Kiberbiztonság és mesterséges intelligencia: elkészült az uniós cselekvési terv

Az új, fejlett AI-modellek alapjaiban írják át a kiberbiztonságot. Az AI-jal vissza lehet élni a sebezhetőségek azonosítása, a támadások automatizálása, valamint a kibercselekmények mértékének és sebességének példátlan felgyorsítása érdekében – sorolja a kockázatokat az Európai Bizottság közleménye.

Uniós „értékelési kapacitás”
A mesterséges intelligenciáról szóló jogszabály (AI Act) értelmében a fejlett AI-modelleket értékelni, a kockázatcsökkentő intézkedéseket pedig gondosan mérlegelni kell, mielőtt a modellek az EU piacára kerülnének. A Bizottság ezért célzott pályázati felhívást indít egy kiberbiztonságra is kiterjedő uniós „értékelési kapacitás” létrehozására, amely a tervek szerint 2027-ben kezdi meg működését. Ez az új kapacitás a Mesterséges Intelligencia Hivatal (AI Office) szabályozási funkcióját fogja támogatni.

Hozzáférés a fejlett AI-modellekhez
Európának világos és átlátható feltételekre van szüksége a legfejlettebb AI-rendszerekhez való hozzáférésre vonatkozóan. A Bizottság ezért az Európai Uniós Kiberbiztonsági Ügynökséggel (ENISA) együttműködve európai kiberbiztonsági „menetrend-tervezetet” határoz meg. Ez az útmutatás támogatni fogja az érintett európai állami és magánszervezeteket a fejlett AI-modellekhez való hozzáférésben.

Biztonságos platform az AI tesztelésére
Annak érdekében, hogy az AI-t kiberbiztonsági szempontból tesztelni lehessen – beleértve a szimulált környezetek használatát is –, az ENISA és a Bizottság Közös Kutatóközpontja egy biztonságos platformot hoz létre. Ez a platform biztosítja az AI biztonságos használatával kapcsolatos know-how-t a kritikus ágazatok – például a pénzügy, az energia, az egészségügy, a közlekedés és a közigazgatás – szereplői számára.

A sebezhetőségek felszámolása
A szervezeteknek el kell kezdeniük használni a nyílt forráskódú modelleket is, hogy gyorsabban azonosíthassák és javíthassák a sebezhetőségeket, valamint megelőzhessék a kibertámadásokat és reagálhassanak azokra. Az ENISA elősegíti és támogatja a hatóságok, a vállalkozások és a kiber-ökoszisztéma nyílt forráskódú közösségei közötti partnerségeket.

„EU Grand Challenge on AI for cybersecurity”
Az európai piac növekedésének ösztönzésére a Bizottság elindítja az „EU Grand Challenge on AI for cybersecurity” elnevezésű kiemelt versenyt. Ez a megmérettetés vállalatokat, kutatókat és szervezeteket fog össze, hogy kiberbiztonsági AI-megoldásokat fejlesszenek ki.

„Tartanunk kell a lépést”
„Az AI alapjaiban változtatja meg a kiberbiztonság jelentését. Nekünk pedig tartanunk kell ezzel a lépést. Az EU erős alapokkal rendelkezik ahhoz, hogy válaszlépéseit a feltörekvő technológiák által hozott sebezhetőségekhez igazítsa. Ki kell aknáznunk és fókuszálnunk kell a meglévő képességeinket, hálózatainkat és a jogi kereteket, hogy megerősítsük a digitális környezetünket védő kiberbiztonságot” – kommentálta a bejelentéseket Henna Virkkunen, a technológiai szuverenitásért, biztonságért és demokráciáért felelős ügyvezető alelnök.