Εορταστικές ευχές!Στην πρώτη έκδοση της Season's Readings, ανασκοπούμε τις βασικές εξελίξεις του 2025 στον κυβερνοχώρο και την τεχνητή νοημοσύνη (AI), οι οποίες συνέχισαν να αποτελούν κορυφαίες προτεραιότητες για την SEC amidst νέες ηγεσίες και μεταβατικές στρατηγικές. Αξιοσημείωτο είναι ότι μια μακροχρόνια υπόθεση επιβολής κανόνων στον κυβερνοχώρο σχετικά με τη SolarWinds έκλεισε απροσδόκητα. Αγωγή κατά SolarWinds αυτοβούλως αποσύρθηκε Τον Νοέμβριο, η SEC αυτοβούλως και με ποινική καταδίκη απέσυρε την ένδικη ενέργεια εναντίον της SolarWinds και του υπεύθυνου ασφαλείας πληροφοριών (CISO). Η SEC είχε καταθέσει αγωγή τον Οκτώβριο του 2023, κατηγορώντας τους ότι εξαπάτησαν τους επενδυτές αποκαλύπτοντας γνωστές ευρήματα κυβερνοασφάλειας που εκμεταλλεύτηκαν σε μια ρωσική κυβερνοεπίθεση. Η SEC υποστήριξε ότι αυτές οι ελλείψεις ελέγχων κυβερνοασφάλειας παραβίασαν τις νομοθετικές εσωτερικές λογιστικές δικλείδες υπό το πλαίσιο των νόμων περί αξιών. Όμως, τον Ιούλιο του 2024, ένας ομοσπονδιακός δικαστής απέρριψε τις περισσότερες αξιώσεις της SEC, κρίνοντας ότι οι νομοθετικές εσωτερικές λογιστικές δικλείδες αφορούν τον χρηματοοικονομικό έλεγχο και όχι τις λειτουργίες κυβερνοασφάλειας. Μόνο μια αξίωση σχετικά με μια παραπλανητική "Δήλωση Ασφαλείας" στην ιστοσελίδα της SolarWinds προχώρησε. Μετά από αλλαγή ηγεσίας στην SEC υπό μια νέα διακυβέρνηση, τα μέρη συμφώνησαν να διευθετήσουν και αργότερα, το Νοέμβριο, συμφωνήθηκε η κοινή καταγγελία της υπόθεσης χωρίς κυρώσεις, απαγορεύσεις ή αποκλεισμό υπαλλήλων, γεγονός που θεωρείται νίκη για την SolarWinds και τον CISO της, ο οποίος την χαρακτήρισε ως "εξαγνισμό". Κανονιστική ρύθμιση και δραστηριότητες επιβολής στον κυβερνοχώρο Παρόλο που η SEC απέσυρε ορισμένα προτεινόμενα μέτρα κανονισμών στον κυβερνοχώρο και απέσυρε την υπόθεση SolarWinds, διατήρησε την εστίασή της στην επιβολή κανόνων στον κυβερνοχώρο. Τον Φεβρουάριο του 2025, εγκαινίασε τη Μονάδα Cyber και Emerging Technologies (CETU), που αντικατέστησε την Ομάδα Crypto Assets and Cyber. Η CETU αποτελείται από ειδικούς σε απάτες και δικηγόρους από διάφορα τμήματα της SEC, με αποστολή την καταπολέμηση κυβερνοεγκλημάτων και την προστασία των επενδυτών λιανικής από απάτες με νέες τεχνολογίες. Αυτή η νέα μονάδα υποδεικνύει την περαιτέρω έμφαση στην κυβερνοασφάλεια, ενώ ταυτόχρονα μειώνει τον ρυθμιστικό έλεγχο στις κρυπτονομίες, δίνοντας προτεραιότητα στις απάτες που αφορούν τους επενδυτές λιανικής. Επιβολή και κανονιστικό πλαίσιο στην AI Ενώ η SEC υποχώρησε από την κανονιστική ρύθμιση στον κυβερνοχώρο, ορισμένες υπηρεσίες προωθούν την καλύτερη διαφάνεια σχετικά με την AI. Τον Ιούνιο του 2025, η Επιτροπή Συμβούλων Επενδυτικών Συμβούλων της SEC πρότεινε την έκδοση κατευθυντήριων γραμμών για την τυποποίηση του τρόπου που οι δημόσιες εταιρείες δηλώνουν τη χρήση AI.

