“Accogliamo con favore e sosteniamo l’avvertimento odierno del Comitato europeo per il rischio sistemico (CERS) sui rischi informatici sistemici posti dai modelli di intelligenza artificiale di frontiera”. A dirlo in una nota sono le autorità europee di vigilanza (EBA, EIOPA e ESMA – le ESAs)
“I recenti progressi – scrivono le autorità europee di vigilanza – hanno notevolmente migliorato la capacità dei modelli di intelligenza artificiale di frontiera di identificare e sfruttare vulnerabilità ad alta gravità nei sistemi IT in tempi brevissimi. Sebbene il quadro normativo dell’UE, che include il DORA e l’AI Act, fornisca una solida base per la gestione dei rischi informatici e legati all’IA, la velocità e la portata di questi strumenti sollevano preoccupazioni sul fatto che gli attacchi informatici basati sull’IA possano compromettere la resilienza operativa degli enti finanziari”.
“Fin dal rilascio dei primi modelli di intelligenza artificiale all’avanguardia, le autorità europee di vigilanza (ESAs) hanno sensibilizzato l’opinione pubblica sui rischi informatici derivanti dalla diffusione di tali modelli e hanno collaborato con le autorità competenti dell’UE per garantire che gli enti finanziari adottino misure di mitigazione adeguate. Nella loro prima relazione annuale sui principali incidenti informatici ai sensi del DORA , le ESAs hanno incoraggiato gli enti finanziari a rafforzare le misure di sicurezza informatica per mantenere la propria resilienza di fronte alla rapida evoluzione di strumenti basati sull’intelligenza artificiale altamente performanti”.
“In tale contesto, le autorità europee di vigilanza (ESAs) concordano con l’avvertimento del CESRB e sollecitano gli enti finanziari ad adottare misure adeguate per adeguare le proprie capacità di cybersicurezza. Invitano inoltre le autorità competenti a recepire tali sviluppi nelle proprie attività di vigilanza. Infine, le ESAs prendono atto dell’appello del CESRB all’Unione europea affinché potenzi le proprie capacità, competenze e autonomia strategica in questo settore critico, il che richiede il coinvolgimento di tutte le parti, inclusi i fornitori di intelligenza artificiale, i fornitori di software, le società di sicurezza, i gestori di progetti open source, gli istituti finanziari e le autorità sia a livello nazionale che a livello dell’Unione”
“Le Autorità europee di vigilanza (ESAs) collaborano strettamente con la comunità di vigilanza dell’UE per garantire che gli enti finanziari in tutta l’UE identifichino e mitighino proattivamente questi rischi, in linea con i requisiti del Digital Operational Resilience Act (DORA), che stabilisce un quadro armonizzato per la mitigazione dei rischi ICT nel settore finanziario. In qualità di supervisori dei fornitori terzi di servizi ICT critici, le Autorità europee di vigilanza (ESAs) si confrontano anche con questi fornitori sulle misure che stanno adottando per adattarsi alla situazione, al fine di gestire i rischi e garantire la continuità dei servizi forniti al settore finanziario dell’UE” conclude la nota.
