欧州中央銀行（ECB）の指示によると、ユーロ圏の主要金融機関は10月31日までに、AI駆動型サイバー攻撃への備えについて合格点を得られるよう、行動計画をECBに提出しなければならない。

旧大陸の最高金融機関からのこの警告は、最新のAIモデルがソフトウェアの脆弱性を発見し、パッチが適用されるよりも速く悪用する能力が日常的に向上していることを受けて出された。これは以前 

Cryptopolitanが報じた 内容と一致する。. 

どの欧州銀行がAI行動計画を策定する必要があるのか？

7月7日に公開されたECBの指示は、銀行の最高経営責任者（CEO）宛ての書簡として送付された。しかし、この書簡は、欧州の金融システムを通じて資金を移動させるすべての利害関係者、つまりすべてのステークホルダーに影響を与える。

ECB監督理事会のトップであるクラウディア・ブッフ氏は、CEOに対し、自社のシステムをどのように強化するか、および依存する外部テクノロジープロバイダーの基準を明確に示すよう指示した。 

現在、10月の期限を逃した銀行に対しては罰金が科されることはない。代わりに、ECBは評価が銀行の規制当局に対する評判に影響を与える可能性があると述べた。ただし、遅れを取っている銀行に対して追従を促す可能性もあると示唆した。

なぜECBは今、AIを懸念しているのか？

この ECBの書簡 は、 Anthropicの「Mythos」などの新しいAIモデルに対する規制当局の対応であり、これらのモデルは以前のバージョンよりも指数関数的にサイバー攻撃能力が高いことが証明されている。欧州の頭痛の種は、これらのモデルへのアクセスが 彼らの制御を超えた要因. 

に依存しているという事実によってさらに複雑になっている。ブッフ氏の書簡はこれらの懸念を反映しており、「新興AIモデルは、ソフトウェアの脆弱性を特定し、機能する攻撃コードを前例のない速度で生成する能力を持っており、脆弱性の発見から悪用までの時間を圧縮している」と書き、「銀行の情報通信技術の機密性、整合性、回復力に潜在的に深刻な影響を与える可能性がある」と述べた。

ECBは銀行に何を求めているのか？

銀行が行動計画で合格点を得るためには、まず特定の要件を満たす必要がある。 

例えば、ECBはインターネットに公開されたシステムや同様に露出している資産に対するセキュリティの強化を銀行に義務付けた。サードパーティ製ソフトウェアやオープンソースコンポーネントも、同様の厳格な審査の対象となる見込みである。 

脆弱性に対するパッチ適用の迅速化、監視の強化、老朽化した技術のベストインクラスへの置き換え、危機管理・復旧・情報共有体制の見直しも、やるべきリストに含まれていた。 

ESRBも同じ警告を発している

欧州システミックリスク委員会（ESRB）はECBと同じ立場にあり、EUの機関が「フロンティアAIモデルは金融業界によって『システミックリスクの源』として扱われるべきである」と警告したのも、同じ日であった。 

ESRBは、各国および欧州当局への勧告を発行する役割を担っており、 contagion（感染拡大）を最大の懸念事項として挙げた。 

この動きは、上級官僚からの警戒感が高まり続けてきた数ヶ月に続くものである。 Financial Timesは 、ECBが最新のAIモデルが露呈させた欠陥について銀行を招集し、別途、監視当局がAI駆動型攻撃に関する明確な警告を発したと報じた。 

6月、IMFのクリスタリナ・ゲオルギエヴァ専務理事は、高度なAIが「金融システムを破壊する」可能性があると述べ、「Mythosは始まりに過ぎず、これに似たものがさらに登場するだろう」と記者団に語った。ブッフ氏は以前、 6月の 3 演説 「AI時代の運用レジリエンスの強化」と題した演説で、この方向性を示唆していた。

その日、規制当局による一斉対応が続いた。欧州委員会は同日、AIリスクに関する独自の行動計画を公表する予定であり、ブロックが先進モデルの安全性テストにどのように参加するかを明らかにする。