Avrupa Merkez Bankası, finansal sisteme olan güveni zedeleyebilecek ve ödemeleri aksatabilecek yapay zeka destekli siber tehditlere karşı önlem almak için Euro bölgesi bankalarına dört ay süre verdi. Bu adım, düzenleyiciler arasında Anthropic’in Mythos’u gibi gelişmiş yapay zeka modellerine ilişkin artan endişeyi yansıtıyor; bu modellerin siber yetenekleri o kadar güçlü hale geldi ki, bazılarına erişim kısıtlandı ve bu kısıtlama şu anda avro bölgesi bankalarını kapsam dışı bırakıyor.
Avrupa Merkez Bankası yapay zeka için önlemlerini artırıyor
Avrupa bölgesi banka yöneticilerine gönderdiği mektupta: “Bu gelişmeler, bankaların bilgi ve iletişim teknolojisi (BİT) sistemlerinin gizliliği, bütünlüğü ve dayanıklılığı açısından potansiyel olarak derin etkiler yaratabilir” dedi. Bankalara, internete açık sistemleri ve üçüncü taraf yazılımlar ve açık kaynak bileşenleri de dahil olmak üzere diğer açıkta kalan teknoloji varlıklarını korumaya öncelik vermelerini, güvenlik açığı düzeltmelerini hızlandırmalarını ve izlemeyi güçlendirmelerini söyledi.
Avrupa bölgesinin en üst düzey bankacılık denetçisi ayrıca, bankaları eski teknolojiyi modernize etmeye, siber hijyeni iyileştirmeye ve kriz yönetimi, kurtarma ve bilgi paylaşımı düzenlemelerini güçlendirmeye çağırdı. Bankaların planlarını sunmak için 31 Ekim’e kadar süreleri var. Kaynakları serbest bırakmak için Avrupa Merkez Bankası (ECB), ayrı bir BT araştırmasını erteledi ve denetimleri ve diğer gözetim çalışmalarını ayarlayabilir.
ECB’nin mektubuyla birlikte yayınlanan bir uyarıda, Avrupa Sistemik Risk Kurulu (ESRB), büyük ölçekli siber aksaklıkların finansal kurumlara olan güveni aşındırabileceğini ve hatta daha az güvenli olarak algılanan şirketlere veya ülkelere yönelik panik satışlarını tetikleyebileceğini söyledi. Diğer yetkililere tavsiyelerde bulunan bir Avrupa Birliği organı olan ESRB: “ESRB, bu gelişmeleri finansal sisteme yönelik sistemik risklerin bir kaynağı olarak değerlendiriyor” dedi. Riskleri göstermek için ESRB, küçük bankalara olan güvenin kademeli olarak azalmasından, devlet destekli casusluğa ve ödeme, takas ve uzlaşma sistemlerine yönelik koordineli saldırılara kadar uzanan senaryoları özetledi. Bu saldırılar, yanlış bilgilendirme kampanyalarıyla potansiyel olarak daha da güçlendirilebilir.
