Ngân hàng Trung ương châu Âu (ECB) đã có lập trường kiên quyết. Trong một bức thư gửi tới các CEO của 110 ngân hàng mà ECB trực tiếp giám sát, Chủ tịch Hội đồng Giám sát, Claudia Buch, yêu cầu các ngân hàng phải đệ trình một kế hoạch chi tiết trước ngày 31 tháng 10 để giảm thiểu rủi ro an ninh mạng phát sinh từ trí tuệ nhân tạo (AI). Bức thư, được mô tả là có giọng điệu "khẩn cấp bất thường", xác định nhiệm vụ này là "ưu tiên tuyệt đối" và đặt trách nhiệm trực tiếp lên các cơ quan quản lý, chứ không chỉ các đội ngũ kỹ thuật.
Lý do cho sự cấp bách này không gì khác ngoài sự xuất hiện của các mô hình AI thế hệ mới, chẳng hạn như Mythos, được phát triển bởi công ty Anthropic của Mỹ. Theo Buch, các hệ thống này có khả năng xác định các lỗ hổng phần mềm với tốc độ chưa từng có, rút ngắn thời gian giữa việc phát hiện ra vi phạm và việc khai thác rộng rãi nó . Người giám sát cảnh báo rằng đây không phải là một rủi ro nhất thời, mà là "một sự thay đổi mang tính cấu trúc trong bối cảnh mối đe dọa".
Mối đe dọa từ Mythos và phản ứng phối hợp của các thể chế châu Âu
Vào tháng 4, Anthropic thừa nhận rằng Mythos sở hữu khả năng lập trình tiên tiến đến mức công ty đã quyết định phủ quyết việc phát hành nó cho công chúng. Chỉ một nhóm nhỏ các gã khổng lồ công nghệ và tài chính, như Amazon, Google, Microsoft và JPMorgan Chase, mới có quyền truy cập vào mô hình này thông qua Dự án Glasswing. Nhà Trắng thậm chí còn tạm thời cấm người nước ngoài sử dụng nó vì lý do an ninh quốc gia , mặc dù lệnh cấm đã được dỡ bỏ vào đầu tháng 7 do sự nổi lên của các đối thủ cạnh tranh đến từ Trung Quốc, chẳng hạn như mô hình của Zhipu AI.
Trong bối cảnh này, Hội đồng Rủi ro Hệ thống Châu Âu (ESRB) đã nâng mức độ rủi ro của các cuộc tấn công mạng mang tính hệ thống từ "cao" lên "nghiêm trọng". Trong một tuyên bố, cơ quan này cảnh báo rằng các mô hình trí tuệ nhân tạo (AI) tiên tiến hơn "mang lại lợi thế cho tội phạm mạng" bằng cách cho phép chúng phát hiện ra các lỗ hổng và thực hiện các cuộc tấn công với tốc độ, quy mô và mức độ tinh vi cao hơn . ESRB cũng lưu ý rằng việc tập trung các nhà cung cấp AI bên ngoài EU khiến khối này dễ bị phụ thuộc chiến lược và đối mặt với các rủi ro địa chính trị, và do đó kêu gọi một phản ứng phối hợp có sự tham gia của các ngân hàng, công ty an ninh và các nhà phát triển phần mềm.
Ba tuyến phòng thủ và thời hạn chặt chẽ dành cho các ngân hàng.
Bức thư của ECB không quá chi tiết, nhưng nó nêu bật ba lĩnh vực chính mà các ngân hàng phải tăng cường. Thứ nhất là "bảo mật ngay từ khâu thiết kế": ngăn chặn các lỗ hổng phần mềm ngay từ đầu . Thứ hai là khắc phục mọi lỗ hổng xuất hiện càng nhanh càng tốt thông qua các bản vá, giảm đáng kể thời gian khắc phục xuống còn vài ngày, chứ không phải vài tháng. Thứ ba là có hệ thống phòng thủ mạnh mẽ, bao gồm hệ thống phát hiện xâm nhập, các giao thức để cách ly các hệ thống bị xâm phạm và khả năng khôi phục hoạt động nhanh chóng.
Các ngân hàng lớn của Tây Ban Nha, như Santander và BBVA, phải nộp kế hoạch của mình cho Nhóm Giám sát Chung (JST) trước ngày 31 tháng 10, tức là chỉ còn chưa đến bốn tháng để thiết kế, phê duyệt và lập văn bản các chiến lược, sau đó cần được hội đồng quản trị của họ thông qua. Ngân hàng Trung ương châu Âu (ECB) đã quyết định hoãn việc thu thập Bảng câu hỏi Rủi ro Công nghệ hàng năm đến tháng 2 năm 2027 để các ngân hàng có thể tập trung nguồn lực vào ưu tiên này. Hơn nữa, cơ quan giám sát cảnh báo rằng họ sẽ sử dụng tất cả các công cụ trong tay, bao gồm cả các khoản phạt hoặc phụ phí vốn, nếu phát hiện ra những thiếu sót nghiêm trọng.
Ông Buch cũng chỉ ra rằng các công nghệ mới nổi khác, chẳng hạn như điện toán lượng tử, sẽ có tác động đáng kể đến an ninh mạng, mặc dù hiện tại trọng tâm là trí tuệ nhân tạo (AI). "Mặc dù những tiến bộ này không tạo ra những rủi ro hoàn toàn mới, nhưng chúng làm tăng đáng kể tốc độ và quy mô mà các rủi ro đó xuất hiện ", Chủ tịch Hội đồng Giám sát cảnh báo. Do đó, các ngân hàng châu Âu phải đối mặt với một thách thức lớn: tự bảo vệ mình trước một mối đe dọa đang phát triển nhanh hơn cả các bộ phận công nghệ của chính họ, và phải chạy đua với thời gian.