国际货币基金组织周四发了一个不太起眼但分量很重的警告：AI 驱动的网络攻击已经是全球金融系统的系统性风险了。
原话是"macro-financial shock"。
这不是那种"AI 很危险大家要警惕"的泛泛而论。IMF 具体指出了三个传导路径：
资金紧张（funding strains）。一次大规模 AI 网络攻击可能同时影响多家金融机构的流动性，造成连锁挤兑效应。传统网络攻击是点对点的，AI 加持的攻击可以同时瞄准多个目标。
偿付能力担忧（solvency concerns）。如果攻击导致核心账务系统受损或数据被篡改，市场对金融机构资产负债表的信任会被动摇。这不是"有没有被黑"的问题，是"被黑之后还能不能相信你的数字"的问题。
市场动荡（market disruption）。AI 网络攻击可以同时针对交易系统、清算系统和信息披露渠道，制造多重市场混乱。
AI 改变了攻击的成本结构
传统的网络攻击需要大量人力：侦察、漏洞挖掘、payload 编写、执行。AI 把其中多个环节自动化了。攻击者可以用 AI 快速生成钓鱼内容、自动发现漏洞、自适应调整攻击策略。
防御方的问题在于，AI 同样在加固防御，但攻防不对称——攻击者只需要突破一个点，防御者需要守住所有点。
金融行业尤其脆弱
金融业对数字化和自动化的依赖程度远超其他行业。高频交易、自动清算、算法风控，这些系统之间的连接越紧密，单点故障的传导速度就越快。
IMF 没有给出具体的量化模型，但"systemic risk"这个词在国际金融监管语境里有明确含义——意味着可能需要跨国家的监管协调和应急预案。
这和 AI 模型安全不是一回事
这里说的不是"AI 模型被 jailbreak 了怎么办"，而是"AI 被用来攻击金融基础设施"。前者是模型安全，后者是基础设施安全。两者有关联，但关注点不同。
金融机构现在面临的是双轨压力：既要保护自己的 AI 系统不被攻击，又要防御用 AI 武装的外部攻击者。
主要来源：
- IMF 官方声明
- 相关金融安全分析报告