Шинэ жилийн мэндийг хүргэе!Энэ улирлын уншуудын анхны дугаартаа бид 2025 оны гол шинэчлэлтүүдийг хиймэл оюун ухаан (AI) болон кибер аюулгүй байдлын салбарт хийгдсэн хамгийн түрүүнд засаг захиргаагийн эрхлэгчид шинэчлэгдэх, стратеги өөрчлөгдөхөд чухал үүрэг гүйцэтгэсэн чухал үйл явдлуудын талаар тоймлов. Тодруулбал, үе үеийн кибер аюулгүй байдлын хуулийн хэрэгжүүлэлтийн хэргүүдийн нэг болж байсан SolarWinds-ийн хэрэг гэнэтийн шийдвэр гарган дууссан нь онцлог байлаа. SolarWinds-ийг хууль бусаар цуцалсан Ноябрийн өдөр, SEC өөрийн SolarWinds болон түүний мэдээллийн аюулгүй байдлын албаны даргад (CISO) холбогдох хэрэг дээрээ хүсэлтээ эргүүлэн авч, өнгөрсөн хуваарьгүйгээр цуцалсан байна. SEC 2023 оны 10 дугаар сард хэргийг гаргаж, тэднийг Оросын кибер довтолгооны үеэр ашигласан мэдэгдэж байсан аюулгүй байдлын илүүдэлд хуурсан байж болзошгүй гэм буруутай гэж буруутгасан. SEC эдгээр кибер аюулгүй байдалд хамаарах хяналтын дутагдлууд нь хууль бус дотоод бүртгэлийн удирдлагын дүрмүүдийг зөрчсөн гэж тайлбарласан. Гэвч 2024 оны VII сард Тэргэлд, федерал шүүх голдуу SEC-ийн шаардлагуудыг цуцалсан бөгөөд эдгээр нь санхүүгийн тайлангийн удирдлагад хамаарах бөгөөд кибер аюулгүй байдлын ажиллагааны удирдлагадаа хамаарахгүй гэж үзсэн байна. Зөвхөн SolarWinds-ын вэбсайт дээрх "Аюулгүй Байдлын Маягт"-д хэрэгтэй зүйл буруу таниулсан нэг илүү шаардлага хэргийг үргэлжлүүлэх рүү оруулсан байна. Шинэ засаг захиргааны дор SEC-ийн удирдлага өөрчлөгдөж, талууд тохиролцсоноор, яам суллахгүйгээр, торгуулийн ялгүйгээр, даргын хориггүйгээр шийдвэрлэж, SolarWinds болон түүний CISO хоёрт энэ нь ялалт болсон гэж хэлсэн бөгөөд үүнийг "итгэл үнэмшил" гэж нэрлэв. Кибер аюулгүй байдалтай холбоотой дүрэм батлах, хэрэгжүүлэх Хэдий зарим кибер аюулгүй байдлын дүрмийг цуцалж, SolarWinds-ийн хэргийг өргөлөөсөн ч, SEC кибер аюулгүй байдлын хариуцлагад анхаарлаа төвлөрүүлсээр байлаа. 2025 оны хоёрдугаар сард, SEC Цахим болон Үүсэх Технологийн Бодлого (CETU) нэгжийг байгуулсан ба энэ нь Crypto Өнгө болон КиберБодлого нэгжийн оронд бий болсон. CETU нь олон SEC-ийн албадын заль мэхийн мэргэшилтэн хуульчид болон мэргэжилтнүүдээс бүрдэж байна. Тэдний зорилго нь кибер гэмт хэргээс сэргийлэх, жижиг хөрөнгө оруулагчдыг шинэ технологийн хууль бус үйлдлээс хамгаалах явдал юм. Энэ шинэ нэгж нь криптовалютын зохицуулалтаас ухарч байгааг илтгэнэ, мөн жижиг хөрөнгө оруулагчдыг хуулийн зөрчлөөс хамгаалах чиглэлд төвлөрч байна. AI-ийг хуулийн дагуу хэрэгжүүлэх, ил тод байдал нэмэгдүүлэх Кибер аюулгүй байдалтай холбоотой дүрмийг батлах ажил буцаагдсан ч, SEC-ийн зарим хэсэг нь хиймэл оюун ухааны (AI) ил тод байдлыг сайжруулахыг дэмжиж байна.

