Az Európai Bizottság cselekvési tervet terjesztett elő, melynek célja azoknak a kockázatoknak a kezelése és a lehetőségeknek a kihasználása, amelyeket a fejlett mesterséges intelligencia a kiberbiztonság területén tartogat.
Bár a mesterséges intelligencia javíthatja az informatikai biztonságot, a sebezhetőségek azonosítására, a támadások automatizálására, valamint a kiberbiztonsági incidensek nagyságrendjének és sebességének jelentős növelésére is felhasználható. A cselekvési terv a tagállamok, az iparági szereplők és az uniós szintű szervezetek összefogása révén kívánja erősíteni digitális környezetünk kiberbiztonságát a fejlett mesterséges intelligenciában rejlő sérülékenységekkel szemben.
Fő intézkedések
- Az MI-modellek értékelése: A mesterséges intelligenciáról szóló rendelet előírja, hogy a fejlett MI-modelleket az uniós piacon való forgalomba hozataluk előtt értékelni kell, és fel kell mérni kockázataikat. A Bizottság elő fogja segíteni az uniós értékelési kapacitás létrehozását az MI-képességek és -kockázatok harmadik fél általi globális értékelésének megerősítése érdekében, támogatva az MI-hivatal szabályozási funkcióját.
- Hozzáférés a fejlett MI-modellekhez: Európának világos és átlátható feltételeket kell szabnia a legfejlettebb MI-rendszerekhez való hozzáférést érintően. A Bizottság az Európai Uniós Kiberbiztonsági Ügynökséggel (ENISA) együttműködésben kidolgozza a kiberbiztonsági célú fejlett MI-képességekhez való strukturált hozzáférés európai modelljét, támogatva az állami és a magánszervezeteket a fejlett MI-modellekhez való hozzáférésben.
- A mesterséges intelligencia kiberbiztonsági vizsgálata: Az Európai Uniós Kiberbiztonsági Ügynökség és a Bizottság Közös Kutatóközpontja biztonságos platformot hoz létre a mesterséges intelligencia – többek között szimulált környezetekben történő – kiberbiztonsági tesztelésére. Ez a mesterséges intelligencia biztonságos használatával kapcsolatos know-how-t biztosít majd a kritikus ágazatok szereplői számára.
- Az EU kiberbiztonságának megerősítése és a sérülékenységek orvoslása: Az EU-nak meg kell védenie kritikus infrastruktúráját. Az uniós kiberbiztonsági szabályokkal összhangban a szervezeteknek erősíteniük kell a kiberhigiéniai gyakorlatokat, a kockázatkezelési intézkedéseket és a beépített biztonság elveit. Emellett meg kell kezdeniük a rendelkezésre álló MI-képességek felhasználását a sebezhetőségek gyorsabb kijavítására, valamint a kibertámadások megelőzésére és az azokra való reagálásra. Az Európai Uniós Kiberbiztonsági Ügynökség segíteni fogja őket ebben az átállásban. Ennek keretében iránymutatásokat, ajánlásokat és bevált gyakorlatokat bocsát rendelkezésre, valamint kampányt kezdeményez a kritikus nyílt forráskódú szoftverek biztosítása érdekében.
- Az európai kiberbiztonsági MI-képességek bővítése: Az EU-nak továbbra is be kell ruháznia saját fejlett MI-képességeibe. Ehhez rendelkezésre áll az MI-gyárak és a jövőbeli gigagyárak infrastruktúrája, valamint a technológiai szuverenitási csomagban bejelentett európai technológiai tőkekapacitás. A Bizottság emellett elindítja a kiberbiztonságot szolgáló mesterséges intelligenciával kapcsolatos nagy uniós kihívást, amely összehozza a vállalatokat, a kutatókat és a szervezeteket a kiberbiztonságot szolgáló MI-megoldások kidolgozása és az uniós piac növekedésének támogatása érdekében.
Az új terv célja az uniós kiberbiztonsági keret megerősítése. A meglévő uniós szabályokra, többek között a mesterséges intelligenciáról szóló rendeletre, a kiberrezilienciáról szóló rendeletre, a hálózati és információs rendszerekről szóló irányelvre és a kiberszolidaritásról szóló jogszabályra épül.
További információk
A kiberbiztonságra és a mesterséges intelligenciára vonatkozó cselekvési terv
- Közzététel dátuma
- 2026. július 7.
- Szerző
- Kommunikációs Főigazgatóság
Kapcsolódó hírek
Tudjon meg többet az európai kiberbiztonság előmozdítását célzó uniós kampányról, valamint arról, hogy mit tesz az EU annak érdekében, hogy felkészültebben tudjunk reagálni a kiberbiztonsági fenyegetésekre
2026. szeptember 11-én a kiberrezilienciáról szóló rendelet szerinti új értesítési kötelezettségek lépnek hatályba az egész EU-ban. A rendelet megerősíti a digitális elemeket tartalmazó szoftver- és hardvertermékek kiberbiztonságát, és hatékonyabban védi a fogyasztókat és a vállalkozásokat a kiberfenyegetésekkel szemben.
2026. augusztus 2-án új, az MI-rendszerek átláthatóságára vonatkozó szabályok lépnek életbe. Az új átláthatósági szabályok gondoskodni fognak arról, hogy az emberek, amikor mesterséges intelligenciával állnak interakcióban, vagy amikor MI által generált tartalommal szembesülnek, ennek tudatában legyenek, hogy tájékozott döntést hozhassanak és jobban megvédhessék magukat a félretájékoztatással vagy megtévesztéssel szemben.
Két évvel ezelőtt lépett hatályba a digitális szolgáltatásokról szóló rendelet.