एआई साइबर जोखिम को नया नहीं बना रहा, लेकिन उसे ज्यादा तेज, ज्यादा सस्ता और ज्यादा फैलने योग्य बना रहा है। यही वजह है कि यह मुद्दा अब सिर्फ आईटी टीम की समस्या नहीं रह गया है। अंतरराष्ट्रीय मुद्रा कोष यानी IMF का कहना है कि जब हमलावरों की एआई-सहायता प्राप्त क्षमता बचाव प्रणालियों से आगे निकलती है, तो चरम साइबर घटनाएं फंडिंग दबाव, भुगतान-क्षमता यानी सॉल्वेंसी पर सवाल और व्यापक बाजार व्यवधान पैदा कर सकती हैं ![]()
.
महत्वपूर्ण बात यह है कि IMF हर एआई-लिंक्ड डेटा ब्रीच को वित्तीय संकट नहीं बता रहा। उसकी चिंता ज्यादा खास है: अगर किसी बड़े बैंक, पेमेंट नेटवर्क, क्लाउड सेवा या साझा सॉफ्टवेयर पर गंभीर हमला होता है, तो उसका असर एक संस्था की दीवारों में कैद नहीं रह सकता ![]()
.
एक नजर में
- एडवांस्ड एआई हमलावरों को कमजोरियां खोजने और उनका फायदा उठाने में लगने वाला समय और खर्च कम कर सकता है; IMF विश्लेषण पर रिपोर्टिंग में यही चिंता सामने आई है
![]()
.
- ऑस्ट्रेलिया के कॉरपोरेट और वित्तीय सेवा नियामक ASIC ने चेताया कि Anthropic के Claude Mythos जैसे फ्रंटियर AI मॉडल्स का दुरुपयोग साइबर सुरक्षा कमजोरियों को अभूतपूर्व रफ्तार, पैमाने और sophistication के साथ उजागर कर सकता है
![]()
.
- वित्तीय स्थिरता का जोखिम इंटरकनेक्शन से पैदा होता है: बैंकिंग सिस्टम साझा सॉफ्टवेयर, क्लाउड सेवाओं, पेमेंट नेटवर्क और डेटा इंफ्रास्ट्रक्चर पर निर्भर है
![]()
.
- ऑस्ट्रेलिया के प्रूडेंशियल रेगुलेटर APRA ने कहा है कि वित्तीय संस्थानों में AI अपनाने की गति गवर्नेंस, साइबर रेजिलिएंस और जोखिम नियंत्रणों से आगे निकल रही है
![]()
.
हमलावरों के लिए एआई क्या बदलता है
साइबर हमले पहले भी होते थे। ऑटोमेशन भी नया नहीं है। फर्क अब रफ्तार और पैमाने का है। 8 मई 2026 को ASIC ने सभी लाइसेंसी वित्तीय संस्थानों और बाजार प्रतिभागियों से कहा कि वे अपनी साइबर रेजिलिएंस तुरंत मजबूत करें, क्योंकि फ्रंटियर एआई वैश्विक साइबर-जोखिम माहौल को और तीव्र बना रहा है ![]()
.
असल डर कोई पूरी तरह नई हमला-श्रेणी नहीं है। डर यह है कि पुरानी कमजोरियां अब ज्यादा तेजी से खोजी, परखी और इस्तेमाल की जा सकती हैं। IMF विश्लेषण पर रिपोर्टिंग के अनुसार, AI हैकर्स के लिए कमजोरियां पहचानने और उनका फायदा उठाने की लागत और समय नाटकीय रूप से घटा सकता है ![]()
. ASIC ने भी कहा कि फ्रंटियर AI के दुरुपयोग से साइबर कमजोरियां अभूतपूर्व speed, scale और sophistication के साथ सामने आ सकती हैं ![]()
.
इससे बैंकों और वित्तीय कंपनियों पर तीन तरह का दबाव बढ़ता है:
- बचाव के लिए कम समय। अगर कमजोरी तेजी से उजागर होती है, तो उसे पहचानने, ठीक करने और नुकसान सीमित करने की खिड़की छोटी हो जाती है
![]()
![]()
.
- मौजूदा नियंत्रणों की कड़ी परीक्षा। ASIC के खुले पत्र पर रिपोर्टिंग में कहा गया कि जोखिम पूरी तरह नया नहीं है, लेकिन मौजूदा नियंत्रणों को ज्यादा बार और ज्यादा दबाव में परखा जाएगा
![]()
.
- हमले की सतह चौड़ी होना। APRA ने बोर्ड-स्तरीय निगरानी, मॉनिटरिंग, कर्मचारियों के AI इस्तेमाल, वेंडर concentration और opaque systems जैसे क्षेत्रों में कमजोरियों की ओर इशारा किया है
![]()
.
आईटी घटना कब वित्तीय-स्थिरता जोखिम बनती है
एक कंपनी का डेटा ब्रीच महंगा और नुकसानदेह हो सकता है। लेकिन साझा वित्तीय ढांचे पर गंभीर साइबर हमला प्रणालीगत यानी systemic जोखिम बन सकता है। IMF ने बताया है कि वित्तीय प्रणाली साझा डिजिटल इंफ्रास्ट्रक्चर—सॉफ्टवेयर, क्लाउड सेवाएं, भुगतान नेटवर्क और अन्य डेटा नेटवर्क—पर अत्यधिक निर्भर है ![]()
.
