ЕС готовит новые правила для ИИ и кибербезопасности: оценка моделей, контролируемый доступ и тесты для критической инфраструктуры

Европейская комиссия представила план действий по кибербезопасности и ИИ. Он включает создание собственной инфраструктуры оценки моделей, платформу для тестирования и конкурс разработок — всё для того, чтобы ИИ не стал троянским конём для критической инфраструктуры.

ИИ как новый фронт кибервойны: почему Брюссель бьёт тревогу

Представьте: мощная нейросеть, способная за минуты находить уязвимости в коде, автоматически писать эксплойты и обходить защиту. Звучит как сценарий фильма? Для Европейской комиссии это уже реальность, с которой нужно работать. 8 июля 2026 года Брюссель представил амбициозный План действий по кибербезопасности и искусственному интеллекту. Документ признаёт: ИИ меняет правила игры. С одной стороны, он помогает защитникам — быстрее находить баги и отражать атаки. С другой — даёт злоумышленникам инструмент для автоматизации взломов и поиска слабых мест в инфраструктуре. ЕС решил не ждать, пока ИИ станет троянским конём, и закладывает фундамент для безопасного использования технологии.

Три столпа плана: от безопасного ИИ до киберустойчивости

План действий опирается на уже существующее законодательство — AI Act, NIS2, Cyber Resilience Act — и добавляет к нему конкретные меры. Основных направлений три: продвижение ответственного использования передовых ИИ-моделей, укрепление кибербезопасности и развитие собственных европейских ИИ-компетенций в области защиты. Координация между государствами-членами, промышленностью и институтами ЕС — ключевой принцип.

Собственная лаборатория для проверки ИИ: что изменится для бизнеса

Одна из самых заметных инициатив — создание европейской инфраструктуры для оценки моделей ИИ. К 2027 году должна заработать структура, которая будет независимо тестировать возможности и риски любых ИИ-систем перед их выходом на рынок ЕС. Это не просто бюрократия: для компаний-разработчиков это означает, что их модели будут проверять на предмет уязвимостей, предвзятости и соответствия AI Act. Для потребителей — гарантию, что ИИ-продукт не станет чёрным ящиком с сюрпризами. Кроме того, ЕС планирует создать платформу для тестирования ИИ-решений в симулированных средах. Ею смогут пользоваться операторы критической инфраструктуры — энергетики, транспорта, здравоохранения, финансов — чтобы проверить, как ИИ поведёт себя в реальных условиях без риска для систем.

Контролируемый доступ к самым мощным моделям: гайд от ENISA

Не менее важный пункт — доступ к передовым ИИ-системам. Еврокомиссия поручила ENISA (агентству по кибербезопасности ЕС) разработать руководство по структурированному доступу к таким технологиям. Идея в том, чтобы государственные и частные организации, работающие в сфере кибербезопасности, могли легально и безопасно использовать самые мощные модели, но с чёткими правилами — чтобы не допустить утечки технологий или их применения во вред. Для пентестеров и специалистов по безопасности это означает: скоро появится официальный канал для работы с ИИ-инструментами, которые раньше были доступны только крупным корпорациям.

Гонка за инновации: EU Grand Challenge и инвестиции в европейский ИИ

Чтобы не отставать от США и Китая, ЕС запускает EU Grand Challenge on AI for Cybersecurity — конкурс для компаний, исследователей и стартапов, нацеленный на создание ИИ-решений для защиты. Параллельно будут развиваться AI Factories и Gigafactories — инфраструктура для разработки собственных европейских моделей. Комиссия рассчитывает, что новый инвестиционный инструмент в рамках пакета о технологическом суверенитете привлечёт частный капитал. Для рынка это сигнал: ЕС не только регулирует, но и стимулирует развитие — гранты, партнёрства и открытые данные должны ускорить появление безопасных ИИ-продуктов.

Что это значит для вашей компании: практические шаги

План действий — не просто политическая декларация. Уже с 2 августа 2026 года вступают в силу обязательства AI Act для провайдеров моделей общего назначения. Если ваша компания использует или разрабатывает ИИ, пора провести аудит на соответствие требованиям оценки рисков. Рекомендации ЕС также призывают организации усилить кибергигиену, управление рисками и внедрять принцип security by design. Используйте уже доступные open-source ИИ-модели для автоматического поиска уязвимостей — это не только ускорит работу, но и покажет регуляторам, что вы ответственно подходите к безопасности. А когда заработает европейская платформа тестирования, обязательно проверьте на ней свои критические системы — это может стать обязательным требованием для операторов инфраструктуры.

Заключение: ИИ под контролем — не оксюморон

ЕС делает ставку на то, что ИИ можно обезопасить, если не пускать его развитие на самотёк. План действий — это попытка создать среду, где инновации не жертвуют безопасностью. Для пентестеров и ИБ-специалистов это новые возможности: легальный доступ к мощным моделям, стандартизированные тесты и финансирование проектов. Но главное — это сигнал, что время экспериментов с ИИ в стиле «дикого запада» заканчивается. Теперь безопасность должна быть встроена в каждый алгоритм с самого начала.