Η τεχνητή νοημοσύνη στην κυβερνοασφάλεια αποκτά νέα δυναμική στην Ευρώπη. Στις 29 Οκτωβρίου 2026, το Ευρωπαϊκό Κέντρο Ικανοτήτων Κυβερνοασφάλειας (ECCC) ανακοίνωσε την έναρξη τριών ερευνητικών έργων, συνολικής επένδυσης περίπου 42 εκατομμυρίων ευρώ, που εξετάζουν πώς η παραγωγική τεχνητή νοημοσύνη μπορεί να χρησιμοποιηθεί για την προστασία πληροφοριακών συστημάτων. Η είδηση έρχεται σε μια περίοδο όπου οι οργανισμοί αναζητούν ταχύτερους τρόπους να εντοπίζουν επιθέσεις, αλλά ανησυχούν και για τις νέες δυνατότητες που προσφέρει η ίδια τεχνολογία στους επιτιθέμενους.
Τρία νέα έργα με ευρωπαϊκή χρηματοδότηση
Σύμφωνα με την επίσημη ανακοίνωση του ECCC, τα τρία έργα προέρχονται από πρόσκληση του προγράμματος Horizon Europe για εφαρμογές παραγωγικής τεχνητής νοημοσύνης στην κυβερνοασφάλεια. Η παρουσίασή τους έγινε στο πλαίσιο εκδήλωσης στις Βρυξέλλες, που πραγματοποιήθηκε στις 27 Οκτωβρίου με τη συμμετοχή της Γενικής Διεύθυνσης Επικοινωνιακών Δικτύων, Περιεχομένου και Τεχνολογιών της Ευρωπαϊκής Επιτροπής.
Η πρωτοβουλία συνδέεται με το ευρωπαϊκό σχέδιο δράσης για την κυβερνοασφάλεια και την τεχνητή νοημοσύνη, το οποίο εγκρίθηκε τον Ιούλιο του 2026. Η βασική επιδίωξη δεν είναι μόνο η ανάπτυξη νέου λογισμικού, αλλά και η ενίσχυση της ευρωπαϊκής τεχνογνωσίας, της συνεργασίας μεταξύ ερευνητών και επιχειρήσεων και της εμπιστοσύνης σε συστήματα που θα χρησιμοποιούνται σε κρίσιμες ψηφιακές λειτουργίες.
Πώς μπορεί η AI να βοηθήσει στην άμυνα
Η κυβερνοασφάλεια παράγει τεράστιο όγκο πληροφοριών: αρχεία καταγραφής από servers, προειδοποιήσεις από εφαρμογές προστασίας, δραστηριότητα χρηστών, δεδομένα δικτύου και αναφορές για νέες ευπάθειες. Η ανάλυσή τους απαιτεί χρόνο και εξειδίκευση. Μοντέλα τεχνητής νοημοσύνης μπορούν να βοηθήσουν τους αναλυτές να συσχετίζουν ενδείξεις που διαφορετικά θα εξετάζονταν αποσπασματικά.
Για παράδειγμα, ένα σύστημα AI μπορεί να συνοψίζει εκατοντάδες ειδοποιήσεις ασφαλείας, να επισημαίνει ασυνήθιστες ακολουθίες συμβάντων και να προτείνει ερωτήματα για περαιτέρω έλεγχο. Η παραγωγική AI έχει επίσης τη δυνατότητα να μετατρέπει περίπλοκες τεχνικές αναφορές σε πιο κατανοητές οδηγίες για τις ομάδες αντιμετώπισης περιστατικών. Όλα αυτά μπορούν να περιορίσουν τον χρόνο διερεύνησης, εφόσον τα αποτελέσματα επαληθεύονται από ειδικούς.
Ωστόσο, οι συγκεκριμένες δυνατότητες περιγράφουν πιθανές εφαρμογές της τεχνολογίας και δεν αποτελούν επιβεβαιωμένα αποτελέσματα των νέων χρηματοδοτούμενων έργων. Η πραγματική αποτελεσματικότητά τους θα πρέπει να αξιολογηθεί μέσα από δοκιμές, μετρήσεις και πραγματικά επιχειρησιακά σενάρια.
Η άλλη όψη: Επιθέσεις με τη βοήθεια τεχνητής νοημοσύνης
Η ίδια τεχνολογία μπορεί να αξιοποιηθεί και για κακόβουλους σκοπούς. Εργαλεία παραγωγής κειμένου διευκολύνουν τη δημιουργία πιο πειστικών μηνυμάτων ηλεκτρονικού «ψαρέματος», ενώ αυτοματοποιημένες διαδικασίες μπορούν να αυξήσουν την ταχύτητα με την οποία δοκιμάζονται τεχνικές παραπλάνησης ή εξετάζονται ευάλωτα συστήματα.
