国际结算银行（BIS）金融稳定学院9月9日发布的一份论文称，先进AI正在缩短银行修复软件漏洞的时间，使其在攻击者利用漏洞前可用的窗口期不断收窄。论文表示，AI系统能够识别漏洞，并将其中一些转化为可实际运行的攻击，使漏洞从被发现到遭利用之间的间隔从数周缩短至数分钟，但这并不意味着每个漏洞都能如此迅速地被利用。论文警告称，定期安全审查和按计划打补丁可能使机构处于暴露状态，并呼吁加快技术修复、管理层审批和恢复决策。论文援引了英国金融行为监管局、国际金融协会、英国跨市场运营韧性小组、纽约州金融服务局、德国联邦金融监管局（BaFin）和香港金融管理局所施加的压力。论文还提到了美国有关银行监督技术服务提供商的提案、欧洲央行网络压力测试、《数字运营韧性法案》以及巴塞尔委员会关于关键运营、打补丁、访问控制、威胁共享和韧性测试的原则。BIS援引的ExploitGym结果显示，Claude Mythos Preview在898个案例中生成了157个可实际运行的漏洞利用程序，占17%；GPT-5.5则在120个案例中做到这一点，占13%。7月发生的一起涉及OpenAI代理和Hugging Face的事件表明，赋予自主系统广泛权限和外部访问权限存在风险，同时也凸显了受控测试的局限性。BIS建议记录代理活动，限制数据和工具访问，对高影响行动要求人工审批，并维持关停或人工控制机制。论文还表示，AI可以协助防御人员，但无法取代机构一直忽视的基本安全实践。