Европейската централна банка (ЕЦБ) даде срок до края на октомври на най-големите банки в еврозоната да обяснят как ще засилят защитата си срещу кибератаки, извършвани с помощта на все по-мощни системи с изкуствен интелект.

В писмо, изпратено във вторник до 110-те банки, които са под нейния пряк надзор, ЕЦБ предупреждава, че новото поколение AI модели представлява "дългосрочна промяна в средата на киберзаплахите, а не временно явление", съобщава Euronews.

Председателят на Надзорния съвет на ЕЦБ Клаудия Бух посочва, че макар изкуственият интелект да не създава изцяло нови рискове, той значително увеличава скоростта и мащаба, с които съществуващите заплахи могат да се реализират.

Сред банките, които трябва да представят планове за действие до 31 октомври, са Deutsche Bank, BNP Paribas и Santander.

ЕЦБ настоява кредитните институции да предприемат както незабавни, така и дългосрочни мерки. Сред основните приоритети са по-бързо откриване и отстраняване на уязвимости в софтуера, внедряване на системи за наблюдение и откриване на атаки с помощта на изкуствен интелект, както и по-строг контрол върху външните технологични доставчици и рисковете по веригите на доставки.

Според централната банка тези действия трябва да бъдат ръководени на най-високо управленско ниво във всяка финансова институция.

За да даде възможност на банките да съсредоточат повече ресурси върху новите заплахи, ЕЦБ отлага годишния въпросник за ИТ рисковете от септември 2026 г. за февруари 2027 г. и допуска промени в други надзорни дейности при необходимост.

След изтичането на крайния срок институцията ще анализира плановете на всяка банка поотделно, ще проведе обсъждания с ръководствата им и ще изготви общ анализ на слабостите и добрите практики в банковия сектор.

В писмото се обръща внимание и на други нововъзникващи технологии, сред които квантовите изчисления, които според ЕЦБ също ще окажат значително влияние върху киберсигурността. Централната банка уточнява, че ще разгледа рисковете, свързани с квантовите технологии, в отделно съобщение на по-късен етап.

Действията на ЕЦБ съвпадат с предупреждение на Европейския съвет за системен риск (ESRB), който във вторник повиши оценката си за системния киберриск пред финансовата система на ЕС от "повишен" на "сериозен".

Според институцията най-новото поколение AI модели представлява "промяна на парадигмата" в киберсигурността и вече се превръща в източник на системен риск за европейската финансова система.

ESRB отбелязва, че злонамерени участници вече използват изкуствен интелект, за да усъвършенстват кибератаките си. Новите технологии могат значително да съкратят времето, с което банките разполагат, за да открият и отстранят софтуерни уязвимости, преди те да бъдат използвани от хакери. Това увеличава вероятността от едновременни киберинциденти в множество финансови институции.

Организацията предупреждава и за още един риск - зависимостта на Европейския съюз от водещите разработчици на AI, които са базирани извън блока, което създава стратегически и геополитически предизвикателства.

Сред примерите е американската компания Anthropic, разработила модела Mythos, известен със способността си да открива слабости в компютърните системи. Първоначално компанията задържа пълната версия на модела заради опасения, че може да бъде използван от хакери за откриване на уязвимости, преди да пусне публична версия с вградени механизми за сигурност.