欧洲央行要求欧元区银行在四个月内制定AI网络攻击应急预案

欧洲央行周二要求欧元区银行在四个月内制定应急预案，以应对AI驱动的网络攻击——这类攻击可能扰乱支付体系并削弱对金融系统的信心。

欧洲央行表示，这一指令已下发至其直接监管下的所有银行，要求这些机构识别AI驱动威胁特有的薄弱环节，并概述相应的缓解策略。此举进一步强化了《数字运营韧性法案》下的现有运营韧性要求。该法案于2025年1月全面生效，强制要求对信息与通信技术风险进行标准化压力测试。

欧元区银行须在四个月的窗口期内提交计划，覆盖AI工具被用于自动化钓鱼活动、操纵交易算法或入侵支付基础设施等情景。欧洲央行监管部门已将对AI驱动的攻击列为日益严重的系统性关切，原因在于欧元区支付与清算系统高度集中。

这一指令反映出监管层面推动应对人工智能与金融稳定性交叉问题的更广泛趋势。从英国央行到美联储，多国央行均已就AI驱动的网络风险发出类似警告，但欧洲央行是首批设定具体规划截止日期并附有违规后果的机构之一。

欧元区银行已在AI欺诈检测、信用评分及客户服务等领域投入巨资，但同样的技术也正日益被威胁行为体武器化。欧洲央行的指令要求银行区分防御性AI部署与自身AI系统所引入的漏洞——后者可能产生新的攻击面。

按监管标准衡量，四个月的时间表相对较短，反映出欧洲央行对此问题的紧迫感。欧洲央行在致其监管实体的通知中表示，未能按期完成的银行可能面临更严格的监管审查。

对于该地区最大的几家银行——包括法国巴黎银行、德意志银行和裕信银行——而言，这一指令进一步加重了本已高企的合规负担。欧洲央行下一次监管审查预计将把银行的AI风险框架纳入常规压力测试周期进行评估，其结果很可能影响针对操作风险的资本要求。

欧洲央行上一次实施类似加速合规期限是在2022年，当时要求银行在三个月内提交管理俄罗斯制裁风险敞口的计划。该指令发布后，多家合规框架不充分的银行被追加了资本附加要求。

本文仅供信息参考，不构成投资建议。