ECB yêu cầu ngân hàng châu Âu chủ động phòng thủ trước rủi ro an ninh mạng từ AI
Ngân hàng Trung ương châu Âu (ECB) cảnh báo tác động từ các mối đe dọa an ninh mạng liên quan đến trí tuệ nhân tạo (AI) có thể kéo dài trong nhiều năm, đồng thời yêu cầu 110 ngân hàng lớn trong khu vực xây dựng kế hoạch ứng phó cụ thể trước nguy cơ các cuộc tấn công mạng ngày càng tinh vi.
Ngày 7/7, Ban Giám sát của ECB đã gửi thư tới 110 ngân hàng thuộc phạm vi quản lý, yêu cầu các tổ chức tài chính này khẩn trương xây dựng chiến lược ứng phó với những rủi ro an ninh mạng phát sinh từ sự phát triển nhanh chóng của các hệ thống AI.
ECB cho rằng sự xuất hiện của những mô hình AI tiên tiến, có khả năng phân tích và phát hiện lỗ hổng trong hệ thống máy tính, đang tạo ra những thách thức mới đối với lĩnh vực tài chính. Một số công nghệ AI hiện nay có thể hỗ trợ việc tìm kiếm điểm yếu trong hệ thống bảo mật, làm gia tăng nguy cơ bị khai thác bởi các đối tượng xấu. Theo Chủ tịch Ban Giám sát ECB Claudia Buch, các công nghệ mới này có thể không tạo ra hoàn toàn những loại rủi ro chưa từng xuất hiện, nhưng có khả năng làm tăng đáng kể tốc độ, quy mô và mức độ phức tạp của các mối đe dọa hiện hữu.
Trong yêu cầu gửi tới các ngân hàng, ECB đề nghị các tổ chức tài chính phải trình bày kế hoạch hành động chi tiết trước ngày 31/10. Nội dung kế hoạch cần bao gồm các giải pháp ngắn hạn và dài hạn nhằm nâng cao năng lực phòng vệ trước các cuộc tấn công mạng, đồng thời phải được xây dựng dưới sự chỉ đạo trực tiếp của ban lãnh đạo cấp cao.
Các ngân hàng lớn trong khu vực như Deutsche Bank, BNP Paribas và Santander nằm trong nhóm phải thực hiện yêu cầu này. ECB nhấn mạnh việc quản lý rủi ro công nghệ không chỉ là trách nhiệm của bộ phận kỹ thuật mà cần trở thành vấn đề chiến lược ở cấp điều hành. Động thái của ECB diễn ra trong bối cảnh các cơ quan giám sát tài chính châu Âu ngày càng lo ngại về nguy cơ xuất hiện các rủi ro mạng mang tính hệ thống do sự phát triển của những mô hình AI mạnh hơn.
Các chuyên gia cảnh báo những công cụ AI tiên tiến có thể bị lợi dụng để tự động hóa, mở rộng quy mô hoặc nâng cao hiệu quả của các cuộc tấn công mạng, từ đó tạo ra sức ép lớn hơn đối với các ngân hàng, tổ chức tài chính và toàn bộ hệ thống kinh tế.
Trước sự thay đổi nhanh chóng của công nghệ, ECB cho rằng các ngân hàng châu Âu cần chuyển từ tư duy phản ứng sang chủ động phòng ngừa, coi việc xây dựng năng lực bảo mật trước rủi ro AI là một nhiệm vụ lâu dài nhằm bảo vệ sự ổn định của hệ thống tài chính.
