Det europeiske systemrisikorådet (ESRB) advarer mot avanserte KI-modeller

ESRB advarer om at avanserte KI-modeller har økt den systemiske cyberrisikoen og utfordrer motstandsdyktigheten i det finansielle systemet. Norges Bank og Finanstilsynet stiller seg bak advarselen.

Avanserte språkmodeller gir økt risiko for cyberangrep

Nye avanserte KI-modeller, ofte omtalt som Frontier AI Models (FAIMs), har stor kapasitet til å identifisere og utnytte svakheter i operativsystemer og programvare, som er sentrale for dagens IKT-infrastruktur og finansielle systemer.

I en pressemelding skriver ESRB at

• de avanserte KI-modellene endrer det digitale trusselbildet for det finansielle systemet i EU
• modellene kan gjøre cyberangrep raskere, mer omfattende og mer sofistikerte
• relevante myndigheter bør ta hensyn til disse risikoene i sitt tilsyns- og overvåkingsarbeid

ESRB trekker fram at de avanserte KI-modellene på lengre sikt kan styrke den digitale motstandsdyktigheten, men at de på kortere sikt kan de innebære en fordel for trusselaktører, siden de gir mulighet til å oppdage sårbarheter raskere.

Trusselbildet gjelder også for det norske finansielle systemet

Norges Bank og Finanstilsynet stiller seg bak advarselen fra ESRB. Ny teknologi og løsninger med bruk av kunstig intelligens kan benyttes av foretakene i forsvar mot digitale trusler, men også i ondsinnede angrep.

Den raske teknologiske utviklingen stiller høye krav til foretakenes digitale forsvarsverk og krever at foretakene har oppdaterte systemer og tilstrekkelig kapasitet til å utvikle og gjennomføre et stort antall rettelser og sikkerhetsoppdateringer. Norske finansforetak må følge nøye med på utviklingen i det digitale trusselbildet og ha god styring og kontroll både med egne løsninger og der IKT-virksomheten helt eller delvis er satt ut til en tredjepart.

Norges Bank og Finanstilsynet følger opp foretakenes beredskap mot ondsinnede cyberangrep i sitt løpende overvåkings- og tilsynsarbeid innenfor sine respektive ansvarsområder.

Lenke til ESRBs pressemelding

Annen relevant informasjon

• Nasjonal sikkerhetsmyndighet (NSM) formidlet tidligere i år råd om hvordan virksomheter må være proaktive i sitt arbeid med å redusere risikoen for cyberoperasjoner.
  • Nyhetssak fra NSM 12. mai 2026 - https://nsm.no/aktuelt/om-mythos-og-anthropic
• Finanstilsynets har omtalt risikoen i
  • Risiko- og sårbarhetsanalysen for 2026, publisert 4. mai 2026: https://www.finanstilsynet.no/publikasjoner-og-analyser/risiko--og-sarbarhetsanalyse/risiko--og-sarbarhetsanalyse-2026/risiko--og-sarbarhetsanalyse-2026/risiko--og-sarbarhetsanalyse-2026/, og i
  • Finansielt utsyn, publisert 12. juni 2026: https://www.finanstilsynet.no/nyhetsarkiv/nyheter/2026/finansielt-utsyn--juni-2026/
• Norges Bank har adressert risikoen i rapporten Finansiell Infrastruktur 2026, publisert 10. juni 2026 - https://www.norges-bank.no/aktuelt/publikasjoner/Finansiell-infrastruktur---rapport/finansiell-infrastruktur-2026/nettrapport-finansiell-infrastruktur-2026/
• Finans Norge har gitt råd til næringen for å møte ny KI-utvikling, publisert 24. april 2026 - Finans Norge gir råd for å møte ny KI-utvikling

Om ESRB

ESRB overvåker makroøkonomien i det europeiske finansielle systemet og skal forebygge og redusere systemrisiko. Norges Bank og Finanstilsynet deltar fra Norge i ESRB.