Η Claudia Buch ζητά σχέδια δράσης από τις μεγαλύτερες ευρωπαϊκές τράπεζες για την αντιμετώπιση των κινδύνων από τα προηγμένα μοντέλα AI
Οι μεγαλύτερες τράπεζες της Ευρωπαϊκής Ένωσης θα πρέπει έως τα τέλη Οκτωβρίου να παρουσιάσουν συγκεκριμένα σχέδια για την αντιμετώπιση των κινδύνων που απορρέουν από τα πλέον προηγμένα μοντέλα τεχνητής νοημοσύνης (AI), σύμφωνα με την κορυφαία τραπεζική επόπτη της Ευρωζώνης.
Η πρόεδρος του Εποπτικού Συμβουλίου της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ), Claudia Buch, κάλεσε τις τράπεζες να καταρτίσουν σχέδια δράσης που θα περιγράφουν με ποιον τρόπο θα ενισχύσουν τα εσωτερικά τους συστήματα, αλλά και πώς θα διασφαλίσουν ότι οι εξωτερικοί πάροχοι τεχνολογίας που χρησιμοποιούν πληρούν τα απαραίτητα πρότυπα αξιοπιστίας και ασφάλειας.
Ανησυχία για τα νέα πανίσχυρα μοντέλα AI
Η παρέμβαση της ΕΚΤ έρχεται σε μια περίοδο αυξανόμενων ανησυχιών ότι νέα μοντέλα τεχνητής νοημοσύνης, όπως το Mythos, για το οποίο η Anthropic υποστηρίζει ότι διαθέτει πρωτοφανείς δυνατότητες στον κυβερνοχώρο, θα μπορούσαν να προκαλέσουν σοβαρές αναταράξεις σε ένα χρηματοπιστωτικό σύστημα που δεν είναι επαρκώς προετοιμασμένο.
Σε επιστολή που απέστειλε στους διευθύνοντες συμβούλους των μεγαλύτερων τραπεζών της Ευρωζώνης, η Claudia Buch επισημαίνει ότι:
«Τα αναδυόμενα μοντέλα τεχνητής νοημοσύνης μπορούν να εντοπίζουν ευπάθειες λογισμικού και να δημιουργούν λειτουργικές επιθέσεις (exploits) με πρωτοφανή ταχύτητα, μειώνοντας δραστικά τον χρόνο μεταξύ της ανακάλυψης μιας ευπάθειας και της εκμετάλλευσής της. Οι εξελίξεις αυτές ενδέχεται να έχουν βαθιές επιπτώσεις στην εμπιστευτικότητα, την ακεραιότητα και την ανθεκτικότητα των συστημάτων τεχνολογίας πληροφοριών και επικοινωνιών (ICT) των τραπεζών.»
Δεν προβλέπονται κυρώσεις, αλλά θα υπάρξει αξιολόγηση
Η ΕΚΤ δεν σχεδιάζει προς το παρόν την επιβολή κυρώσεων στις τράπεζες που δεν θα συμμορφωθούν με την οδηγία.
Ωστόσο, τα σχέδια που θα υποβληθούν θα χρησιμοποιηθούν για τη σύγκριση του βαθμού ετοιμότητας των τραπεζών απέναντι στους κινδύνους της τεχνητής νοημοσύνης, ενώ η ΕΚΤ διατηρεί το δικαίωμα να προχωρήσει σε περαιτέρω παρεμβάσεις όπου αυτό κριθεί αναγκαίο.
Εκσυγχρονισμός υποδομών και ενίσχυση της κυβερνοάμυνας
Στις επιστολές της, η Claudia Buch καλεί επίσης τις διοικήσεις των τραπεζών να εκσυγχρονίσουν τις τεχνολογικές τους υποδομές, να ενισχύσουν τους μηχανισμούς αντιμετώπισης και αποκατάστασης περιστατικών κυβερνοασφάλειας, καθώς και να βελτιώσουν τα σχέδια διαχείρισης κρίσεων.
