ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਨੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਨਕਲੀ ਖੁਫੀਆ ਜਾਣਕਾਰੀ 'ਤੇ ਇੱਕ ਵਿਆਪਕ ਕਾਰਜ ਯੋਜਨਾ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ, ਪੂਰੇ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਦੇ ਹੋਏ ਏਆਈ-ਸੰਚਾਲਿਤ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਇੱਕ ਰੋਡਮੈਪ ਤਿਆਰ ਕੀਤਾ ਹੈ।
ਇਹ ਯੋਜਨਾ, ਜੁਲਾਈ 2026 ਵਿੱਚ ਕਮਿਸ਼ਨ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਯੂਰੋਨਿਊਜ਼, ਉਦਯੋਗਿਕ ਸਾਈਬਰ, ਅਤੇ ਇੰਟਰਨੈਸ਼ਨਲ ਐਸੋਸੀਏਸ਼ਨ ਆਫ਼ ਪ੍ਰਾਈਵੇਸੀ ਪ੍ਰੋਫੈਸ਼ਨਲਜ਼ (ਆਈਏਪੀਪੀ) ਸਮੇਤ ਆਊਟਲੇਟਾਂ ਦੁਆਰਾ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਕਵਰ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ AI ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਇੰਟਰਸੈਕਸ਼ਨ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ ਲਈ ਹੁਣ ਤੱਕ ਦੀ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਨੀਤੀ ਪਹਿਲਕਦਮੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਨਵੀਨਤਮ AI ਨੀਤੀ ਵਿਕਾਸ ਲਈ, ਇਹ ਐਕਸ਼ਨ ਪਲਾਨ ਸਰਕਾਰਾਂ ਵਿਚਕਾਰ ਵਧ ਰਹੀ ਮਾਨਤਾ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ ਨਕਲੀ ਖੁਫੀਆ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲੈਂਡਸਕੇਪ ਨੂੰ ਅਪਮਾਨਜਨਕ ਅਤੇ ਰੱਖਿਆਤਮਕ ਦੋਵਾਂ ਤਰੀਕਿਆਂ ਨਾਲ ਬਦਲ ਰਿਹਾ ਹੈ।
AI-ਸੰਚਾਲਿਤ ਸਾਈਬਰ ਧਮਕੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨਾ
ਉਦਯੋਗਿਕ ਸਾਈਬਰ ਨੇ ਰਿਪੋਰਟ ਦਿੱਤੀ ਕਿ ਈਯੂ ਐਕਸ਼ਨ ਪਲਾਨ "ਏਆਈ-ਸੰਚਾਲਿਤ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ, ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਇੱਕ ਰੋਡਮੈਪ ਸੈੱਟ ਕਰਦਾ ਹੈ।" ਇਹ ਯੋਜਨਾ ਵਧ ਰਹੀਆਂ ਚਿੰਤਾਵਾਂ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ ਕਿ ਸਾਈਬਰ ਹਮਲੇ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ, ਆਧੁਨਿਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਪੈਦਾ ਕਰਨ, ਅਤੇ ਬੇਮਿਸਾਲ ਪੈਮਾਨੇ ਅਤੇ ਗਤੀ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਤਕਨੀਕੀ AI ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਖਤਰਨਾਕ ਐਕਟਰਾਂ ਦੁਆਰਾ ਹਥਿਆਰ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ।
