tag

Banking regulators are stepping up efforts to contain growing AI risks, six people familiar with the matter said, with some pointing to the potential for cyberattacks on banks or rogue agents undermining global financial stability.The regulatory scrutiny, fresh details of which are reported here for the first time, reflects growing recognition that advances in frontier AI may require costly investments in cyber recovery, greater attention to dependencies on external technology providers and in some jurisdictions more formal regulatory guidance, sources said.Three top regulators in the US, including the Federal Reserve, are quizzing banks about their use of advanced artificial intelligence models, two of the people told Reuters, which adds to prior scrutiny.Questions include whether they deploy Chinese-developed technology, use AI agents in cyber defence and can control increasingly autonomous systems, three of the people said.In Europe, supervisors including the Bank of England and the European Central Bank are pressing banks to improve recovery plans, concerned that rapid advances in AI could cause serious harm and disruption in financial markets sooner than previously feared, three people with knowledge of their thinking said.A senior executive at a large European bank said they too are worried about potentially major damage to banking and financial markets within six months.The debate over AI oversight has intensified amid warnings from the industry after recent incidents, with JPMorgan CEO Jamie Dimon urging corporate leaders to join a US-focused industry group to address AI risks, Reuters reported.US cybersecurity company CrowdStrike said this month a person in China likely used a Chinese-developed AI agent and Anthropic's Claude Code in a hack on South Korean banks. Rogue AI agents developed by OpenAI were meanwhile involved in a breach of AI platform Hugging Face, Reuters reported.Anthropic researchers have warned that increasingly powerful AI systems could eventually escape human control and even pose an existential threat, prompting calls for stricter regulation.The International Monetary Fund warned on Tuesday against "complacency" in global financial markets, citing various risks including the potential for a cyberattack. The IMF said a major attack affecting a critical service or financial institution could undermine confidence, and it called on policymakers to boost cybersecurity capacity.Banks are competing to adopt agentic AI, which can accomplish tasks with minimal human supervision, while also grappling with the challenges of new models including IT weaknesses flagged by Anthropic's Mythos tool."The adoption of AI is often outpacing the ability to put the controls in place," said Michael Woodbridge, London-based cybersecurity partner at Grant Thornton.The US regulatory inquiries centre on how banks use agentic AI in areas such as cybersecurity, focusing on whether AI agents are being used to identify, prioritize and respond to threats.Questions from the Office of the Comptroller of the Currency (OCC) and the Federal Deposit Insurance Corp and the Fed focus on what limits are placed on systems, how their actions are monitored and approved and whether banks can clearly track and audit AI agent decisions, two of the people said.They are also asking what safeguards exist to prevent agents from exceeding their authority, whether humans remain involved in key decisions and how banks can shut down autonomous systems.The OCC, the Fed and the FDIC declined to comment.Through their questions, regulators are probing more specific issues tied to advanced AI models, including the use of autonomous AI agents, foreign-developed models and new cyber risks, the three people with knowledge of their thinking said.The written and verbal inquiries to large, mid-size and smaller banks show regulators are focusing on vulnerabilities from banks' use of AI and their preparedness to act, they added.Regulators are still gathering information and are not yet being prescriptive about what lenders should be doing, they said.Supervisors in Britain are separately encouraging the largest banks to examine so-called bare metal recovery plans, two of the people familiar with their thinking said. These systems are entirely independent from a bank's main tech set-up and can kick in if primary operating systems are compromised.Building and maintaining such state-of-the-art recovery is expensive, however, the people said.Rather than introduce new requirements, UK authorities intend to work collaboratively with industry, they added.The BoE declined to comment.The ECB in July gave lenders an end-October deadline to produce plans to counter AI-enabled cyber threats, including improved back-up and recovery.Asked about its strategy for regulating AI, the ECB referred to its July letter as well as a June speech by board member Frank Elderson who stressed the need to create a sense of urgency, not alarm, about the threats.The need for supervisory action has taken on added urgency after European banks and regulators expressed frustration at getting limited access to Mythos this year, amid concerns US banks will be given first sight to test frontier models.Like their US counterparts, UK supervisors are also asking banks to use frontier AI to identify vulnerabilities and accelerate patching, two people said, with one adding that lenders were so far doing a good job. 