इसीलिए साइबर जोखिम केवल सर्वर बंद होने की कहानी नहीं है। IMF विश्लेषण कहता है कि चरम साइबर-इंसिडेंट नुकसान फंडिंग स्ट्रेन पैदा कर सकते हैं, सॉल्वेंसी पर चिंता बढ़ा सकते हैं और व्यापक बाजारों को बाधित कर सकते हैं ![]()
. IMF की Global Financial Stability Report के साइबर जोखिम अध्याय ने यह भी कहा कि COVID-19 महामारी से पहले की तुलना में साइबर हमलों की संख्या लगभग दोगुनी हो गई है; ज्यादातर सीधे रिपोर्ट किए गए नुकसान छोटे, लगभग 5 लाख डॉलर के आसपास हैं, लेकिन कम से कम 2.5 अरब डॉलर जैसे चरम नुकसान का जोखिम बढ़ा है ![]()
.
यही विरोधाभास नियामकों को परेशान कर रहा है। रोजमर्रा की ज्यादातर घटनाएं पूरे सिस्टम को नहीं हिलातीं, फिर भी कम संभावना वाली लेकिन बहुत बड़े असर वाली घटना भरोसे, लिक्विडिटी और बाजार के कामकाज पर असर डाल सकती है। IMF के साइबर-जोखिम काम में जमा निकासी, ट्रेडिंग रुकने और परिसंपत्ति कीमतों में उतार-चढ़ाव जैसे चैनल बताए गए हैं ![]()
.
नियामक अभी चेतावनी क्यों दे रहे हैं
IMF, ASIC और APRA की चेतावनियां एक ही दिशा में इशारा करती हैं: एआई की क्षमता तेजी से बढ़ रही है, जबकि कई संस्थानों में गवर्नेंस और रेजिलिएंस उतनी तेजी से नहीं बढ़ रहे।
ऑस्ट्रेलिया में APRA ने चेताया कि बैंक AI उद्योग के विकास के साथ कदमताल नहीं कर पा रहे और कई सूचना-सुरक्षा प्रथाएं बदलाव की रफ्तार से मेल खाने में संघर्ष कर रही हैं ![]()
. APRA ने यह भी कहा कि वित्तीय संस्थानों में AI adoption गवर्नेंस, साइबर रेजिलिएंस और जोखिम नियंत्रणों से आगे निकल रहा है ![]()
.
इसके बाद ASIC ने 8 मई 2026 को वित्तीय सेवा लाइसेंसधारकों और बाजार प्रतिभागियों से कहा कि वे अभी कार्रवाई करें, साइबर रेजिलिएंस मजबूत करें और बुनियादी साइबर सुरक्षा सुधारों के लिए एडवांस्ड AI टूल्स का इंतजार न करें ![]()
. वैश्विक स्तर पर IMF ने 7 मई 2026 के विश्लेषण में AI-fueled cyberattacks को वित्तीय स्थिरता जोखिम के रूप में पेश किया, जबकि अलग रिपोर्टिंग में बताया गया कि IMF ने AI-पावर्ड साइबर खतरों पर ज्यादा अंतरराष्ट्रीय सहयोग की बात कही ![]()
![]()
.
IMF की मैनेजिंग डायरेक्टर क्रिस्टालिना जॉर्जीवा की रिपोर्टेड टिप्पणी ने चिंता को और साफ कर दिया: दुनिया के पास अभी अंतरराष्ट्रीय मौद्रिक प्रणाली को बड़े साइबर जोखिमों से बचाने की क्षमता नहीं है ![]()
.
मजबूत तैयारी कैसी दिखेगी
नियामकों का संदेश यह नहीं है कि बैंक बस एक और सुरक्षा सॉफ्टवेयर खरीद लें। बात गवर्नेंस, जवाबदेही और ऑपरेशनल रेजिलिएंस की है।
- बोर्ड-स्तर पर AI जोखिम की जिम्मेदारी। APRA ने कहा है कि AI adoption की तेजी के मुकाबले गवर्नेंस और बोर्ड निगरानी पीछे रह रही है
![]()
.
- बुनियादी साइबर सुरक्षा पहले। ASIC ने संस्थानों से कहा कि वे advanced AI tools का इंतजार न करें और साइबर सुरक्षा की बुनियाद तुरंत मजबूत करें
![]()
.
- AI इस्तेमाल पर बेहतर निगरानी और नियंत्रण। APRA ने weak monitoring, controls और staff usage risks को चिंता का क्षेत्र बताया है
![]()
.
- थर्ड-पार्टी और साझा इंफ्रास्ट्रक्चर का जोखिम प्रबंधन। APRA ने vendor concentration और opaque systems का मुद्दा उठाया, जबकि IMF की systemic-risk चेतावनी साझा सॉफ्टवेयर, क्लाउड, पेमेंट और डेटा इंफ्रास्ट्रक्चर पर केंद्रित है
![]()
![]()
.
- एक संस्था से आगे की coordination। IMF ने कहा है कि AI-powered cyber threats पर अधिक अंतरराष्ट्रीय सहयोग जरूरी है, क्योंकि साइबर झटके सीमाओं और साझा वित्तीय ढांचे के पार जा सकते हैं .
निचोड़
AI-पावर्ड साइबर हमले बैंकिंग संकट को अनिवार्य नहीं बनाते। लेकिन वे एक पुराने जोखिम को तेज, scalable और ज्यादा interconnected बना देते हैं। औसत नुकसान छोटा रह सकता है, जबकि tail risk यानी कम संभावना वाला बड़ा जोखिम बढ़ता जाए। यही कारण है कि IMF, ASIC और APRA चाहते हैं कि बैंक और वित्तीय संस्थान गवर्नेंस, साइबर रेजिलिएंस और नियंत्रणों को अभी मजबूत करें—किसी AI-accelerated घटना के असली तनाव-परीक्षण बनने से पहले ![]()
![]()
![]()
![]()
.
