● news.bsdnet.hu

Az Európai Központi Bank (EKB) vezető bankfelügyelete arra kötelezte az euróövezeti bankokat, hogy október végéig nyújtsanak be terveket arra vonatkozóan, miként védekeznének a csúcskategóriás mesterséges intelligencia által jelentett kiberveszélyek ellen. Az intézkedést olyan modellek megjelenése váltotta ki, mint az Anthropic Claude Mythos.   Európa bankfelügyelete új fenyegetéstől tart: egy olyan mesterséges intelligenciától, amely már elég fejlett ahhoz, hogy képes legyen feltörni a pénzügyi rendszereket. Ezért azt várja el, hogy októberre minden jelentős bank kidolgozott védekezési tervvel rendelkezzen. Az Európai Központi Bank figyelmeztette az euróövezet legnagyobb bankjait, hogy a legfejlettebb AI-modellek mára komoly kiberbiztonsági kockázatot jelentenek, ezért a pénzintézeteknek konkrét intézkedési terveket kell készíteniük a fenyegetés kezelésére – számolt be róla a Politico. Claudia Buch, az EKB felügyeleti testületének elnöke levelet küldött a bankok vezérigazgatóinak, amelyben október végi határidőt szabott. Mit vár el az EKB? Buch arra kérte a bankokat, hogy gyorsítsák fel a szoftverhibák javítását, és tegyék ellenállóbbá mesterséges intelligenciával támogatott kiberbiztonsági rendszereiket. Emellett szigorúbb felügyeletet vár el azoktól a külső technológiai szolgáltatóktól is, amelyekre a pénzintézetek támaszkodnak. Hosszabb távon a bankoknak korszerűsíteniük kell elöregedett informatikai infrastruktúrájukat, valamint javítaniuk kell a válsághelyzetekre adott reagálási képességüket. Az előírások megszegése egyelőre nem jár pénzbírsággal, és a bankokat formális szankció sem fenyegeti. Az EKB ugyanakkor jelezte, hogy a benyújtott terveket felhasználhatja a pénzintézetek összehasonlítására, illetve nyomást gyakorolhat azokra, amelyek lemaradnak a többiektől. A Mythos-hatás A levél hátterében egy konkrét AI-modell áll: az Anthropic Claude Mythos. Az Anthropic szerint a Mythos képes korábban ismeretlen biztonsági hibák felderítésére informatikai rendszerekben. A vállalat állítása szerint a modell már több ezer súlyos sérülékenységet azonosított vezető operációs rendszerekben és webböngészőkben. A cég kezdetben csak korlátozott kör számára tette elérhetővé a modellt, ami fokozta az aggodalmat az európai pénzügyi szektorban. Buch egyértelműen megfogalmazta a problémát: az új generációs AI-modellek képesek példátlan sebességgel azonosítani a szoftverhibákat, majd működőképes támadókódokat (exploitokat) készíteni hozzájuk. Ez gyakorlatilag megszünteti azt az időablakot, amely korábban a sérülékenység felfedezése és annak tényleges kihasználása között rendelkezésre állt. Rendszerszintű kockázat, nem csupán banki probléma Az EKB nem egyedül lépett. Ugyanezen a napon az Európai Rendszerkockázati Testület (ESRB) a rendszerszintű kiberkockázat besorolását „súlyos” szintre emelte. A testület szerint a csúcskategóriás mesterséges intelligenciát immár önálló rendszerszintű kockázati tényezőként kell kezelni. Az ESRB egy másik problémára is felhívta a figyelmet: a vezető AI-fejlesztők szinte kivétel nélkül az Európai Unión kívül működnek. Ez azt jelenti, hogy az EU nagymértékben külföldi vállalatoktól függ, ami geopolitikai nyomásnak is kiszolgáltatottá teszi. A testület ezért arra ösztönzi Európát, hogy saját mesterségesintelligencia-képességeit is erősítse. Miért fontos mindez? Az intézkedés egy szélesebb európai felkészülési folyamat része. Christine Lagarde, az EKB elnöke már a múlt hónapban arra figyelmeztetett, hogy a mesterséges intelligencia akár súlyos pénzügyi válságot is kiválthat. Az EKB korábban már 109 bank részvételével hajtott végre egy nagyszabású kibertámadási szimulációt. A fenyegetés ráadásul nem pusztán elméleti: az államilag támogatott kibertámadások száma folyamatosan nő, és európai intézmények – például a francia statisztikai hivatal – már célponttá is váltak. A félelmekre üzleti lehetőség is épül. A francia Mistral startup már tárgyalásokat folytat európai bankokkal egy olyan eszköz értékesítéséről, amely mesterséges intelligencia segítségével kutatja fel a szoftveres sérülékenységeket. A vállalat egyike azoknak az európai cégeknek, amelyek hazai alternatívát kívánnak kínálni a Mythoshoz hasonló megoldásokkal szemben. Egyelőre a szabályozó hatóságok világosan látják a veszélyt, ugyanakkor kevésbé egyértelmű, hogy mi lesz a végleges megoldás. A bankoknak október végéig kell bizonyítaniuk, hogy felkészültek az új generációs mesterséges intelligencia által jelentett kiberfenyegetések kezelésére. Forrás: https://thenextweb.com