Elderson (ECB) vyzývá banky v eurozóně k přípravě na AI-řízené kyberútoky

Elderson (ECB) vyzývá banky v eurozóně k přípravě na AI-řízené kyberútoky
Rivanshi Rakhrai
13. 5. 2026, 11:50 DOP.

poháněno technologií

Invezz
Dodavatelé kybernetické bezpečnosti (např. Palo Alto Networks)

Koupit Palo Alto Networks (PANW). ECB výslovně tlačí banky v eurozóně, aby zrychlily obranu proti kyberútokům vedeným AI, včetně AI modelů, které dokážou rychle najít a zneužít zranitelnosti. To vede k krátkodobým přesunům rozpočtů směrem k detekci hrozeb, řízení zranitelností a bezpečným síťovým kontrolám — tedy přesně tam, kde PANW prodává. Očekávejte rychlejší nákupní cykly, jak regulátoři tlačí banky, aby prokázaly připravenost.

Klíčové riziko: Zmrazení IT rozpočtů způsobené recesí, které oddálí výdaje bank na nové bezpečnostní nástroje.

Kybernetické kapitálové výdaje evropských bank (např. Deutsche Bank)

Koupit Deutsche Bank (DB) selektivně. Zpráva představuje regulační „budíček“, který zvyšuje hodnotu bank, které dokážou rychle zpevnit systémy a projít dohledovými kontrolami. Pokud konkurenti zaostanou, relativní provedení DB v oblasti kybernetické připravenosti může zlepšit sentiment a snížit vnímané riziko extrémních událostí, čímž podpoří akcii vůči slabším bankám v eurozóně.

Klíčové riziko: Vážný kybernetický incident u velké banky v eurozóně, který vyvolá rozsáhlé regulační sankce a zasáhne celý sektor, včetně DB.

  • ECB varuje banky, aby se nyní připravily na pokročilé kyberútoky řízené AI.
  • Frank Elderson: nedostupnost Mythosu není omluva.
  • Budoucí AI modely by mohly umožnit stále agresivnější kybernetické hrozby.

Frank Elderson, člen výkonné rady Evropské centrální banky, ve středu vyzval banky v eurozóně, aby urychlily přípravy proti možným kyberútokům, které by mohly být provedeny s využitím AI modelu Mythos od Anthropic nebo podobných technologií.

Frank Elderson, který zároveň působí jako místopředseda orgánu ECB pro bankovní dohled, tato slova pronesl v rozhovoru publikovaném v Supervision Newsletter ECB.

Uvedl, že banky v eurozóně v současnosti k Mythosu přístup nemají, ale varoval, že by to nemělo zdržovat jejich obranné přípravy.

„Absence přístupu není omluva pro nečinnost. Naopak, právě to činí ještě důležitějším, aby banky zvýšily úsilí a jednaly nyní,“ řekl Elderson podle Reuters.

ECB varuje před novými kybernetickými riziky spojenými s AI

Komentáře přicházejí v době, kdy celosvětově rostou obavy ohledně dopadů na kybernetickou bezpečnost stále pokročilejších systémů umělé inteligence.

Počátkem tohoto týdne se velké americké banky, kterým údajně byl udělen předběžný přístup k Mythosu, rychle snaží řešit řadu slabin v jejich datových systémech, které model identifikoval.

Mythos se stal hlavní obavou bezpečnostních expertů kvůli své schopnosti vyhledávat a zneužívat softwarové zranitelnosti na velmi pokročilé úrovni.

Model vyvolal varování od regulátorů a tvůrců politik ohledně rizik spojených s kybernetickými hrozbami řízenými AI.

Elderson varoval, že finanční instituce by se neměly zaměřovat pouze na současnou verzi technologie, ale měly by se připravit i na budoucí AI systémy, které mohou být ještě agresivnější a výkonnější.

Mythos AI se jeví jako zásadní kybernetická výzva

Anthropic oficiálně představil Mythos v dubnu 2026.

Společnost jej popsala jako model obecného určení na hranici současných možností, s vysoce pokročilými schopnostmi v oblasti kybernetické bezpečnosti.

Podle poskytnutých podrobností prokázal Mythos schopnost identifikovat a využívat zranitelnosti v softwarových systémech, včetně chyb, které zůstávaly neodhalené i desítky let.

Během testování model údajně vygeneroval funkční exploity při prvním pokusu ve více než 83 % případů, často překonávající lidské specialisty na kybernetickou bezpečnost.

Model je navíc schopen identifikovat tzv. „zero-day“ zranitelnosti, tedy dříve neznámé softwarové chyby v operačních systémech a webových prohlížečích.

Kvůli obavám z možného zneužití Anthropic Mythos veřejně nezpřístupnil.

Místo toho společnost zahájila iniciativu nazvanou Project Glasswing, v jejím rámci je přístup omezen na prověřené partnery včetně Microsoftu, Apple, Amazon Web Services, Google a Nvidie.

Těmto společnostem je povoleno používat model pro obranné účely v kybernetické bezpečnosti, včetně identifikace a záplatování zranitelností.

Rostoucí obavy ze zneužití a neoprávněného přístupu

Kromě kybernetických aplikací je Mythos navržen tak, aby podporoval složité softwarové inženýrství a postupy vyžadující vícekrokové uvažování.

Anthropic jej popsala jako „novou třídu inteligence“ nad úrovní Claude Opus.

Obavy se ale zesílily kvůli schopnosti modelu autonomně vyhledávat a zneužívat softwarové chyby, což zvyšuje obavy z toho, jak by taková technologie mohla být zneužita, pokud by se dostala do nesprávných rukou.

Zprávy z dubna 2026 naznačují, že malá skupina uživatelů získala neoprávněný přístup k Mythosu prostřednictvím soukromého online fóra.

Ačkoli tito uživatelé údajně model k hackerským aktivitám nevyužili, incident zvýšil obavy o rizicích spojených s nekontrolovaným přístupem k pokročilým AI systémům.