Η έκθεση κυβερνοαπειλών του CERT-EU για τον Σεπτέμβριο 2026 αναφέρεται, μεταξύ άλλων, σε κατάχρηση πρόσβασης σε υπηρεσίες μεγάλων γλωσσικών μοντέλων και σε περιστατικά όπου η AI συνδέθηκε με επιθετική δραστηριότητα. Αυτές οι αναφορές υπογραμμίζουν γιατί η ανάπτυξη αμυντικών εφαρμογών πρέπει να συνοδεύεται από ελέγχους πρόσβασης, καταγραφή ενεργειών, προστασία δεδομένων και σαφή όρια αυτοματοποίησης.
Γιατί η ευρωπαϊκή προσέγγιση έχει σημασία
Η Ευρωπαϊκή Ένωση επιδιώκει μεγαλύτερη αυτονομία σε κρίσιμες ψηφιακές τεχνολογίες. Στην πράξη, αυτό σημαίνει ότι επιχειρήσεις, δημόσιοι οργανισμοί και ερευνητικά ιδρύματα χρειάζονται λύσεις που να μπορούν να ελέγχονται, να αξιολογούνται και να λειτουργούν με σαφείς κανόνες ασφάλειας και διαχείρισης δεδομένων.
Η δημιουργία του Cyber AI Cluster, το οποίο παρουσιάστηκε στην εκδήλωση των Βρυξελλών, έχει στόχο να ενισχύσει την ανταλλαγή γνώσης και την ορατότητα των σχετικών ερευνητικών προσπαθειών. Η συνεργασία αυτή είναι ιδιαίτερα χρήσιμη επειδή οι κυβερνοαπειλές δεν περιορίζονται σε εθνικά σύνορα: ένα περιστατικό μπορεί να επηρεάσει ταυτόχρονα παρόχους υπηρεσιών, αλυσίδες εφοδιασμού και χρήστες σε πολλές χώρες.
Τι σημαίνει για τις ελληνικές επιχειρήσεις
Για μια ελληνική επιχείρηση, η πρακτική αξία τέτοιων εξελίξεων δεν βρίσκεται στην άμεση αντικατάσταση των υπευθύνων ασφάλειας με αυτόνομα συστήματα. Βρίσκεται στη σταδιακή ενσωμάτωση εργαλείων που επιταχύνουν επαναλαμβανόμενες εργασίες, όπως η ταξινόμηση ειδοποιήσεων, η ανασκόπηση συμβάντων και η σύνταξη τεχνικών αναφορών.
Η ανθρώπινη επίβλεψη παραμένει απαραίτητη. Ένα μοντέλο μπορεί να παρερμηνεύσει δεδομένα, να παράγει ανακριβείς εξηγήσεις ή να αντιμετωπίσει κακόβουλο περιεχόμενο σχεδιασμένο να επηρεάσει τη συμπεριφορά του. Γι’ αυτό οι οργανισμοί χρειάζονται σαφή πολιτική για το ποια δεδομένα εισάγονται σε υπηρεσίες AI, ποιος εγκρίνει τις προτεινόμενες ενέργειες και πώς επαληθεύονται τα συμπεράσματα.
Τα 42 εκατομμύρια ευρώ δεν αποτελούν από μόνα τους εγγύηση επιτυχίας. Σηματοδοτούν όμως ότι η ευρωπαϊκή έρευνα επενδύει συστηματικότερα σε έναν τομέα όπου η τεχνητή νοημοσύνη θα μπορούσε να αλλάξει τόσο τον τρόπο άμυνας όσο και τη μορφή των απειλών. Το κρίσιμο ερώτημα για τα επόμενα χρόνια θα είναι κατά πόσο τα ερευνητικά αποτελέσματα μπορούν να μετατραπούν σε αξιόπιστα, δοκιμασμένα εργαλεία για την καθημερινή λειτουργία των οργανισμών.
Με μια ματιά
- Ανακοίνωση: 29 Οκτωβρίου 2026.
- Φορέας: Ευρωπαϊκό Κέντρο Ικανοτήτων Κυβερνοασφάλειας (ECCC).
- Χρηματοδότηση: Περίπου 42 εκατομμύρια ευρώ για τρία έργα.
- Αντικείμενο: Εφαρμογές παραγωγικής AI στην κυβερνοασφάλεια.
- Πρόκληση: Αποτελεσματική αυτοματοποίηση με ανθρώπινο έλεγχο και προστασία δεδομένων.
