Maligayang Pasko mula sa aming warm na pagbati!Sa unang edisyon ng Season’s Readings, tatalakayin namin ang mahahalagang kaganapan noong 2025 sa larangan ng cybersecurity at artificial intelligence (AI), na nanatiling pangunahing prioridad ng SEC sa kabila ng bagong liderato at nagbabagong mga estratehiya. Kapansin-pansin na nagtapos nang hindi inaasahan ang isang matagal nang kaso ng pagpapatupad sa cybersecurity na kinasasangkutan ng SolarWinds. Voluntaryong Tinanggihan ang Kaso Laban sa SolarWinds Noong Nobyembre, boluntaryong tinanggihan ng SEC nang may pagkakasala ang kanilang hakbang laban sa SolarWinds at sa kanilang chief information security officer (CISO). Noong Oktubre 2023, naghain ang SEC ng kaso laban sa kanila, inakusahan silang nagpasinungaling sa mga investors sa hindi pagbubunyag ng mga kilalang butas sa cybersecurity na ginamit sa isang cyberattack mula sa Russia. Pinagtanggol ng SEC na ang mga kakulangan sa kontrol sa cybersecurity ay lumalabag sa mga batas sa internal accounting control ayon sa securities laws. Pero noong Hulyo 2024, binasura ng isang federal na hukom ang karamihan sa mga claim ng SEC, sinabing ang statutory accounting controls ay para sa financial reporting controls, hindi sa cybersecurity operational controls. Isa lang sa mga claim tungkol sa isang nakaliligaw na "Security Statement" sa website ng SolarWinds ang pinayagang magpatuloy. Matapos ang pagbabago sa liderato ng SEC sa ilalim ng bagong administrasyon, nagkasundo ang mga partido na mag-settle at magkasamang nag-dismiss ng kaso noong Nobyembre nang walang penalty, injunction, o pagbabawal sa mga opisyal, isang malinaw na tagumpay para sa SolarWinds at sa kanilang CISO, na tinawag itong isang “vindication. ” Pagpapatupad at Paggawa ng mga Patakaran sa Cybersecurity Sa kabila ng pagbawi sa ilang proposed cybersecurity rules at pagtanggi sa kaso laban sa SolarWinds, itinuloy pa rin ng SEC ang pokus nito sa pagpapatupad ng cybersecurity. Noong Pebrero 2025, inilunsad nila ang Cyber and Emerging Technologies Unit (CETU), kapalit ng Crypto Assets and Cyber Unit. Binubuo ito ng mga eksperto sa fraud at mga abogadong mula sa iba't ibang opisina ng SEC na may adyenda na labanan ang cyber misconduct at protektahan ang mga retail investors laban sa panloloko sa mga bagong teknolohiya. Ipinapakita nito na tuloy-tuloy ang pagpapahalaga sa cybersecurity habang bumabawas sa regulasyon sa cryptocurrency, pinaprioritize ang panloloko na nakatuon sa retail investors. Pagpapatupad at Gawing Patakaran sa AI Habang unti-unting bumababa sa paggawa ng mga patakaran tungkol sa cybersecurity, isang bahagi ng SEC ang nagsusulong ng mas mahusay na disclosures tungkol sa AI. Noong Hunyo 2025, inirekomenda ng Investment Advisory Committee ng SEC na maglabas ng gabay para i-standardize ang paraan ng pagbubunyag ng mga pampublikong kumpanya tungkol sa paggamit nila ng AI.

Inaatasan ang mga kumpanya na: 1) tukuyin ang AI, 2) ipaalam ang pangangasiwa ng board sa deployment ng AI, at 3) ipaliwanag ang epekto ng AI sa operasyon ng negosyo at sa mga consumer. Pero nananatiling hindi malinaw kung igagawad ng kasalukuyang liderato ng SEC ang mga AI-specific na patakaran sa disclosure o gabay, bilang bahagi ng kanilang pangkalahatang pag-iwas sa paggawa ng mga panuntunan. AI Washing Bahagi ng rekomendasyong ito ang tugon sa mga alalahanin sa “AI washing, ” kung saan pinalalaki o maling ipinapakita ng mga kumpanya ang kanilang kakayahan sa AI. Noong 2025, ipinagpatuloy ng Enforcement Division ng SEC ang pagtutok sa ganitong uri ng misconduct. Halimbawa, noong Enero, nakipag-ayos ang SEC sa Presto Automation matapos makitang nagbigay sila ng maling pahayag na ang kanilang AI na produkto na Presto Voice ay nag-eliminate ng pangangailangan sa human drive-thru order takers, samantalang karamihan sa mga order ay kailangan pa rin ng tao. Noong Abril, nagsampa ang SEC ng civil complaint laban kay Albert Saniger, dating CEO ng startup na Nate Inc. , dahil sa umano’y pag-raise niya ng higit sa $42 milyon sa maling pahayag na ginamit ang AI sa kanilang mobile shopping app upang makumpleto ang mga pagbili, samantalang karamihan sa mga order ay manu-manong pinoproseso. Sinampahan ng SEC ng mga paglabag sa securities law, kabilang ang antifraud offenses, pero hindi pa siya nahahatulan, at residente siya sa Spain. Binibigyang-diin nito ang importansya ng mga kumpanya na magbigay ng tama at nakadokumentong pahayag tungkol sa AI. Tahasang sinabi ng CETU na magtutuon ito sa AI washing sa mga susunod na panahon. Nananatiling Prayoridad ng SEC ang Cybersecurity at AI sa mga Eksaminasyon Higit pa sa pagpapatupad, nananatili ring pokus ng SEC ang cybersecurity at AI sa kanilang mga eksaminasyon. Noong Nobyembre 2025, inilabas ng Division of Examinations ang kanilang mga prayoridad para sa fiscal year 2026, na sumasaklaw sa mga investment advisor, investment companies, at broker-dealers. Muling pinagtibay nito na ang cybersecurity ay isang “perennial examination priority” dahil sa mga operational risk na dulot ng cyberattacks. Isa pang pangunahing pokus ay ang pagsusuri sa training ng mga kumpanya at security controls na nakalaan upang madetect at mabawasan ang mga bagong panganib na may kinalaman sa AI. Sa kabuuan, noong 2025, nagkaroon ang SEC ng mga pagbabago sa estratehiya na idineploy sa ilalim ng bagong pamumuno, pero nanatili ang kanilang matibay na pangako sa pagtugon sa mga hamon sa cybersecurity at AI sa pamamagitan ng pagpapatupad, mga bagong espesyal na yunit, at mga prayoridad sa eksaminasyon, habang maingat na tinatahak ang landas sa paggawa ng mga patakaran sa mga patuloy na umuunlad na larangang ito.