie są już tylko problemem IT. Dla państwa stają się kwestią bezpieczeństwa publicznego, zdrowia, logistyki i stabilności gospodarczej.

FCA ostrzega przed finansami sterowanymi przez agentic AI

Drugi raport, opublikowany przez brytyjski Financial Conduct Authority, pokazuje zupełnie inny, ale równie ważny kierunek zmian. Regulator ostrzega, że sektor finansów detalicznych zmierza ku modelowi, w którym coraz większą rolę odegra agentic AI — systemy zdolne nie tylko sugerować działania, ale też samodzielnie je wykonywać.

W praktyce oznacza to przejście od usług prowadzonych przez ludzi i wykonywanych etapami do systemów ciągłych, zautomatyzowanych i delegowanych algorytmom. FCA opisuje ten proces jako ruch po „spektrum autonomii”, na którego końcu człowiek staje się jedynie obserwatorem, a AI zarządza kapitałem niemal bez przerwy.

Tokenized money i nowe wymagania dla infrastruktury

Według brytyjskiego regulatora takie systemy będą potrzebowały szybkiego i programowalnego rozliczania transakcji. Tradycyjna infrastruktura bankowa, oparta na opóźnieniach liczonych w dniach, może okazać się zbyt wolna dla maszyn podejmujących decyzje w ułamkach sekund.

W tym kontekście FCA wskazuje na znaczenie:

• stablecoins,
• tokenized bank deposits,
• programowalnych sieci rozliczeniowych.

To właśnie one mogą stać się zapleczem dla finansów obsługiwanych przez AI, bo pozwalają na niemal natychmiastowe, atomowe rozliczenie transakcji bez ręcznej akceptacji na każdym etapie.

Największe ryzyko: odpowiedzialność

W raporcie FCA najmocniej wybrzmiewa jednak nie technologia, lecz odpowiedzialność. Regulator zwraca uwagę, że rozwój agentic AI rodzi poważne wątpliwości związane z nadzorem korporacyjnym i prawnym.

Innymi słowy: jeśli algorytm działa samodzielnie, to kto odpowiada za jego decyzje? Czy firma może zasłonić się modelem, czy jednak potrzebny będzie człowiek, który bierze na siebie pełną odpowiedzialność?

To właśnie dlatego w raporcie pojawia się potrzeba wzmacniania protokołów zaufania dla agentów AI oraz rozwijania FCA AI Lab. Sam regulator sugeruje też, że rynek może kiedyś potrzebować czegoś w rodzaju „Turing testu” dla odróżnienia ludzkiej intencji od autonomicznego zachowania systemu.

Wspólny sygnał dla rynku

Kanadyjski CSE i brytyjski FCA mówią o dwóch różnych obszarach, ale ich wnioski spotykają się w jednym punkcie: cyfrowa infrastruktura staje się polem działania państw, firm i przestępców jednocześnie.

Z jednej strony służby są gotowe aktywnie niszczyć infrastrukturę grup przestępczych i ekstremistycznych. Z drugiej regulatorzy przygotowują się na gospodarkę, w której AI będzie podejmować decyzje finansowe szybciej niż człowiek zdąży je zweryfikować.

To wyraźny znak, że przyszłość technologii i finansów będzie coraz bardziej oparta na automatyzacji, a bezpieczeństwo cyfrowe przestanie być dodatkiem — stanie się fundamentem.