Banche, la Bce invia una lettera ai ceo sui rischi dell’AI e di Mythos di Anthropic

La Bce invierà ai ceo delle banche europee vigilate una lettera per chiedere interventi contro i rischi di modelli come Mythos di Anthropic che individuano vulnerabilità nei sistemi informativi e, se usati in modo malevolo, possono facilitare attacchi cyber.

Sulla materia si è tenuta la scorsa settimana una riunione ad hoc della Bce a Francoforte con gli istituti.

Il 3 giugno il vicepresidente della Vigilanza Frank Elderson ha aggiunto che «come passo successivo sarà inviata a tutte le banche una cosiddetta «dear ceo letter» in cui chiederemo di adottare misure proattive per garantire solidità e sicurezza dei sistemi di fronte a queste sfide.

Il ruolo del management e la resilienza operativa

In seguito contatteremo le singole banche in modo mirato». Alcuni contenuti della lettera sono stati anticipati nella riunione.

Secondo Elderson il top management ha «un ruolo chiave per affrontare questa sfida strategica». Inoltre «l’attuale forte redditività offre l’opportunità per continuare a investire» nella resistenza operativa.

La materia riguarda secondo Bce anche le banche minori: «Le capacità difensive del settore bancario non sono distribuite in modo uniforme e lasciano alcune parti del sistema più esposte di altre. Alcune banche più grandi godono di un vantaggio dimensionale riguardo a budget IT adeguati alla portata del compito, ma questo può risultare più difficile per gli istituti di piccole e medie dimensioni».

Il richiamo di Francoforte «non vuole creare un senso di allarme, ma piuttosto di urgenza.

Elderson ha sottolineato che «una banca può disporre di capitale e liquidità in abbondanza, ma trovarsi comunque ad affrontare gravi problemi operativi, o addirittura fallire, se manca di preparazione e di una solida pianificazione di emergenza per gli shock». Oggi la resilienza «non riguarda solo l’assorbimento delle perdite, ma anche il mantenimento dei servizi critici, anche in condizioni di grave stress.

Nel 2024 la Bce ha fatto stress test sulla resilienza cyber di 109 banche: tra queste, 28 sono state sottoposte a una valutazione più approfondita sulla capacità di rispondere a un incidente. «Sebbene l’esercizio abbia confermato che le banche dispongono di strutture per riprendersi da incidenti, l’esame ha anche evidenziato aree di miglioramento per alcune banche», ha detto Elderson. «Da allora quasi tre quarti delle criticità individuate dallo stress test sono state risolte e le banche hanno notevolmente rafforzato la resilienza informatica».

L'impatto dell'intelligenza artificiale per Bankitalia

L’intelligenza artificiale è però una svolta sui rischi cyber. Anthropic ha fatto sapere che potrebbe dare l’accesso di Mythos all’Enisa, l’agenzia Ue per la cybersicurezza.

Anche la Banca d’Italia ha avviato contatti con Anthropic, OpenAi e le altre società del settore. Il governatore Fabio Panetta nelle Considerazioni Finali ha invitato le banche italiane a predisporre piani di intervento e risorse adeguate.

• Leggi anche: AI pericolo o salvezza per banche ed economia? Ecco la linea di Fabio Panetta (Bankitalia)

Panetta ha anche ricordato il ruolo positivo che può avere l’AI nel sostenere pil e produttività se sarà adottata in modo efficace dalle aziende. Ieri Bankitalia ha pubblicato un’ampia ricerca sulla materia. «In Italia la quota di imprese che adottano tecnologie di intelligenza artificiale è in crescita, ma rimane significativamente inferiore alla media europea», ha osservato l’analisi.

Produttività e strategie per l'adozione dell'AI

«Le stime di lungo periodo suggeriscono che una diffusione ampia della tecnologia potrebbe aumentare la produttività di 0,2–1,1 punti percentuali annui nel prossimo decennio, a seconda della velocità e della profondità di adozione». Nel breve periodo, tuttavia, «non emergono ancora effetti significativi sulla produttività a livello di impresa, nonostante guadagni documentati a livello di singola mansione», anche perché i benefici aggregati si materializzano «solo dopo rilevanti aggiustamenti organizzativi».

Anche basandosi sulle politiche adottate nei Paesi più avanzati in questo ambito, la ricerca sottolinea «la necessità di adottare una strategia coerente che - più che fare leva su sussidi poco selettivi – accompagni le imprese nell’adozione, favorisca l’offerta di applicazioni sostenendo lo sviluppo di fornitori specializzati e investa nei fattori abilitanti: certezza normativa, condivisione dei dati, facilità di accesso ai centri di calcolo.»

Intanto Piero Cipollone, membro del comitato esecutivo Bce, ha ricordato in audizione al Parlamento Ue che la nuova serie di banconote in euro si baserà sui temi «Cultura europea» oppure «Fiumi e uccelli» e che la Bce si aspetta una decisione finale entro la fine di quest’anno. I primi tagli della nuova serie di banconote sono attesi dopo il 2030. (riproduzione riservata)