欧洲中央银行要求银行制定应对人工智能网络威胁的计划
2026年11月2日 · 阅读 1 分钟
2023年7月7日，欧洲中央银行（BCE）要求欧元区的银行在2026年10月31日之前，制定应对人工智能（IA）网络威胁的计划，以应对可能扰乱金融服务的风险。该指令适用于包括奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、爱沙尼亚、芬兰、法国、德国、希腊、爱尔兰、意大利、拉脱维亚、立陶宛、卢森堡、马耳他、荷兰、葡萄牙、斯洛伐克、斯洛文尼亚和西班牙在内的多个欧洲国家的银行。
这一指令不仅仅是指导方针，而是针对日益复杂的网络威胁设定的最后期限。身份验证成为银行可以直接采取行动的控制措施之一，无需等待提供商的路线图或基础设施的更新。
新的BCE指令强调了在面临越来越复杂的网络威胁时，建立更强身份验证的趋势。事实上，身份验证已成为网络犯罪分子的主要攻击面，86%的钓鱼攻击（身份欺诈）现在由人工智能驱动。
指令反映出监管机构需应对的现实：人工智能缩短了发现漏洞与被利用之间的时间。安全团队过去可能有数周时间来修补漏洞或检测可疑登录，而如今，在人工智能加速的攻击中，这一窗口仅以分钟计。
当前，访问管理是应对这一新现实的关键控制措施。遗留的身份验证机制已不再足够，银行需要建立文件化的行动计划，以证明其对与人工智能相关威胁的暴露进行了评估，并采取了具体的缓解措施。