Προειδοποίηση και από το Ευρωπαϊκό Συμβούλιο Συστημικού Κινδύνου
Την ίδια ημέρα, το Ευρωπαϊκό Συμβούλιο Συστημικού Κινδύνου (ESRB) δημοσίευσε προειδοποίηση σχετικά με τους συστημικούς κινδύνους κυβερνοασφάλειας που απορρέουν από τα προηγμένα μοντέλα τεχνητής νοημοσύνης.
Το ESRB υπογραμμίζει ότι τα συγκεκριμένα μοντέλα «θα πρέπει να αντιμετωπίζονται ως πηγή συστημικού κινδύνου» για τον χρηματοπιστωτικό τομέα.
Σύμφωνα με την έκθεση, εάν κυβερνοεπιθέσεις εξαπλωθούν μέσω κρίσιμων λειτουργικών υποδομών, όπως τα συστήματα πληρωμών, εκκαθάρισης ή διακανονισμού συναλλαγών, θα μπορούσαν να προκαλέσουν σοβαρή διαταραχή ή ακόμη και ισχυρό σοκ στο ευρωπαϊκό χρηματοπιστωτικό σύστημα.
Το ESRB προειδοποιεί επίσης ότι, χωρίς συντονισμένη δράση σε επίπεδο Ευρωπαϊκής Ένωσης, οι συγκεκριμένοι κίνδυνοι ενδέχεται να εξελιχθούν σε διαρθρωτές αδυναμίες, αυξάνοντας την πιθανότητα εκδήλωσης μιας συστημικής κρίσης.
Σχέδιο δράσης και από την Ευρωπαϊκή Επιτροπή
Παράλληλα, η Ευρωπαϊκή Επιτροπή αναμένεται να παρουσιάσει εντός της ημέρας το δικό της σχέδιο δράσης για τους κινδύνους της τεχνητής νοημοσύνης, περιγράφοντας τον τρόπο με τον οποίο η Ευρωπαϊκή Ένωση θα συμμετέχει στις διαδικασίες ελέγχου ασφάλειας (safety testing) των πλέον προηγμένων μοντέλων AI.
www.bankingnews.gr
Η πρόεδρος του Εποπτικού Συμβουλίου της Ευρωπαϊκής Κεντρικής Τράπεζας (ΕΚΤ), Claudia Buch, κάλεσε τις τράπεζες να καταρτίσουν σχέδια δράσης που θα περιγράφουν με ποιον τρόπο θα ενισχύσουν τα εσωτερικά τους συστήματα, αλλά και πώς θα διασφαλίσουν ότι οι εξωτερικοί πάροχοι τεχνολογίας που χρησιμοποιούν πληρούν τα απαραίτητα πρότυπα αξιοπιστίας και ασφάλειας.
Ανησυχία για τα νέα πανίσχυρα μοντέλα AI
Η παρέμβαση της ΕΚΤ έρχεται σε μια περίοδο αυξανόμενων ανησυχιών ότι νέα μοντέλα τεχνητής νοημοσύνης, όπως το Mythos, για το οποίο η Anthropic υποστηρίζει ότι διαθέτει πρωτοφανείς δυνατότητες στον κυβερνοχώρο, θα μπορούσαν να προκαλέσουν σοβαρές αναταράξεις σε ένα χρηματοπιστωτικό σύστημα που δεν είναι επαρκώς προετοιμασμένο.
