Comisia Europeană a prezentat un plan de acțiune pentru un răspuns structurat în vederea abordării riscurilor și a valorificării oportunităților oferite de modelele avansate de inteligență artificială (IA) pentru securitatea cibernetică.
Planul de acțiune vine în contextul în care noile modele avansate de IA redefinesc securitatea cibernetică, IA putând fi utilizată în mod abuziv pentru a identifica vulnerabilitățile, a automatiza atacurile și a crește amploarea și viteza incidentelor cibernetice la o viteză fără precedent.
Potrivit unui comunicat al Reprezentanței Comisiei Europene în România, planul de acțiune va reuni statele membre, industria și organizațiile de la nivelul UE pentru a consolida securitatea cibernetică a peisajului digital împotriva vulnerabilităților reprezentate de IA avansată.
Evaluarea modelelor de IA
Comisia Europeană subliniază că securitatea eficientă necesită o înțelegere aprofundată a modului în care noile tehnologii pot fi utilizate, utilizate în mod abuziv și exploatate.
În temeiul Regulamentului privind IA, modelele avansate de IA trebuie evaluate, iar măsurile de atenuare trebuie evaluate cu atenție, înainte ca modelele să fie introduse pe piața UE, explică instituția europeană.
Pentru a promova expertiza dobândită pe plan intern, Comisia Europeană va lansa o cerere de propuneri specifică pentru a institui o capacitate de evaluare a UE, care să acopere securitatea cibernetică și care se preconizează că va fi operațională în 2027.
Această nouă capacitate este menită să contribuie la funcția de reglementare a Oficiului pentru IA prin consolidarea evaluării de către terți a capacităților și a riscurilor IA la nivel mondial.
Accesarea modelelor avansate de IA
Europa are nevoie, de asemenea, de condiții clare și transparente pentru accesarea celor mai avansate sisteme de IA, subliniază executivul european.
Potrivit comunicatului, Comisia Europeană va colabora cu Agenția UE pentru Securitate Cibernetică (ENISA) pentru a defini un plan european pentru accesul structurat la capabilități avansate de IA pentru securitatea cibernetică. Aceste orientări vor sprijini organizațiile publice și private europene relevante să obțină acces la modele avansate de IA.
Testarea IA pentru securitatea cibernetică
ENISA și Centrul Comun de Cercetare al Comisiei vor crea o platformă securizată de testare a IA pentru securitatea cibernetică, inclusiv prin utilizarea unor medii simulate, mai anunță comunicatul.
Acest lucru va aduce know-how privind utilizarea în condiții de siguranță a IA pentru operatorii din sectoarele critice, cum ar fi finanțele, energia, sănătatea, transporturile și administrația publică.
Consolidarea securității cibernetice a UE și remedierea vulnerabilităților
UE trebuie să își protejeze infrastructura critică împotriva vulnerabilităților care decurg din posibila utilizare abuzivă a acestor tehnologii, evidențiază Comisia Europeană.
Astfel cum se prevede în normele UE privind securitatea cibernetică, organizațiile ar trebui să intensifice practicile de igienă cibernetică, măsurile de gestionare a riscurilor și principiile de securitate de la stadiul conceperii.
Executivul european îndeamnă organizațiile să înceapă să utilizeze capacitățile de IA deja disponibile, inclusiv prin modele cu sursă deschisă, pentru a identifica și a remedia vulnerabilitățile mai rapid, precum și pentru a preveni atacurile cibernetice și a răspunde la acestea.
Pentru a sprijini organizațiile în această tranziție, ENISA va sprijini și va facilita parteneriatele dintre autoritățile publice, întreprinderi și comunitățile cu sursă deschisă din ecosistemul cibernetic. Aceasta va include orientări, recomandări și bune practici, precum și o campanie de securizare a software-ului critic cu sursă deschisă.
Extinderea capacităților europene de IA în domeniul cibernetic
Pentru a stimula extinderea pieței europene, Comisia Europeană va lansa marea provocare a UE privind IA pentru securitatea cibernetică. Acest concurs va reuni întreprinderi, cercetători și organizații pentru a dezvolta soluții de IA pentru securitatea cibernetică.
UE trebuie să continue să investească în dezvoltarea propriilor capacități suverane avansate de IA, valorificând infrastructura furnizată de fabricile de IA și de viitoarele gigafabrici, conform comunicatului.
În acest context, viitoarea capacitate europeană de capitaluri proprii în domeniul tehnologiei, anunțată în pachetul privind suveranitatea tehnologică, ar putea atrage investiții private pentru a extinde capacitățile IA autohtone.