2025 оны Зургаадугаар сард, SEC-ийн Хөрөнгө Оруулагч Зөвлөмжийн Багц хуралдаан хийж, олон нийтэд компаниуд хэрхэн AI-ийг ашиглаж буйгаа ил тод болгох зааварчилгаа гаргахыг зөвлөв. Тэдгээр нь дараах гурван шаардлагыг тусгасан: 1) AI-ийг тодорхойлох, 2) удирдлагаас AI-г хяналттай хэрэгжүүлж буйгаа ил тод болгох, 3) AI-ийн бизнес болон хэрэглэгчдийн асуудалд үзүүлж буй нөлөөг тайлбарлах. Гэвч одоо байгаа удирдлага AI-тай холбоотой ил тод байдалд тусгай дүрмүүдийг батлах эсэх нь тодорхойгүй байна, учир нь энэ нь ерөнхийдөө дүрмийг боловсронгуй болгох ажлаас ухарч байгааг харуулж байна. AI-тай холбоотой дэлгэцийн хуурамч байдал ("AI washing") Энэ зөвлөмж нь компанийн AI чадварын талаар хэтрүүлэн магтаж, ташаа мэдээлэл өгөх "AI washing" асуудалд хариу үйлдэл үзүүлж байгаа юм. 2025 онд SEC-ийн хэрэгжүүлэгч хэлтэс сахилга бат алдагдсан зөрчлүүдийг улам ихээр илрүүлэх болсон. Жишээлбэл, 2025 оны нэгдүгээр сард, SEC Presto Automation компанитай тохиролцсон бөгөөд тэдний AI бүтээгдэхүүн Presto Voice нь хүнтэй хоорондын захиалга авах шаардлагагүй гэж үсрэнгүй хууран мэхлэж байсан нь ил болсон. Дараа нь, 2025 оны дөрөвдүгээр сард, SEC {{Albert Saniger}}, Nate Inc. -ийн хуучин гүйцэтгэх захиралтай холбоотой эрүүгийн гомдол гаргасан бөгөөд түүнийг компанидаа хиймэл оюун ухааныг ашиглан худалдан авалтыг гүйцэтгэдэг талаар 42 сая орчим ам. долларын мөнгө цуглуулсан гэж буруутгасан. Гэм буруутай зөвхөн хөрөнгө оруулалтын хууль зөрчсөн бөгөөд Санигерийг одоогоор албан ёсоор зарлаагүй бөгөөд Испанид оршдог. Эдгээр хэрэг нь компаниудын ил тод, үнэн зөв AI мэдэгдлүүдийг хангах шаардлагыг харуулав. CETU цаашид AI-ийг таших асуудлыг эсэргүүцэж ажиллана гэдгээ илэрхийлэв. Кибер аюулгүй байдал ба AI нь SEC-ийн шалгалтын чухал сэдэв хэвээр байна Зөвхөн хэрэгжүүлэлт төдийгүй, кибер аюулгүй байдал болон AI нь SEC-ийн шалгалтын гол чиглэлүүд хэвээр байна. 2025 оны арваннэгдүгээр сард, Шалгалтын хэлтэс 2026 оны тэргүүний зорилтуудынхаа жагсаалтыг гаргаж, хөрөнгө оруулагч зөвлөхүүд, хөрөнгө оруулагчийн компаниуд, брокер дилерүүдийг хамруулсан байна. Энэ хэлтэс нь кибер халдлагаас үүдэлтэй эрсдлүүдийн улмаас кибер аюулгүй байдлыг ганц жилийн турш шалгах чухал чиглэл гэж онцоллоо. Мөн шинэ технологи, ялангуяа AI-тэй холбоотой эрсдлийг илрүүлэх, бууруулах чиглэлд сургалт болон хамгаалалтын хяналтыг хатуу тавьж ажиллахаа нотоллоо. Товчхондоо, 2025 онд SEC-д удирдлагын өөрчлөлт мөн огцом стратегийн өөрчлөлт гарсан бөгөөд кибер аюулгүй байдал болон AI-ийн асуудалд хариуцлагатай хариу арга хэмжээ авч, шинэ тусгай нэгж, шалгалтын тэргүүлэх чиглэлүүдийг бий болгосон боловч эдгээр салбар дахь дүрмийн зохицуулалт гэх мэтчилэн болгоомжтой гэж харагдаж байна.