Az Európai Bizottság cselekvési tervet terjesztett elő, melynek célja azoknak a kockázatoknak a kezelése és a lehetőségeknek a kihasználása, amelyeket a fejlett mesterséges intelligencia a kiberbiztonság területén tartogat.
Bár a mesterséges intelligencia javíthatja az informatikai biztonságot, a sebezhetőségek azonosítására, a támadások automatizálására, valamint a kiberbiztonsági incidensek nagyságrendjének és sebességének jelentős növelésére is felhasználható. A cselekvési terv a tagállamok, az iparági szereplők és az uniós szintű szervezetek összefogása révén kívánja erősíteni digitális környezetünk kiberbiztonságát a fejlett mesterséges intelligenciában rejlő sérülékenységekkel szemben.
Fő intézkedések
- Az MI-modellek értékelése: A mesterséges intelligenciáról szóló rendelet előírja, hogy a fejlett MI-modelleket az uniós piacon való forgalomba hozataluk előtt értékelni kell, és fel kell mérni kockázataikat. A Bizottság elő fogja segíteni az uniós értékelési kapacitás létrehozását az MI-képességek és -kockázatok harmadik fél általi globális értékelésének megerősítése érdekében, támogatva az MI-hivatal szabályozási funkcióját.
- Hozzáférés a fejlett MI-modellekhez: Európának világos és átlátható feltételeket kell szabnia a legfejlettebb MI-rendszerekhez való hozzáférést érintően. A Bizottság az Európai Uniós Kiberbiztonsági Ügynökséggel (ENISA) együttműködésben kidolgozza a kiberbiztonsági célú fejlett MI-képességekhez való strukturált hozzáférés európai modelljét, támogatva az állami és a magánszervezeteket a fejlett MI-modellekhez való hozzáférésben.
- A mesterséges intelligencia kiberbiztonsági vizsgálata: Az Európai Uniós Kiberbiztonsági Ügynökség és a Bizottság Közös Kutatóközpontja biztonságos platformot hoz létre a mesterséges intelligencia – többek között szimulált környezetekben történő – kiberbiztonsági tesztelésére. Ez a mesterséges intelligencia biztonságos használatával kapcsolatos know-how-t biztosít majd a kritikus ágazatok szereplői számára.
- Az EU kiberbiztonságának megerősítése és a sérülékenységek orvoslása: Az EU-nak meg kell védenie kritikus infrastruktúráját. Az uniós kiberbiztonsági szabályokkal összhangban a szervezeteknek erősíteniük kell a kiberhigiéniai gyakorlatokat, a kockázatkezelési intézkedéseket és a beépített biztonság elveit. Emellett meg kell kezdeniük a rendelkezésre álló MI-képességek felhasználását a sebezhetőségek gyorsabb kijavítására, valamint a kibertámadások megelőzésére és az azokra való reagálásra. Az Európai Uniós Kiberbiztonsági Ügynökség segíteni fogja őket ebben az átállásban. Ennek keretében iránymutatásokat, ajánlásokat és bevált gyakorlatokat bocsát rendelkezésre, valamint kampányt kezdeményez a kritikus nyílt forráskódú szoftverek biztosítása érdekében.
- Az európai kiberbiztonsági MI-képességek bővítése: Az EU-nak továbbra is be kell ruháznia saját fejlett MI-képességeibe. Ehhez rendelkezésre áll az MI-gyárak és a jövőbeli gigagyárak infrastruktúrája, valamint a technológiai szuverenitási csomagban bejelentett európai technológiai tőkekapacitás. A Bizottság emellett elindítja a kiberbiztonságot szolgáló mesterséges intelligenciával kapcsolatos nagy uniós kihívást, amely összehozza a vállalatokat, a kutatókat és a szervezeteket a kiberbiztonságot szolgáló MI-megoldások kidolgozása és az uniós piac növekedésének támogatása érdekében.
Az új terv célja az uniós kiberbiztonsági keret megerősítése. A meglévő uniós szabályokra, többek között a mesterséges intelligenciáról szóló rendeletre, a kiberrezilienciáról szóló rendeletre, a hálózati és információs rendszerekről szóló irányelvre és a kiberszolidaritásról szóló jogszabályra épül.
További információk
A kiberbiztonságra és a mesterséges intelligenciára vonatkozó cselekvési terv
- Közzététel dátuma
- 2026. július 7.
- Szerző
- Kommunikációs Főigazgatóság