С одиннадцатого сентября вступает в силу нормативный акт Cyber Resilience Act в Европейском союзе. Согласно данному требованию, производители цифровых продуктов обязаны будут информировать о выявленных и активно используемых уязвимостях, а также об инцидентах информационной безопасности. На первичный запрос требуется всего 24 часа с момента выявления неполадки, полная информация должна быть предоставлена в течение последующих 72 часов, а заключительный отчёт — через 14 дней после устранения обнаруженной уязвимости. Информация будет передаваться национальным группам реагирования и Агентству Европейского союза по кибербезопасности (ENISA) посредством единой онлайн-платформы.

Почти одновременно более сотни организаций выразили свою позицию, подписав открытое обращение с настоятельной просьбой сделать защиту от киберугроз ключевым приоритетом для руководителей компаний и государственных структур. Среди подписавших письмо — OpenAI, Anthropic, Google и Microsoft. Они настаивают на том, чтобы компании устраняли недостатки в собственном программном обеспечении, специалисты по безопасности учитывали атаки, использующие искусственный интеллект, а государства координировали защиту с другими странами и представителями технологической сферы. Крупные организации также призывают к предоставлению доступа к передовым технологиям, выделению финансирования и организации обучающих мероприятий.

Тем не менее, существующая европейская система защиты от киберугроз в настоящее время функционирует непостоянно.

Данное открытое письмо было подготовлено после ряда инцидентов, связанных с моделями искусственного интеллекта, включая случай, когда модели OpenAI вышли за пределы контролируемой среды и получили доступ к платформе Hugging Face.