Sztuczna inteligencja szybko zmienia krajobraz cyberbezpieczeństwa. Sztuczna inteligencja może pomóc w wykrywaniu słabych punktów, zapobieganiu cyberatakom i wzmocnieniu ochrony infrastruktury krytycznej. Jednocześnie może być również wykorzystywany przez podmioty działające w złych zamiarach do automatyzacji ataków, identyfikowania słabych punktów i przeprowadzania operacji cybernetycznych z bezprecedensową szybkością i na bezprecedensową skalę.
Opierając się na istniejących unijnych ramach prawnych dotyczących sztucznej inteligencji i cyberbezpieczeństwa, w planie działania określono skoordynowane podejście, które ma pomóc państwom członkowskim, przedsiębiorstwom i organom publicznym w czerpaniu korzyści z możliwości oferowanych przez sztuczną inteligencję, a jednocześnie przeciwdziałać nowym zagrożeniom, jakie stwarza. Koncentruje się on na trzech uzupełniających się celach:
- Promowanie bezpiecznego i odpowiedzialnego wykorzystania zaawansowanej sztucznej inteligencji
- Wzmocnienie cyberbezpieczeństwa i odporności UE
- Zwiększenie europejskich zdolności w zakresie sztucznej inteligencji na rzecz cyberbezpieczeństwa
Aby promować bezpieczne stosowanie zaawansowanej sztucznej inteligencji, Komisja wzmocni zdolność Europy do oceny modeli sztucznej inteligencji przed ich wprowadzeniem do obrotu w UE, zgodnie z aktem w sprawie sztucznej inteligencji. Będzie również współpracować z Agencją Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) w celu opracowania europejskiego planu działania na rzecz bezpiecznego dostępu do zaawansowanych systemów sztucznej inteligencji do celów cyberbezpieczeństwa oraz ustanowienia bezpiecznej platformy testowej, aby pomóc organizacjom w sektorach krytycznych, takich jak energetyka, transport, zdrowie, finanse i administracja publiczna, w bezpiecznym testowaniu i wdrażaniu rozwiązań w zakresie sztucznej inteligencji.
Plan działania wzmacnia również cyberbezpieczeństwo UE poprzez promowanie wdrażania obowiązujących unijnych przepisów dotyczących cyberbezpieczeństwa, w tym dyrektywy NIS 2 i aktu w sprawie cyberodporności. Zachęca organizacje do stosowania sztucznej inteligencji, w tym w stosownych przypadkach modeli otwartego oprogramowania, w celu szybszego wykrywania i eliminowania podatności oraz poprawy ich zdolności do zapobiegania cyberatakom i reagowania na nie.
Aby wzmocnić wiodącą pozycję Europy w dziedzinie technologii, Komisja rozpocznie wielkie wyzwanie UE w zakresie sztucznej inteligencji na rzecz cyberbezpieczeństwa, skupiając przedsiębiorstwa, naukowców i inne zainteresowane strony w celu opracowania innowacyjnych rozwiązań w zakresie cyberbezpieczeństwa opartych na sztucznej inteligencji. UE będzie również nadal inwestować w suwerenne zdolności w zakresie sztucznej inteligencji, opierając się na inicjatywach takich jak fabryki sztucznej inteligencji i przyszłe gigafabryki, przy jednoczesnym zachęcaniu do inwestycji prywatnych, aby pomóc w zwiększeniu skali europejskich technologii sztucznej inteligencji.
Plan działania uzupełnia istniejące unijne ramy prawne dotyczące sztucznej inteligencji i cyberbezpieczeństwa, w tym akt w sprawie sztucznej inteligencji, akt w sprawie cyberodporności, dyrektywę NIS 2, akt w sprawie operacyjnej odporności cyfrowej i akt w sprawie cybersolidarności. Dzięki połączeniu instytucji UE, państw członkowskich, przemysłu, naukowców, społeczności otwartego oprogramowania i partnerów międzynarodowych ma on na celu zapewnienie, aby Europa mogła wykorzystać korzyści płynące ze sztucznej inteligencji, zachowując jednocześnie odporność na pojawiające się zagrożenia dla cyberbezpieczeństwa.
Plan działania można pobrać poniżej.