ECB-bestuurder Elderson waarschuwt eurobanken voor cyberdreigingen met Mythos AI-model

Bestuurder Frank Elderson van de Europese Centrale Bank roept banken in het eurogebied op om snel hun cyberdefensies te versterken. Hij waarschuwt voor aanvallen die mogelijk gebruikmaken van het Mythos AI-model van Anthropic. Zonder toegang tot die technologie lopen Europese geldverstrekkers een duidelijk nadeel op.

In een interview dat woensdag verscheen in de ECB's Toezichtnieuwsbrief zei Elderson – vicevoorzitter van de banktoezichtstak van de centrale bank – dat het ontbreken van toegang tot Mythos bij eurobanken "het nog crucialer maakt dat banken nu in actie komen". Zijn woorden wijzen op toenemende zorg bij toezichthouders over een groeiende kloof in AI-gedreven beveiligingscapaciteiten tussen Europa en de VS.

De toegangskloof

In tegenstelling tot Europese banken hebben grote Amerikaanse banken al vroeg toegang gekregen tot Mythos. Ze werken nu koortsachtig aan het dichten van kwetsbaarheden in hun datasystemen die het hulpmiddel heeft aangewezen. Volgens Reuters gebruiken Amerikaanse geldverstrekkers het AI-model om tientallen zwaktes in hun infrastructuur op te sporen.

Die wereldwijde kloof kan de komende weken nog groter worden. De drie grootste banken van Japan krijgen binnen ongeveer twee weken toestemming om met Mythos te werken. Daardoor staan instellingen in het eurogebied steeds meer op zichzelf zonder directe toegang tot een technologie die cybersecurity-experts zien als een revolutionair hulpmiddel voor dreigingsanalyses.

ECB-president Christine Lagarde erkende eerder deze maand dat de centrale bank zich bezighoudt met verdediging tegen Mythos-geleide cyberaanvallen. Ze doet dat in een achterstandspositie door het ontbreken van toegang tot het model zelf.

Wat banken nu moeten doen

Elderson dringt aan bij banken en hun technologieleveranciers om traditionele cycli voor software-updates te laten varen bij het aanpakken van kwetsbaarheden. In plaats van te wachten op geplande patches moeten instellingen zelfs kleine zwaktes meteen repareren.

"We moeten klaar zijn voor steeds geavanceerdere toekomstige modellen die in relatief korte tijd na elkaar kunnen verschijnen", zei Elderson. Hij暗示 dat Mythos slechts het begin is van een nieuwe categorie AI-versterkte cyberdreigingen.

Gevolgen voor Europese geldverstrekkers

KBC Group, BNP Paribas en ING Groep – de grootste beursgenoteerde banken in het eurogebied qua beurswaarde – behoren tot de instellingen die extra toezicht krijgen. De ECB heeft aangegeven dat supervisors specifiek zullen doorvragen bij gecontroleerde banken over hun voorbereiding op AI-ondersteunde aanvallen.

Op de huidige koersen noteert KBC op €111,70 met een consensus koersdoel van €121,17, BNP Paribas op €90,41 tegen €104,55 en ING op €25,16 tegenover €27,80. Dat wijst erop dat analisten al opwaarts potentieel zien in Europese bankaandelen, al kunnen cyberkwetsbaarheden een onderschat risico vormen voor die waarderingen.

De druk van de toezichthouder markeert een verschuiving van traditionele cybersecurity-kaders naar een meer vijandige aanpak. Banken moeten zich wapenen tegen aanvallers die mogelijk AI-mogelijkheden inzetten die de verdedigers zelf niet hebben.

Hoe vond je dit artikel?