欧洲央行限令：欧元区大行10月底前须提交AI网络攻击防御计划

欧洲央行（ECB）近日向欧元区大型银行发出指令，要求其在10月31日前提交行动计划，确保能够抵御AI驱动的网络攻击。这份7月7日公开的命令由ECB监事会主席Claudia Buch签发，直接寄达银行首席执行官。

据ECB评估，新兴AI模型能以“前所未有的速度”识别软件漏洞并生成可用的攻击代码，将漏洞发现到利用的时间窗口压缩至极致，对银行信息与通信技术的机密性、完整性和韧性构成“深远影响”。Buch在信中要求银行详细说明如何加固自身系统及外部技术供应商的标准。

目前，未能按时提交计划的银行不会直接面临罚款，但ECB表示评估结果将影响其在监管机构中的声誉，并可能施加压力要求追赶进度。该监管行动与欧洲系统性风险委员会（ESRB）同日发出的警告相呼应——ESRB将前沿AI模型视为金融业的“系统性风险源”，并重点担忧其引发连锁反应。

ECB的具体要求包括：强化互联网暴露系统及类似资产的安全防护、对第三方软件和开源组件实施同等审查、加速漏洞修复、加强监控、更新老化技术、修订危机管理与恢复及信息共享机制。此前，国际货币基金组织总裁Kristalina Georgieva在6月曾指出，高级AI可能“摧毁金融体系”。

另据《金融时报》报道，ECB近期已就最新AI模型暴露的漏洞召集银行会议，而欧盟委员会也计划同日发布应对AI风险的行动方案，参与高级模型安全测试。