Европейский центральный банк (ЕЦБ) направил генеральным директорам ведущих банков еврозоны письмо с требованием разработать и представить до 31 октября 2026 года комплексный план действий по защите от киберугроз, связанных с передовыми моделями искусственного интеллекта, в частности с системой Mythos, созданной американской компанией Anthropic. Письмо, опубликованное ЕЦБ во вторник, 7 июля 2026 года, подписала председатель Наблюдательного совета ЕЦБ Клаудия Бух (Claudia Buch).

В документе отмечается, что способность новых моделей ИИ выявлять уязвимости в программном обеспечении и генерировать рабочие эксплойты несёт «потенциально глубокие последствия» для конфиденциальности, целостности и устойчивости банковских IT-систем. «Это долгосрочное изменение ландшафта угроз, а не временное явление или риск, связанный с одним конкретным инструментом», — подчеркнула Бух.

Поводом для ужесточения требований послужил выход Mythos — самой мощной на тот момент модели ИИ от Anthropic, представленной в начале апреля 2026 года. Система продемонстрировала столь высокую эффективность в обнаружении программных уязвимостей, что разработчик добровольно ограничил её внедрение. В начале июня Anthropic расширила доступ к Claude Mythos Preview примерно для 150 новых организаций из более чем 15 стран, включая Испанию, в рамках проекта Glasswing, запущенного совместно с 50 первоначальными партнёрами, среди которых — американские госорганы и частные компании.

Согласно письму ЕЦБ, банки должны представить план действий, включающий стратегию киберрисков, описание неотложных и долгосрочных мер, распределение ресурсов и сроки реализации. В краткосрочной перспективе регулятор требует ускорить управление уязвимостями в крупных масштабах, улучшить системы обнаружения и защиты на основе ИИ, а также проверить адекватность управления рисками, связанными с третьими сторонами, особенно поставщиками IT-услуг в критических цепочках поставок. На долгосрочную перспективу ЕЦБ рекомендует усилить многоуровневую защиту, кибергигиену и модернизировать инфраструктуру.

ЕЦБ намерен провести кросс-анализ всех представленных планов, чтобы выявить общие тенденции, проблемы и зоны для улучшения, а затем поделиться выводами с участниками рынка. В конце мая ЕЦБ уже провёл встречу с европейскими банками, на которой член дирекции и вице-председатель Наблюдательного совета ЕЦБ Франк Элдерсон (Frank Elderson) анонсировал направление соответствующего письма высшему руководству кредитных организаций.