ਕਮਿਸ਼ਨ ਦੀ ਆਪਣੀ ਪ੍ਰੈਸ ਰਿਲੀਜ਼ ਨੇ ਇਸ ਪਹਿਲਕਦਮੀ ਨੂੰ "ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਉੱਨਤ AI ਦੇ ਜੋਖਮਾਂ ਅਤੇ ਮੌਕਿਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ EU ਯੋਜਨਾ" ਵਜੋਂ ਦਰਸਾਇਆ, ਇੱਕ ਦੋਹਰੇ-ਟਰੈਕ ਪਹੁੰਚ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਜੋ ਦੋਵੇਂ AI- ਸਮਰਥਿਤ ਹਮਲਿਆਂ ਦੇ ਖ਼ਤਰਿਆਂ ਨੂੰ ਘੱਟ ਕਰਦਾ ਹੈ ਅਤੇ ਰੱਖਿਆਤਮਕ ਉਦੇਸ਼ਾਂ ਲਈ AI ਸਮਰੱਥਾਵਾਂ ਦਾ ਇਸਤੇਮਾਲ ਕਰਦਾ ਹੈ।
ਇਹ ਯੋਜਨਾ ਅਜਿਹੇ ਸਮੇਂ 'ਤੇ ਆਈ ਹੈ ਜਦੋਂ AI-ਸੰਚਾਲਿਤ ਸਾਈਬਰ ਖਤਰੇ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਹਨ। ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲ ਸਮਾਜਿਕ ਇੰਜਨੀਅਰਿੰਗ ਹਮਲਿਆਂ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ AI-ਚਾਲਿਤ ਆਟੋਮੇਸ਼ਨ ਖਤਰੇ ਦੇ ਅਦਾਕਾਰਾਂ ਨੂੰ ਰਵਾਇਤੀ ਤਰੀਕਿਆਂ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਕੁਸ਼ਲਤਾ ਨਾਲ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਜਾਂਚ ਅਤੇ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।
US AI ਮਾਡਲਾਂ 'ਤੇ ਨਿਰਭਰਤਾ
ਯੂਰੋਨਿਊਜ਼ ਨੇ ਯੋਜਨਾ ਦੇ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਨੁਕਤੇ ਵਾਲੇ ਪਹਿਲੂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ, ਇਹ ਰਿਪੋਰਟ ਕਰਦੇ ਹੋਏ ਕਿ "ਬ੍ਰਸੇਲਜ਼ ਯੂਐਸ ਮਾਡਲਾਂ 'ਤੇ ਨਿਰਭਰਤਾ ਦੇ ਵਿਚਕਾਰ ਏਆਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਯੋਜਨਾ ਨੂੰ ਪੇਸ਼ ਕਰਦਾ ਹੈ।" ਇਹ ਫਰੇਮਿੰਗ ਯੂਰਪੀਅਨ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਲਈ ਲੋੜੀਂਦੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਲਈ ਅਮਰੀਕੀ ਏਆਈ ਕੰਪਨੀਆਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਬਾਰੇ ਵਧ ਰਹੀ ਯੂਰਪੀਅਨ ਚਿੰਤਾ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦੀ ਹੈ।
ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਧੇਰੇ ਤਕਨੀਕੀ ਪ੍ਰਭੂਸੱਤਾ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕੰਮ ਕਰ ਰਹੀ ਹੈ, ਪਰ ਅਸਲੀਅਤ ਇਹ ਹੈ ਕਿ ਜ਼ਿਆਦਾਤਰ ਫਰੰਟੀਅਰ ਏਆਈ ਮਾਡਲ ਓਪਨਏਆਈ, ਐਂਥਰੋਪਿਕ ਅਤੇ ਗੂਗਲ ਸਮੇਤ ਯੂਐਸ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਹਨ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਾਰਜ ਯੋਜਨਾ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਸ ਨਿਰਭਰਤਾ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ ਅਤੇ ਏਆਈ-ਸੰਚਾਲਿਤ ਰੱਖਿਆ ਵਿੱਚ ਯੂਰਪੀਅਨ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ।