UK regulators have proposed relaxing a rule put in place after the global financial crisis to reduce financial complexity, a move that could fuel the rise of significant risk transfers (SRTs) used by lenders to free up capital.In the wake of the 2008 crisis, European regulators banned the resecuritisation, or repackaging, of asset-backed securities in an effort to ensure that buyers and supervisors can easily assess risk. Now, the Bank of England is arguing that limited repackaging can be done safely while reducing the administrative burden on firms and investors.The central bank floated exemptions to the regulations in a consultation paper published February 17, saying that the blanket prohibition “may inadvertently restrict” firms from undertaking “prudentially beneficial” resecuritisations.The proposed change is likely to affect significant risk transfers, or SRTs, which allow banks to reduce the amount of risk on their books. To do so, banks bundle loans together and pay third parties such as hedge funds to cover losses if they go bad. The banks typically retain the safest, or senior, group of loans.The Bank of England proposal would allow banks to repackage those senior securities for capital management and liquidity purposes. That could include the use of recapitalisations as collateral to tap the central bank’s lending facilities, according to people familiar with the matter who asked not to be identified.“The securitisation of senior pieces of SRTs is something the banks have been asking for long because it will help with their capital position,” said Neil Hamilton, a partner at law firm Mayer Brown in London.The move comes as the Basel Committee on Banking Supervision calls for regulators to work more closely together to remove blind spots surrounding lending for SRT deals. The European Central Bank is meanwhile intensifying its monitoring of the market.The Bank of England said in the consultation document that it “considers that the resecuritisation of senior securitisation positions, subject to appropriate safeguards, would not materially increase the prudential risk associated with a securitisation structure.” A representative for the bank declined to comment further.The SRT market is set to double in size over the next five years as banks in Europe and the US increase the use of such transactions, according to Man Group estimates. Barclays Plc, NatWest Group, HSBC Holdings Plc and Banco Santander SA are among the regular issuers of SRTs tied to UK assets.Barclays, one of the largest users of the instrument, has around £42.7bn ($57.5bn) of retained portions of SRTs, according to the most recent regulatory filings. The lender’s holding company in 2025 raised the equivalent of £16.1bn selling senior bonds, subordinated debt and additional tier 1 securities.The changes proposed by the Bank of England could boost the amount of collateral lenders have on hand to secure liquidity. Over time, central banks have widened the range of eligible assets that banks can use as collateral, making it easier for them to access lending facilities and manage short-term liquidity issues.The Bank of England is also proposing more leeway for banks to comply with the so-called retain rule, which seeks to align the interests of originators and investors by requiring lenders to have “skin in the game.” Under the proposal, banks can comply with the rule by using an “L-shaped” risk model that allows them to hold smaller portions of the riskier parts in the transaction.“The possibility for the banks to comply with the retention rule through L-shaped risk retention will also make SRTs more attractive from the regulatory capital point view,” Mayer Brown’s Hamilton said in an interview. The Bank of England consultation runs through May 18. 

EU regulators launched an antitrust investigation into Meta Platforms Thursday over its rollout of artificial intelligence features in its WhatsApp messenger that would block rivals, hardening Europe’s already tough stance on Big Tech. The move, reported earlier by Reuters and the Financial Times, is the latest action by European Union regulators against large technology firms such as Amazon and Alphabet’s Google as the bloc seeks to balance support for the sector with efforts to curb its expanding influence. Europe’s tough stance — a marked contrast to more lenient US regulation — has sparked an industry pushback, particularly by US tech titans, and led to criticism from the administration of US President Donald Trump. The European Commission said that the investigation will look into Meta’s new policy that would limit other AI providers’ access to WhatsApp, a potential boost for its own Meta AI system integrated into the platform earlier this year. EU antitrust chief Teresa Ribera said the move was to prevent dominant firms from “abusing their power to crowd out innovative competitors”. She added interim measures could be imposed to block Meta’s new WhatsApp AI policy rollout. “AI markets are booming in Europe and beyond,” she said. “This is why we are investigating if Meta’s new policy might be illegal under competition rules, and whether we should act quickly to prevent any possible irreparable harm to competition in the AI space.” A WhatsApp spokesperson called the claims “baseless”, adding that the emergence of chatbots on its platforms had put a “strain on our systems that they were not designed to support”, a reference to AI systems from other providers. “Still, the AI space is highly competitive and people have access to the services of their choice in any number of ways, including app stores, search engines, e-mail services, partnership integrations, and operating systems.” The EU was the first in the world to establish a comprehensive legal framework for AI, setting out guardrails for AI systems and rules for certain high-risk applications in the AI Act. Meta AI, a chatbot and virtual assistant, has been built into WhatsApp’s interface across European markets since March. The Commission said a new policy fully applicable from January 15, 2026, may block competing AI providers from reaching customers via the platform. Ribera said the probe came on the back of complaints from small AI developers about the WhatsApp policy. The Interaction Company of California, which has developed AI assistant Poke.com, has taken its grievance to the EU competition enforcer. Spanish AI startup Luzia has also talked to the Commission, a person with knowledge of the matter said.