近日，欧盟委员会近日提出了一项《网络安全与人工智能行动计划》，旨在支持人工智能的安全、负责任使用，同时加强欧洲的网络安全。

人工智能正在迅速改变网络安全格局。人工智能可帮助检测漏洞、预防网络攻击并加强关键基础设施的保护。与此同时，它也可能被恶意行为者利用，以实现攻击自动化、识别弱点，并以前所未有的速度和规模开展网络行动。

依托欧盟在人工智能和网络安全方面现有的法律框架，该行动计划提出了一种协调一致的方法，以帮助成员国、企业和公共机构在应对AI带来的新风险的同时，充分利用AI所带来的机遇。该计划聚焦于三个互补的目标：

1.促进先进人工智能的安全与负责任使用；

2.加强欧盟的网络安全与韧性；

3.扩大欧洲在网络安全领域的人工智能能力。

为促进先进人工智能的安全使用，欧盟委员会将依据《人工智能法案》，在人工智能模型投入欧盟市场前，加强对其评估的能力。委员会还将与欧盟网络安全局（ENISA）合作，制定一份《欧洲蓝图》，以规范出于网络安全目的安全获取先进人工智能系统的流程，并建立一个安全测试平台，帮助能源、交通、医疗、金融和公共管理等关键领域的组织安全地测试和部署人工智能解决方案。

该行动计划还通过推动现有欧盟网络安全立法的实施（包括《NIS2指令》和《网络弹性法案》），来加强欧盟的网络安全。它鼓励各组织使用人工智能（包括在适当情况下使用开源模型），以更快地检测和解决漏洞，并提高其预防和响应网络攻击的能力。

为加强欧洲的技术领导地位，欧盟委员会将发起一项“欧盟人工智能促进网络安全大挑战”，汇集企业、研究人员及其他利益相关方，共同开发创新的人工智能驱动的网络安全解决方案。欧盟还将继续投资于主权人工智能能力，以“人工智能工厂”和未来的“千兆工厂”等计划为基础，同时鼓励私人投资以帮助扩大欧洲人工智能技术规模。

该行动计划是对欧盟现有的人工智能和网络安全法律框架的补充，这些法律包括《人工智能法案》、《网络弹性法案》、《NIS2指令》、《数字运营韧性法案》（DORA）和《网络团结法案》。通过汇集欧盟机构、成员国、产业界、研究人员、开源社区和国际合作伙伴，该计划旨在确保欧洲能够利用人工智能带来的好处，同时保持对新兴网络安全威胁的抵御能力。