Σε επιστολή που απέστειλε στους διευθύνοντες συμβούλους των μεγαλύτερων τραπεζών της Ευρωζώνης, η Claudia Buch επισημαίνει ότι:
«Τα αναδυόμενα μοντέλα τεχνητής νοημοσύνης μπορούν να εντοπίζουν ευπάθειες λογισμικού και να δημιουργούν λειτουργικές επιθέσεις (exploits) με πρωτοφανή ταχύτητα, μειώνοντας δραστικά τον χρόνο μεταξύ της ανακάλυψης μιας ευπάθειας και της εκμετάλλευσής της. Οι εξελίξεις αυτές ενδέχεται να έχουν βαθιές επιπτώσεις στην εμπιστευτικότητα, την ακεραιότητα και την ανθεκτικότητα των συστημάτων τεχνολογίας πληροφοριών και επικοινωνιών (ICT) των τραπεζών.»
Δεν προβλέπονται κυρώσεις, αλλά θα υπάρξει αξιολόγηση
Η ΕΚΤ δεν σχεδιάζει προς το παρόν την επιβολή κυρώσεων στις τράπεζες που δεν θα συμμορφωθούν με την οδηγία.
Ωστόσο, τα σχέδια που θα υποβληθούν θα χρησιμοποιηθούν για τη σύγκριση του βαθμού ετοιμότητας των τραπεζών απέναντι στους κινδύνους της τεχνητής νοημοσύνης, ενώ η ΕΚΤ διατηρεί το δικαίωμα να προχωρήσει σε περαιτέρω παρεμβάσεις όπου αυτό κριθεί αναγκαίο.
Εκσυγχρονισμός υποδομών και ενίσχυση της κυβερνοάμυνας
Στις επιστολές της, η Claudia Buch καλεί επίσης τις διοικήσεις των τραπεζών να εκσυγχρονίσουν τις τεχνολογικές τους υποδομές, να ενισχύσουν τους μηχανισμούς αντιμετώπισης και αποκατάστασης περιστατικών κυβερνοασφάλειας, καθώς και να βελτιώσουν τα σχέδια διαχείρισης κρίσεων.
Προειδοποίηση και από το Ευρωπαϊκό Συμβούλιο Συστημικού Κινδύνου
Την ίδια ημέρα, το Ευρωπαϊκό Συμβούλιο Συστημικού Κινδύνου (ESRB) δημοσίευσε προειδοποίηση σχετικά με τους συστημικούς κινδύνους κυβερνοασφάλειας που απορρέουν από τα προηγμένα μοντέλα τεχνητής νοημοσύνης.
Το ESRB υπογραμμίζει ότι τα συγκεκριμένα μοντέλα «θα πρέπει να αντιμετωπίζονται ως πηγή συστημικού κινδύνου» για τον χρηματοπιστωτικό τομέα.
Σύμφωνα με την έκθεση, εάν κυβερνοεπιθέσεις εξαπλωθούν μέσω κρίσιμων λειτουργικών υποδομών, όπως τα συστήματα πληρωμών, εκκαθάρισης ή διακανονισμού συναλλαγών, θα μπορούσαν να προκαλέσουν σοβαρή διαταραχή ή ακόμη και ισχυρό σοκ στο ευρωπαϊκό χρηματοπιστωτικό σύστημα.
Το ESRB προειδοποιεί επίσης ότι, χωρίς συντονισμένη δράση σε επίπεδο Ευρωπαϊκής Ένωσης, οι συγκεκριμένοι κίνδυνοι ενδέχεται να εξελιχθούν σε διαρθρωτές αδυναμίες, αυξάνοντας την πιθανότητα εκδήλωσης μιας συστημικής κρίσης.
Σχέδιο δράσης και από την Ευρωπαϊκή Επιτροπή
Παράλληλα, η Ευρωπαϊκή Επιτροπή αναμένεται να παρουσιάσει εντός της ημέρας το δικό της σχέδιο δράσης για τους κινδύνους της τεχνητής νοημοσύνης, περιγράφοντας τον τρόπο με τον οποίο η Ευρωπαϊκή Ένωση θα συμμετέχει στις διαδικασίες ελέγχου ασφάλειας (safety testing) των πλέον προηγμένων μοντέλων AI.
www.bankingnews.gr
Σχόλια αναγνωστών