ЕЦБ дал банкам еврозоны срок до октября для разработки мер киберзащиты на основе искусственного интеллекта
- Во вторник ЕЦБ потребовал от крупнейших банков еврозоны представить к 31 октября планы по защите от кибератак с использованием искусственного интеллекта.
- Регулятор предупреждает, что новые модели могут обнаруживать и использовать уязвимости программного обеспечения быстрее, чем специалисты по защите успевают на них отреагировать.
- ESRB поддержала этот шаг, признав передовые разработки в области ИИ системным риском, а Европейская комиссия планирует добавить свой собственный план действий по снижению рисков, связанных с ИИ.
Согласно распоряжению регулятора, крупнейшие кредитные учреждения еврозоны должны представить Европейскому центральному банку (ЕЦБ) план действий до 31 октября, чтобы обеспечить соответствие всех крупнейших банков региона требованиям по готовности к защите от кибератак с использованием искусственного интеллекта.
Предупреждение от ведущего банка Старого континента поступает на фоне того, что новейшие модели ИИ, как отмечалось в предыдущих Cryptopolitan отчетах , неуклонно совершенствуются в обнаружении и использовании уязвимостей программного обеспечения быстрее, чем кто-либо может их исправить .
Каким европейским банкам необходимо разработать планы действий в области искусственного интеллекта?
Инструкция ЕЦБ, обнародованная 7 июля, была разослана в виде писем руководителям банков. Однако это послание имеет значение для всех заинтересованных сторон, включая всех, кто перемещает деньги через европейскую финансовую систему.
Клаудия Бух, возглавляющая наблюдательный совет ЕЦБ, призвала руководителей компаний четко обозначить, как они будут защищать свои собственные системы, а также стандарты внешних поставщиков технологий, от которых они зависят.
На данный момент банки, не уложившиеся в октябрьский срок, не будут оштрафованы. Вместо этого ЕЦБ заявил, что оценка может повлиять на репутацию кредитных учреждений в глазах регулятора. Однако он также отметил, что может оказать давление на отстающих, чтобы они наверстали упущенное.
Почему ЕЦБ сейчас обеспокоен искусственным интеллектом?
Письмо ЕЦБ — это ответ регулятора на новые модели ИИ, такие как Mythos от Anthropic, которые оказались значительно более уязвимыми для киберугроз, чем их предыдущие версии. Проблема для Европы усугубляется тем, что доступ к этим моделям зависит от факторов, неподвластных их контролю.
В письме Бух выражалась аналогичная точка зрения. Она писала, что «новые модели ИИ способныdentуязвимости программного обеспечения и генерировать работающие эксплойты сdentскоростью, сокращая временные рамки между обнаружением уязвимости и ее использованием», что «потенциально может иметь серьезные последствия дляdent, целостности и устойчивости» информационных и коммуникационных технологий банков.
Чего ЕЦБ хочет от банков?
Чтобы получить положительную оценку за свой план действий, банки должны сначала выполнить определенные условия.
Например, ЕЦБ обязал банки усилить меры безопасности для систем, подключенных к интернету, и аналогичных активов. Ожидается, что стороннее программное обеспечение и компоненты с открытым исходным кодом также будут подвергаться такому же уровню контроля.
В список задач также входили более оперативная установка исправлений для уязвимостей, более тщательный мониторинг, замена устаревших технологий на лучшие в своем классе, а также пересмотр систем управления кризисными ситуациями, восстановления и обмена информацией.
ESRB предупреждает о том же самом
Европейский совет по системным рискам (ESRB) придерживался той же позиции, что и ЕЦБ, и в тот же день появилось предупреждение Европейского органа о том, что передовые модели искусственного интеллекта «следует рассматривать как источник системного риска» для финансовой индустрии.
ESRB, чья задача — давать рекомендации национальным и европейским властям, назвала распространение инфекции своей главной проблемой.
Эти меры последовали за нарастающей тревогой со стороны высокопоставленных чиновников в течение нескольких месяцев. Financial Times сообщила , что ЕЦБ вызвал банки в связи с недостатками, выявленными в последних моделях ИИ, и отдельно описала заявления надзорных органов, выступивших с резким предупреждением о атаках, осуществляемых с помощью ИИ.
В июне директор-распорядитель МВФ Кристалина Георгиева заявила, что передовой ИИ может «разрушить финансовую систему», и сказала журналистам, что «Mythos — это только начало, подобных ему будет еще много». Бух ранее обозначил направление развития событий в своей речи 3 июня под названием «Укрепление операционной устойчивости в эпоху ИИ».
В тот же день регуляторная нагрузка продолжилась: Европейская комиссия должна была опубликовать свой собственный план действий по снижению рисков, связанных с ИИ, в котором будет изложен порядок участия блока в тестировании безопасности передовых моделей.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что ЕЦБ поручил сделать банкам еврозоны?
ЕЦБ поручил крупнейшим кредиторам блока разработать планы действий к 31 октября, в которых будет показано, как они будут укреплять внутренние системы, проверять внешних поставщиков технологий, быстрее устранять уязвимости и улучшать управление кризисами и восстановление после них.
Предусмотрены ли штрафы для банков, не уложившихся в установленный срок?
Санкции не планируются, но ЕЦБ заявил, что может использовать представленные планы для сравнения эффективности банков в борьбе с рисками, связанными с искусственным интеллектом, и затем принять меры в отношении тех, кто отстает.
Почему ЕЦБ обеспокоен моделями искусственного интеллекта, такими как Mythos?
Европейский центральный банк и Европейский совет по ядерному регулированию опасаются, что такие модели, как Mythos от Anthropic, способныdentуязвимости программного обеспечения и создавать работающие эксплойты сdentскоростью, что может нарушить работу общих платежных, клиринговых и расчетных систем и подорвать доверие к финансовой системе в целом.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
