ECB beordrar banker att lämna in planer för AI-cybersäkerhet senast i oktober

Europeiska centralbanken instruerade på tisdagen banker i euroområdet att inom fyra månader ta fram planer för att försvara sig mot cyberhot som möjliggörs av avancerade modeller för artificiell intelligens, och varnade för att sådana risker kan undergräva förtroendet för det finansiella systemet och störa betalningar.

Ett nytt tillsynsmandat

I ett brev som skickats till bankernas vd:ar uttryckte ECB oro för banbrytande AI-modeller – med specifik hänvisning till Anthropics Mythos – vars cyberkapacitet har blivit så kraftfull att tillgången till vissa av dem har begränsats, en begränsning som för närvarande exkluderar banker i euroområdet. Bankerna har fram till den 31 oktober på sig att lämna in sina planer.marketscreener+1

"Denna utveckling har potentiellt djupgående konsekvenser för konfidentialiteten, integriteten och motståndskraften i bankernas informations- och kommunikationstekniksystem", sade ECB i brevet, enligt rapporter från Reuters Thomson Reuters Corporation ↘ 2.06%.reuters

Direktivet uppmanar banker att prioritera skyddet av internetexponerade system och andra exponerade tekniska tillgångar, inklusive programvara från tredje part och komponenter med öppen källkod, samtidigt som de påskyndar åtgärdandet av sårbarheter och stärker övervakningen. Långivare uppmanas också att modernisera åldrande teknikinfrastruktur, förbättra cyberhygienen och stärka krislednings- och informationsdelningsarrangemang.marketscreener

Varningar om systemrisk

Europeiska systemrisknämnden utfärdade en parallell varning i samband med ECB:s brev och förklarade att storskaliga cyberstörningar skulle kunna urholka förtroendet för finansinstitut och till och med utlösa rusningar mot företag eller länder som uppfattas som mindre säkra. "ESRB anser att denna utveckling är en källa till systemrisker för det finansiella systemet", sade de.marketscreener

ESRB skisserade scenarier som sträcker sig från en gradvis förlust av förtroende för mindre banker till statsunderstödd spionage och koordinerade attacker mot betalnings-, clearing- och avvecklingssystem, potentiellt förstärkta av desinformationskampanjer.marketscreener

Månader av eskalering

Tisdagens order följer på veckor av växande regulatorisk oro. I maj uppmanade ECB-styrelseledamoten Frank Elderson banker att skyndsamt förbereda sig på AI-assisterade cyberattacker, och ECB kallade senare samma månad långivare till ett krismöte för att diskutera sårbarheter som avslöjats av nya AI-modeller. Elderson meddelade därefter att ECB skulle skicka ett "brev till vd:ar" med krav på proaktiva säkerhetsåtgärder. ECB-chefen Christine Lagarde har separat varnat för att AI potentiellt skulle kunna utlösa en finanskris.fstech+5

För att frigöra resurser för arbetet uppgav ECB att de har skjutit upp en separat IT-undersökning och kan komma att justera inspektioner och annat tillsynsarbete.reuters