Προτείνουν οι εταιρείες να ορίζουν την AI, να αποκαλύπτουν την εποπτεία από το διοικητικό συμβούλιο και να εξηγούν την επίδραση της AI στις επιχειρηματικές λειτουργίες και τις καταναλωτικές υποθέσεις. Όμως, παραμένει αβέβαιο εάν η τρέχουσα ηγεσία της SEC θα υιοθετήσει συγκεκριμένους κανόνες ή οδηγίες για την AI, δεδομένης της γενικής τάσης απομάκρυνσης από τη ρύθμιση. Μαύρο κύρος στην AI ("AI Washing") Αυτή η πρόταση ανταποκρίνεται εν μέρει στις ανησυχίες για το «AI washing», δηλαδή την υπερβολική ή παραπλανητική παρουσίαση των δυνατοτήτων της AI από τις εταιρείες. Το 2025, η Διεύθυνση Επιβολής της SEC συνέχισε να εστιάζει σε τέτοιες συμπεριφορές. Για παράδειγμα, τον Ιανουάριο, η SEC συμφώνησε με την Presto Automation για παραπλανητικές δηλώσεις ότι το AI προϊόν Presto Voice εξαφάνιζε την ανάγκη ανθρώπινων υπαλλήλων για την παραλαβή παραγγελιών μέσω drive-thru, ενώ οι περισσότερες παραγγελίες εξακολουθούσαν να χρειάζονται ανθρώπινη παρέμβαση. Τον Απρίλιο, η SEC κατέθεσε αστική αγωγή εναντίον του Albert Saniger, πρώην CEO της startup Nate Inc. , κατηγορώντας τον ότι συγκέντρωσε πάνω από 42 εκατομμύρια δολάρια μέσω ψευδών ισχυρισμών ότι η εφαρμογή κινητής αγοράς της εταιρείας χρησιμοποιούσε AI για να ολοκληρώνει αγορές, ενώ οι περισσότερες παραγγελίες επεξεργάζονταν χειροκίνητα. Η SEC κατηγόρησε παραβιάσεις του χρηματοοικονομικού νόμου, συμπεριλαμβανομένων των φορολογικών απάτες, αλλά δεν έχει ακόμη επιδώσει την κατηγορία στον Saniger, που μένει στην Ισπανία. Αυτές οι υποθέσεις υπογραμμίζουν τη σημασία της ακρίβειας και της τεκμηρίωσης των δημόσιων δηλώσεων για την AI. Η CETU έχει δηλώσει ότι θα εστιάσει στο μέλλον σε τέτοιες περιπτώσεις "AI washing". Ο κυβερνοχώρος και η AI παραμένουν προτεραιότητα της SEC στις εξετάσεις Πέρα από την επιβολή, η κυβερνοασφάλεια και η AI αποτελούν επίσης βασικούς τομείς στις εξετάσεις της SEC. Τον Νοέμβριο του 2025, η Διεύθυνση Εξετάσεων δημοσίευσε τις προτεραιότητές της για το οικονομικό έτος 2026, καλύπτοντας συμβούλους επενδύσεων, εταιρείες επενδύσεων και μεσίτες-εισηγμένες. Η διεύθυνση επανέλαβε την κυβερνοασφάλεια ως μια "διαχρονική προτεραιότητα εξετάσεων" λόγω των λειτουργικών κινδύνων από επιθέσεις στον κυβερνοχώρο. Επιπλέον, ένας από τους βασικούς στόχους θα είναι η εκπαίδευση και οι ελεγκτικοί έλεγχοι των εταιρειών για την αναγνώριση και την αντιμετώπιση των αναδυόμενων κινδύνων που σχετίζονται με την AI. Συνοψίζοντας, η SEC το 2025 υπέστη μεταβολές στη στρατηγική της υπό την ηγεσία, διατήρησε όμως τις ισχυρές δεσμεύσεις της για την αντιμετώπιση των προκλήσεων στον κυβερνοχώρο και την AI μέσω επιβολής, νέων εξειδικευμένων μονάδων και προτεραιοτήτων ελέγχων, ενώ παράλληλα προσεκτικά κινείται σε θέματα κανονιστικής ρύθμισης σε αυτούς τους εξελισσόμενους τομείς.