目前，银行正推进AI应用。AI助力银行降本增效的同时，也带来了一定的安全隐患。近日，欧洲央行就AI网络安全风险问题，对所管辖银行发布警示。

7月7日，欧洲中央银行银行监管局（以下简称“欧洲央行”）发布公告，提醒各重要银行机构的CEO需要应对AI驱动的网络安全威胁。

公告显示，新兴AI模型能够以前所未有的速度识别软件漏洞并生成有效的漏洞利用程序，大幅压缩了漏洞被发现到遭利用的时间。这对银行信息与通信技术（ICT）系统的保密性、完整性与韧性可能产生深远影响。

而应对不断演变的网络风险环境，首要责任在于银行的管理机构。

欧洲央行呼吁各重要机构立即评估威胁格局演变带来的影响，并制定全面行动计划，列出强化相关管控的具体措施、配置必要资源、明确职责分工，并确定实施时间表。该行动计划应立足于银行现有网络风险战略，同时兼顾短期优先事项与长期战略层面。

欧洲央行要求，各机构应在2026年10月31日前将上述行动计划提交至对应联合监管小组（JST）。联合监管团队将与银行进一步沟通，就行动计划展开研讨，并跟踪整改进展。此外，欧洲央行将对提交的行动计划开展横向分析，梳理趋势、挑战与改进方向，并将分析结论分享给各重要机构，助力其强化信息通信技术韧性。根据评估结果与前沿人工智能的发展情况，欧洲央行可能按需举办行业活动或专题研讨会。

在附件一中，欧洲央行还列出了为应对AI网络安全威胁而需重点关注领域的详细信息。

值得注意的是，在此次公告中，欧洲央行除了提示AI风险外，也提醒银行机构需要布局后量子密码技术。其表示，量子计算等其他新兴技术也将对网络安全格局产生重大影响。后量子密码技术的落地周期可能较长，但必须即刻启动部署，且需要长期持续的战略性投入。欧洲央行将在后续另行发文，阐述量子计算发展对传统加密方式带来的新兴风险。

据《智探AI应用》了解，AI风险已得到多国金融监管的重视。不久前，我国国家金融监督管理总局发布《关于银行业保险业人工智能安全开发应用的指导意见》，同样强调，坚持安全发展，严格落实国家网络安全和信息化工作要求，遵守网络安全、数据安全各项法律法规制度，强化技术安全和应用安全保障，全面提升安全防护和应急处置能力。