La Commissione Europea ha presentato un piano per affrontare i rischi e sfruttare le opportunità dell'intelligenza artificiale avanzata (AI) nella cybersicurezza.

L’AI può essere utilizzata anche in modo improprio per identificare le vulnerabilità, automatizzare gli attacchi e aumentare significativamente la portata e la velocità degli incidenti informatici. Il nuovo piano riunirà i paesi dell'UE, l'industria e le organizzazioni a livello dell'UE per rafforzare la cybersicurezza del nostro panorama digitale contro le vulnerabilità poste dall'AI avanzata. 

Di seguito le azioni chiave del piano:

• Valutazione dei modelli di AI: la legge sull'AI impone di valutare i modelli avanzati e i loro rischi prima di immetterli sul mercato dell'UE. La Commissione contribuirà a istituire una capacità di valutazione dell'UE per rafforzare la valutazione da parte di terzi delle capacità e dei rischi dell'AI a livello globale, sostenendo la funzione normativa dell'Ufficio per l'AI;
• Accesso a modelli avanzati di AI: l'Europa ha bisogno di condizioni chiare e trasparenti per accedere ai sistemi di AI più avanzati. La Commissione collaborerà con l'Agenzia dell'UE per la cibersicurezza per definire un piano europeo per l'accesso strutturato alle capacità avanzate di AI per la cybersicurezza, sostenendo le organizzazioni pubbliche e private nell'accesso ai modelli avanzati di AI;
• Testare l'AI per la cibersicurezza: l'Agenzia dell'UE per la cybersicurezza e il Centro comune di ricerca della Commissione creeranno una piattaforma sicura per testare l'AI ai fini della cybersicurezza, anche utilizzando ambienti simulati. Ciò porterà il know-how sull'uso sicuro dell'AI agli operatori dei settori critici.
• Rafforzare la cibersicurezza dell'UE e correggere le vulnerabilità: l'UE deve proteggere le sue infrastrutture critiche. In linea con le norme dell'UE in materia di cybersicurezza, le organizzazioni dovrebbero intensificare le pratiche di igiene informatica, le misure di gestione dei rischi e i principi di sicurezza fin dalla progettazione. Dovrebbero inoltre iniziare a utilizzare le capacità di AI disponibili per correggere le vulnerabilità più rapidamente, nonché prevenire e rispondere agli attacchi informatici. L'Agenzia dell'UE per la cybersicurezza li assisterà in questa transizione, compresi orientamenti, raccomandazioni e migliori pratiche, nonché una campagna per proteggere il software open source critico.
• Scalare le capacità europee di AI per il cyberspazio: l'UE deve continuare a investire nelle proprie capacità avanzate di AI. A tal fine, sono disponibili le fabbriche di AI e le future infrastrutture Gigafactories e la capacità azionaria tecnologica europea, annunciata nel Tech Sovereignty Package. La Commissione lancerà inoltre la grande sfida dell'UE sull'AI per la cybersicurezza, riunendo imprese, ricercatori e organizzazioni per sviluppare soluzioni di AI per la cibersicurezza e sostenere la crescita del mercato dell'UE.