Frontier AI är inte längre ett framtidshot: finanssektorn måste agera nu

I varningen konstaterar ESRB att modellerna kan upptäcka så kallade zero-day-sårbarheter, utveckla fungerande exploateringar och genomföra automatiserade angrepp mot komplexa system. Det kan drastiskt minska tiden mellan det att en sårbarhet blir känd och att den utnyttjas .

ESRB uppmanar EU:s myndigheter att bygga upp mer kapacitet, kompetens och strategisk autonomi på området. Nämnden efterlyser också ett samordnat arbete mellan AI-leverantörer, finansiella företag och tillsynsmyndigheter .

EBA, EIOPA och ESMA ställer sig bakom varningen

Samma dag stödde EU:s tre europeiska tillsynsmyndigheter – bankmyndigheten EBA, försäkrings- och tjänstepensionsmyndigheten EIOPA samt värdepappersmyndigheten ESMA – ESRB:s varning .

Myndigheterna uppmanade alla finansiella företag som omfattas av DORA, däribland banker, försäkringsbolag, kapitalförvaltare och värdepappersföretag, att anpassa sina cybersäkerhets- och IKT-riskarrangemang till hot från frontier AI .

I ett gemensamt uttalande den 31 juli efterlyste myndigheterna dessutom en sektorsövergripande, riskbaserad och enhetlig tillsyn . Kraven omfattar bland annat:

• starkare styrning och tydligt styrelseansvar för AI-relaterade cyberrisker,
• löpande riskbedömningar och uppdaterade ramverk för IKT-riskhantering,
• förmåga att upptäcka och hantera incidenter inom den kortare tidsram som AI-angrepp kan skapa, och
• likvärdiga förväntningar på företag i olika delar av finanssektorn .

ECB kräver handlingsplaner från betydande banker

Den 7 juli skickade Claudia Buch, ordförande för ECB:s tillsynsnämnd, brev till vd:arna för alla betydande institut som står under tillsyn inom den gemensamma tillsynsmekanismen, SSM .

Brevet krävde omedelbara och förebyggande åtgärder mot AI-drivna cyberhot samt konkreta handlingsplaner från varje institut . Enligt rapporteringen fick omkring 110 banker i uppdrag att lämna in omfattande planer senast i slutet av oktober 2026 .

Storbritannien följer en liknande linje

Brittiska myndigheter har agerat parallellt, med fokus på att befintliga krav på operativ motståndskraft ska tillämpas på den nya hotbilden.

Gemensam uppmaning till finansföretag

Den 15 maj publicerade Bank of England, Financial Conduct Authority, FCA, och finansdepartementet HM Treasury ett gemensamt uttalande. Där uppmanades reglerade finansföretag och finansiell marknadsinfrastruktur att snabbt stärka sitt cyberförsvar mot frontier AI-modeller .

Myndigheterna pekade ut fem områden för åtgärder:

1. styrning och strategi,
2. hantering av sårbarheter,
3. risker hos tredjepartsleverantörer,
4. skyddsåtgärder, och
5. incidenthantering samt återhämtning .

Uttalandet betonar att brittiska regler om operativ motståndskraft och Senior Managers and Certification Regime redan kräver att företagen planerar för och minskar dessa risker . Det handlar alltså inte bara om nya AI-regler, utan om att befintligt lednings- och säkerhetsansvar måste fungera i en betydligt snabbare hotmiljö.

Bank of England beskriver AI som en systemrisk

I sin halvårsvisa rapport om finansiell stabilitet den 7 juli beskrev Bank of Englands kommitté för finansiell policy, FPC, AI som en särskild systemrisk på två fronter: skuldsättning och koncentration på AI-relaterade marknader samt cyberhot som förstärks av frontier AI .

Vice centralbankschefen Sarah Breeden signalerade att särskilda åtgärder kan behövas för autonoma AI-agenter . Reuters rapporterade samtidigt att centralbanken särskilt lyfte fram hur AI kan öka bankernas sårbarhet för cyberangrepp .

FCA varnar för mer övertygande bedrägerier

FCA:s större översyn av AI i finansiella tjänster, publicerad den 6 juli, drar slutsatsen att tekniken kommer att förstärka både bedrägerier och cyberrisker . Bedrägerier kan bli mer övertygande, skalbara och svårare att upptäcka – bland annat genom deepfakes, syntetiska identiteter och mer personligt anpassad social manipulation .

Undersökningarna visar varför myndigheterna skyndar

Regleringsskiftet sker inte i ett informationsvakuum. Flera undersökningar från 2026 visar både hur snabbt hotbilden förändras och hur oförberedda många företag upplever sig vara.

