Сингапурский финансовый регулятор призывает банки внимательно проверить собственные системы на уязвимости, в Южной Корее правительственные органы проводят крупное совещание, чтобы обсудить опасность кибератак, заряженных ИИ. Обеспокоены ситуацией и в Австралии: власти ожидают от кредитных организаций бдительности, чтобы клиенты не подверглись риску. Причина для беспокойства одна на всех — анонс Claude Mythos от Anthropic.
Mythos Preview анонсировали в начале апреля — модель способна выявлять тысячи уязвимостей в программном обеспечении. Даже неизвестные и годами скрытые.
Из-за возможностей применения модели в атакующих кибероперациях доступ к ней тут же закрыли, и запустили проект Glasswing. Согласно этому проекту, доступ к Mythos выдали только ключевым бигтехам — Apple, Amazon Web Services, Google и другим.
Логика такая: пускай ключевые компании усилят свою безопасность с помощью Mythos, прежде чем она уйдет в паблик.
Позже Институт безопасности ИИ (AISI) оценил кибервозможности Mythos. На созданном институтом полигоне «The Last Ones» (TLO) — 32-шаговой симуляции атаки на корпоративную сеть от разведки до полного захвата — модель стала первой сумевшей решить TLO от начала до конца.
Есть и альтернативная точка зрения: ряд исследователей считают, что модельки поменьше не уступают Mythos. На полях отметим: Агентство национальной безопасности США (да-да, то самое злосчастное АНБ, которое разоблачал Сноуден), по слухам, тоже получило доступ к Mythos.
В Южной Корее пока прошла установочная встреча с финансовым регулятором: власти и банки пытаются понять, так ли грозен этот ваш Mythos.
Звучит мнение о необходимости создания real-time системы защиты, заряженной ИИ. В Сингапуре Валютное управление начало координировать свои действия с агентством кибербезопасности страны, чтобы усилить защиту операторов критической инфраструктуры.
Аналогичные телодвижения происходят и за Тихим океаном — Минфин США и Финрезерв провели экстренное совещание с руководителями банков Уолл-Стрит. Обсуждались риски и меры предосторожности. Гендир JPMorgan Chase & Co. отметил, что «ИИ усугубил киберриски, но и предоставляет лучшие способы защиты». JPMorgan, разумеется, уже дали доступ к Mythos.
Подписывайтесь на «ГК» в Telegram|на Sponsr|в MAX
