AI SECURITY AND MODEL RISK GOVERNANCE
A FRAMEWORK FOR MANAGING CYBER RISKS IN FINANCIAL AI SYSTEMS
DOI:
https://doi.org/10.66838/sauc.6499Palabras clave:
AI Security, Model Risk Management, Financial AI Systems, Cyber Risk Governance, Adversarial Machine Learning, Model Cards, AI Maturity Model, Prompt Injection, Regulatory Compliance.Resumen
Financial institutions increasingly depend on machine learning and generative artificial intelligence to underwrite credit, detect fraud, price risk, execute trades, and serve customers through conversational agents. This growing reliance introduces an attack surface that traditional information-security controls and traditional model-risk-management (MRM) programs were never designed to address in combination. Adversarial perturbations, training-data poisoning, model extraction, membership inference, and prompt injection against large language models (LLMs) sit alongside conventional operational-risk concerns such as model drift, overfitting, and inadequate validation. This paper proposes an integrated framework, termed AI Security and Model Risk Governance (AI-SMRG), that fuses cybersecurity engineering with prudential model-risk practice into a single, continuously monitored discipline rather than two parallel compliance exercises.....
Descargas
Estadísticas globales ℹ️
|
0
Visualizaciones
|
0
Descargas
|
|
0
Total
|
|
Descargas
Publicado
Cómo citar
Número
Sección
Licencia
Derechos de autor 2026 Los autores/as conservan los derechos de autor y ceden a la revista el derecho de la primera publicación y el derecho de edición
Esta obra está bajo una licencia internacional Creative Commons Atribución-SinDerivadas 4.0.
Los autores/as que publiquen en esta revista aceptan las siguientes condiciones:
- Los autores/as conservan los derechos de autor.
- Los autores/as ceden a la revista el derecho de la primera publicación. La revista también posee los derechos de edición.
- Todos los contenidos publicados se regulan mediante una Licencia Atribución/Reconocimiento-SinDerivados 4.0 Internacional. Acceda a la versión informativa y texto legal de la licencia. En virtud de ello, se permite a terceros utilizar lo publicado siempre que mencionen la autoría del trabajo y a la primera publicación en esta revista. Si transforma el material, no podrá distribuir el trabajo modificado.
- Los autores/as pueden realizar otros acuerdos contractuales independientes y adicionales para la distribución no exclusiva de la versión del artículo publicado en esta revista (p. ej., incluirlo en un repositorio institucional o publicarlo en un libro) siempre que indiquen claramente que el trabajo se publicó por primera vez en esta revista.
- Se permite y recomienda a los autores/as a publicar su trabajo en Internet (por ejemplo en páginas institucionales o personales), una vez publicado en la revista y citando a la misma ya que puede conducir a intercambios productivos y a una mayor y más rápida difusión del trabajo publicado (vea The Effect of Open Access).