• World Economic Forum, Global Cybersecurity Outlook 2026: 87 procent av de svarande pekade ut AI-relaterade sårbarheter som den snabbast växande cyberrisken. Andelen som såg AI-verktyg som ett säkerhetsproblem steg från 37 procent 2025 till 64 procent 2026 .
• Gigamons undersökning av finanssektorn: 77 procent av de finansföretag som hade utsatts för intrång uppgav att AI var inblandat. 54 procent såg en ökning av AI-drivna angrepp genom social manipulation, och 88 procent uppgav att organisationen inte kände sig tillräckligt förberedd för ett AI-genererat cyberangrepp .
• KPMG:s Banking Technology Survey 2026: 76 procent av bankcheferna hade sett en ökning av cyberangrepp mot den egna banken under det senaste året. Samtidigt ökade 92 procent sina cybersäkerhetsbudgetar och 84 procent investerade mer specifikt för att hantera AI-relaterade risker .
• ProSight CRO Outlook Survey 2026: 74 procent av riskcheferna, CRO:er, angav teknik- och cyberrisk som sin främsta riskkategori. AI-driven digitalisering breddar enligt undersökningen angriparnas möjliga angreppsyta .
• Cloud Security Alliance: 20 procent av företagen uppgav att de hade drabbats av AI-relaterade säkerhetsincidenter. Ytterligare 21 procent visste inte om sådana incidenter hade inträffat – ett tecken på bristande insyn och övervakning .
• Darktrace, finanssektorundersökning från januari 2026: 92 procent av de svarande var oroade över säkerhetskonsekvenserna av att AI-agenter används i arbetsstyrkan .
• CSI Banking Priorities Survey 2026: AI-förstärkt social manipulation var den främsta cybersäkerhetshotet för tredje året i rad .

Även data från andra regioner pekar åt samma håll. Indiens centralbank, Reserve Bank of India, angav i sin rapport om finansiell stabilitet i juni 2026 AI-drivna cyberhot som den största upplevda cybersäkerhetsrisken för landets finanssektor . Enligt DSCI har tiden då en sårbarhet kan utnyttjas krympt från omkring 745 dagar till cirka 44 dagar, samtidigt som kostnaden för angrepp har minskat med mer än 70 procent .

Vad bör finansföretagen göra?

Rekommendationerna från tillsynsmyndigheter, branschorganisationer och internationella bedömare pekar i stort åt samma håll.

Gör risken till en styrelsefråga

Frontier AI bör byggas in i styrelsens riskaptit och i företagets ramverk för IKT-styrning. Det innebär att risken måste behandlas som potentiellt systemisk – inte enbart som ännu en operativ IT-risk .

Ledningen behöver dessutom utse tydligt ansvariga personer för AI-relaterad cyberrisk och kunna visa hur riskerna följs upp, testas och rapporteras .

Prioritera grunderna – men gör dem snabbare

Företag bör investera i realtidsinsyn i nätverk och i AI-baserade försvarsverktyg. Undersökningar tyder på att verksamheter med bristande insyn löper betydligt större risk att drabbas av AI-drivna intrång .

Samtidigt är de grundläggande säkerhetsåtgärderna fortsatt avgörande: snabba säkerhetsuppdateringar, strikt åtkomsthantering, nätverkssegmentering och så kallad zero trust-arkitektur . Skillnaden är att dessa åtgärder måste genomföras i en takt som motsvarar den nya hotbilden.

Företag bör också begränsa ett intrångs så kallade ”blast radius” – alltså hur stor del av verksamheten som kan påverkas – samt genomföra regelbundna red-team-övningar och motståndstester mot scenarier med frontier AI .

Samarbeta över gränserna

Internationella bedömare, däribland IMF, rekommenderar en ”hela samhället”-ansats där finansiella tillsynsmyndigheter, cybersäkerhetsorgan, AI-utvecklare och privata företag arbetar tillsammans .

Samarbetet bör också stärkas genom organ som G7:s cyberexpertgrupp och Financial Stability Board. G7 har redan rekommenderat starkare styrning, ledningsengagemang och samverkan mellan sektorer . Offentliga myndigheter behöver samtidigt bygga upp tillräcklig AI- och cyberkompetens för att kunna hålla jämna steg med den privata sektorn .

Anpassa incidentplanerna till AI-hastigheten

Tillsynen rör sig från allmänna regler mot mer praktisk uppföljning av hur AI-relaterade cyberrisker faktiskt hanteras . Företagen behöver därför utgå från att exploateringsfönstret på omkring 44 dagar kan vara det nya normalläget – och anpassa sina krav på upptäckt, rapportering och återställning därefter .

Det väcker också frågor om huruvida befintliga trösklar för incidentrapportering och kapitalkrav inom exempelvis DORA och Solvens II fångar riskerna med frontier AI tillräckligt väl .

Slutsats: från bevakning till beredskap

Frontier AI är inte längre en avlägsen risksituation för finanssektorn. EU:s och Storbritanniens myndigheter beskriver den som en aktiv risk som kan påverka den finansiella stabiliteten.

För banker och andra finansföretag är slutsatsen praktisk: styrelser och ledningar måste ta ett tydligt ansvar, de grundläggande säkerhetskontrollerna måste fungera konsekvent, incidenthanteringen måste gå snabbare och samarbetet mellan länder och sektorer måste fördjupas. Det handlar mindre om att köpa ännu ett verktyg och mer om att bygga en motståndskraftig organisation som kan upptäcka, begränsa och återhämta sig från angrepp i AI-tempo.