IAPP, ਇੱਕ ਪ੍ਰਮੁੱਖ ਗੋਪਨੀਯਤਾ ਅਤੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਸੰਸਥਾ, ਨੇ EU ਰੈਗੂਲੇਟਰੀ ਵਿਕਾਸ 'ਤੇ ਆਪਣੀ ਵਿਆਪਕ ਰਿਪੋਰਟਿੰਗ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਯੋਜਨਾ ਨੂੰ ਕਵਰ ਕੀਤਾ, ਇਹ ਨੋਟ ਕਰਦੇ ਹੋਏ ਕਿ ਬ੍ਰਸੇਲਜ਼ ਇੱਕ ਤਾਲਮੇਲ ਨੀਤੀ ਪੁਸ਼ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ "AI ਅਤੇ ਸਾਈਬਰ ਨਾਲ ਨਜਿੱਠ ਰਿਹਾ ਹੈ"।
ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ
ਐਕਸ਼ਨ ਪਲਾਨ ਦਾ ਕੇਂਦਰੀ ਫੋਕਸ ਏਆਈ-ਵਿਸਤ੍ਰਿਤ ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਹੈ। ਇਹ ਯੋਜਨਾ NIS2 ਡਾਇਰੈਕਟਿਵ ਅਤੇ ਸਾਈਬਰ ਲਚਕੀਲੇ ਐਕਟ ਸਮੇਤ ਮੌਜੂਦਾ EU ਫਰੇਮਵਰਕ 'ਤੇ ਬਣਾਉਂਦੀ ਹੈ, AI-ਸਮਰੱਥ ਖਤਰਿਆਂ ਦੁਆਰਾ ਪੈਦਾ ਹੋਈਆਂ ਖਾਸ ਚੁਣੌਤੀਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੇ ਪ੍ਰਬੰਧਾਂ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ।
ਊਰਜਾ, ਸਿਹਤ ਸੰਭਾਲ, ਆਵਾਜਾਈ, ਅਤੇ ਵਿੱਤੀ ਸੇਵਾਵਾਂ ਸਮੇਤ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਖੇਤਰ ਵਧ ਰਹੇ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ AI ਟੂਲ ਆਧੁਨਿਕ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਦਾਖਲੇ ਦੀ ਰੁਕਾਵਟ ਨੂੰ ਘੱਟ ਕਰਦੇ ਹਨ। ਕਮਿਸ਼ਨ ਦੀ ਯੋਜਨਾ ਦਾ ਉਦੇਸ਼ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ ਕਿ ਇਹਨਾਂ ਜ਼ਰੂਰੀ ਸੇਵਾਵਾਂ ਕੋਲ ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਅ ਲਈ ਲੋੜੀਂਦੇ ਸਾਧਨ ਅਤੇ ਢਾਂਚੇ ਹਨ।
ਇਨੋਵੇਸ਼ਨ ਨਿਊਜ਼ ਨੈੱਟਵਰਕ ਨੇ ਰਿਪੋਰਟ ਦਿੱਤੀ ਹੈ ਕਿ ਯੂਰਪੀਅਨ ਕਮਿਸ਼ਨ ਦੀ ਕਾਰਜ ਯੋਜਨਾ "ਪੂਰੇ ਈਯੂ ਵਿੱਚ AI ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ" ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਪਹਿਲਕਦਮੀ ਦੇ ਵਿਆਪਕ ਦਾਇਰੇ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਵਿਆਪਕ ਰੈਗੂਲੇਟਰੀ ਸੰਦਰਭ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਐਕਸ਼ਨ ਪਲਾਨ ਈਯੂ ਦੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਵਿਆਪਕ ਏਆਈ ਰੈਗੂਲੇਟਰੀ ਫਰੇਮਵਰਕ ਵਿੱਚ ਇੱਕ ਹੋਰ ਪਰਤ ਜੋੜਦਾ ਹੈ। EU AI ਐਕਟ, ਜਿਸਨੇ 2025-2026 ਵਿੱਚ ਪੜਾਅਵਾਰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ, AI ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਜੋਖਮ-ਆਧਾਰਿਤ ਲੋੜਾਂ ਸਥਾਪਤ ਕੀਤੀਆਂ। ਇਹ ਨਵੀਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਯੋਜਨਾ ਸੁਰੱਖਿਆ ਡੋਮੇਨ ਵਿੱਚ ਉਸ ਰੈਗੂਲੇਟਰੀ ਤਰਕ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ।
