CSSF waarschuwt voor cyberrisico's van geavanceerde AI, pleit voor holistische weerbaarheid

De CSSF heeft op 7 juli 2026 een mededeling gepubliceerd waarin de cyberbeveiligingsrisico's van geavanceerde AI-modellen worden benadrukt, die cyberaanvallen kunnen versnellen en de tijd voor het patchen van kwetsbaarheden kunnen verkorten. Ze dringt er bij financiële instellingen op aan om een evenwichtige, holistische benadering van cyberweerbaarheid te hanteren, verder dan snel patchen, met verwijzing naar publicaties van de ESRB en de FSB. De CSSF verwacht dat bestuursorganen governance voor geavanceerd AI-risico opzetten en specifieke maatregelen overwegen, zoals het verkleinen van aanvalsoppervlakken en het prioriteren van patches op basis van blootstelling en exploitatie.