ЕЦБ иска от банките планове срещу киберзаплахите от AI

Европейският банков регулатор призова кредиторите да изготвят планове за справяне с нарастващата заплаха, произтичаща от най-новото поколение модели с изкуствен интелект (AI) като Claude Mythos на Anthropic PBC, които могат да бъдат използвани за кибератаки, предава Bloomberg.

В писмо до главните изпълнителни директори ръководителят на Надзорния съвет на Европейската централна банка (ЕЦБ) Клаудия Бух призова кредитните институции да представят планове за действие до края на октомври. Тя настоя те да ускорят инсталирането на софтуерни актуализации за сигурност, да засилят защитата срещу киберзаплахи чрез използване на изкуствен интелект и да подобрят контрола върху външните доставчици на услуги. В по-дългосрочен план банките трябва да модернизират своята технологична инфраструктура.

„ЕЦБ призовава значимите банкови институции незабавно да оценят въздействието на променящата се среда на заплахите и да разработят цялостен план за действие, който да включва конкретни мерки за укрепване на съответните механизми за контрол“, заяви Бух.

Миналия месец председателят на ЕЦБ Кристин Лагард предупреди, че изкуственият интелект може потенциално да предизвика сериозни финансови кризи. Тя подчерта, че ръководителите на банките трябва да са подготвени за тези рискове и да осъзнават, че адекватният отговор ще изисква значителни инвестиции. ЕЦБ вече е подложила 109 банки на симулация на мащабна кибератака, като повечето от установените слабости вече са били отстранени.

Mythos, който е способен да открива неизвестни досега уязвимости в информационните системи, предизвика вълна от тревога в Европа, след като Anthropic първоначално ограничи достъпа до него. От компанията съобщиха, че моделът е открил хиляди критични уязвимости в основни операционни системи и интернет браузъри. Междувременно френският стартъп в областта на изкуствения интелект Mistral AI води преговори с европейски банки за внедряване на собствено решение, предназначено да открива слабости в системите за киберсигурност.