ਡਿਜੀਟਲ ਵਾਚ ਆਬਜ਼ਰਵੇਟਰੀ, ਇੱਕ ਜਿਨੀਵਾ-ਅਧਾਰਤ ਇੰਟਰਨੈਟ ਗਵਰਨੈਂਸ ਟਰੈਕਰ, ਨੇ EU ਦੁਆਰਾ ਇੱਕ AI-ਵਿਸ਼ੇਸ਼ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਯੋਜਨਾ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਨ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਨੋਟ ਕੀਤਾ, ਇਸ ਨੂੰ ਵਿਕਸਤ ਹੋ ਰਹੇ ਖ਼ਤਰੇ ਦੇ ਲੈਂਡਸਕੇਪ ਲਈ ਇੱਕ ਨਿਸ਼ਾਨਾ ਜਵਾਬ ਵਜੋਂ ਵਰਣਨ ਕੀਤਾ।
ਇਹ ਯੋਜਨਾ ਕਮਿਸ਼ਨ ਦੇ ਅੰਦਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਏਆਈ ਨੀਤੀ ਦੇ ਵਿਚਕਾਰ ਵਧ ਰਹੇ ਤਾਲਮੇਲ ਨੂੰ ਵੀ ਦਰਸਾਉਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਪਹਿਲਾਂ ਵੱਖਰੇ ਡੋਮੇਨ ਤੇਜ਼ੀ ਨਾਲ ਇਕੱਠੇ ਹੁੰਦੇ ਹਨ। AI ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸ਼ਕਤੀ ਪ੍ਰਦਾਨ ਕਰਨਾ ਅਤੇ ਨਵੀਂ ਰੱਖਿਆਤਮਕ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ, ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਪਹੁੰਚ ਜ਼ਰੂਰੀ ਹੋ ਗਈ ਹੈ।
ਗਲੋਬਲ ਪ੍ਰਭਾਵ
ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਦੀ ਕਾਰਜ ਯੋਜਨਾ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਏਆਈ ਨੀਤੀ ਚਰਚਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਹੈ। ਯੂਰਪੀਅਨ ਰੈਗੂਲੇਟਰੀ ਫਰੇਮਵਰਕ ਨੇ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਜੀਡੀਪੀਆਰ ਤੋਂ ਲੈ ਕੇ ਏਆਈ ਐਕਟ ਤੱਕ ਗਲੋਬਲ ਮਾਪਦੰਡ ਨਿਰਧਾਰਤ ਕੀਤੇ ਹਨ, ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਯੋਜਨਾ ਇਸੇ ਤਰ੍ਹਾਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਨਿਯਮਾਂ ਨੂੰ ਰੂਪ ਦੇ ਸਕਦੀ ਹੈ।
ਜਿਵੇਂ ਕਿ ਵਿਸ਼ਵਵਿਆਪੀ ਸਰਕਾਰਾਂ ਉੱਨਤ AI ਦੇ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵਾਂ ਨਾਲ ਜੂਝਦੀਆਂ ਹਨ, EU ਦਾ ਢਾਂਚਾਗਤ, ਵਿਆਪਕ ਪਹੁੰਚ ਇੱਕ ਮਾਡਲ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਸੰਯੁਕਤ ਰਾਜ ਅਤੇ ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਸਮੇਤ ਹੋਰ ਅਧਿਕਾਰ ਖੇਤਰ, ਆਪਣੀਆਂ ਖੁਦ ਦੀਆਂ AI ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਦਾ ਵਿਕਾਸ ਕਰ ਰਹੇ ਹਨ, ਪਰ EU ਦੀ ਯੋਜਨਾ ਅੱਜ ਤੱਕ ਦੀ ਸਭ ਤੋਂ ਵਿਸਤ੍ਰਿਤ ਯੋਜਨਾ ਹੈ।
