As autoridades financeiras do Japão orientam os bancos do Japão a se prepararem para a possibilidade de encerrar temporariamente serviços financeiros como medida defensiva contra ameaças cibernéticas catastróficas. A orientação está ligada ao receio de que modelos de inteligência artificial capazes de identificar vulnerabilidades em software, como o Mythos, da Anthropic, ampliem a escala e a sofisticação dos ataques.
A Agência de Serviços Financeiros (FSA) pediu, em 22 de maio, que bancos, corretoras e seguradoras elaborassem medidas de emergência, incluindo o desligamento preventivo de sistemas, segundo o BigGo Finance. Cada instituição deve definir quais serviços seriam suspensos, em que patamar de risco e quem tem autoridade para decidir. A FSA e o Banco do Japão também solicitaram medidas de curto prazo contra ameaças de IA de fronteira, de acordo com o japan.co.jp. Em 18 de junho, Masahiko Kato, presidente da Associação de Bancos do Japão e do Mizuho Bank, disse que serviços como caixas eletrônicos poderiam ser suspensos de forma proativa para proteger os ativos dos clientes. Em outubro, relatos apontaram que grandes bancos japoneses detectaram o dobro de falhas de segurança em relação ao ano anterior, e que reguladores pediram que o risco de IA seja tratado como questão central de gestão.
O ponto operacional da orientação é a decisão prévia: ao definir critérios e responsáveis antes de um incidente, os bancos reduzem o tempo de reação em um ataque, ao custo de interromper temporariamente serviços usados pelos clientes, o que exige também planos de comunicação e canais alternativos. Segundo a Reuters, a reação no meio de cibersegurança tem sido mais moderada, com especialistas que veem exagero e dizem que o acesso a um modelo do nível do Mythos não habilita de imediato ataques antes fora do alcance de criminosos. Por isso, a suspensão temporária de serviços funciona como medida de contingência condicionada ao risco observado, e não como previsão de que ela ocorrerá.