Claude Mythos tworzy działające exploity w 83% przypadków, FSB domaga się wyjaśnień

Anthropic przedstawi Financial Stability Board informacje o lukach w cyberbezpieczeństwie, które jego model Claude Mythos odkrył w globalnym systemie bankowym.

Bailey wciąga FSB do briefingu o Mythos

Firma zajmująca się sztuczną inteligencją zgodziła się oprowadzić ministerstwa finansów G20 i banki centralne po podatnościach cybernetycznych, które jej niewydany model Mythos ujawnił, jak w poniedziałek podały media. Andrew Bailey, gubernator Banku Anglii i przewodniczący FSB, zażądał tej sesji.

Bailey po raz pierwszy zasygnalizował istnienie modelu podczas wydarzenia na Uniwersytecie Columbia w kwietniu, ostrzegając, że Mythos może identyfikować podatne na wykorzystanie słabości w systemach podmiotów trzecich.

FSB skupia urzędników ministerstw finansów, bankierów centralnych i organy nadzoru rynku papierów wartościowych z gospodarek G20, w tym Stanów Zjednoczonych, Wielkiej Brytanii, Japonii, Niemiec i Chin.

Also Read: Crypto Funds Bleed $1.07B As Iran Tensions End Six-Week Inflow Run

Project Glasswing ogranicza dostęp

Anthropic podał, że Mythos ujawnił już tysiące luk o wysokiej krytyczności w głównych systemach operacyjnych i przeglądarkach. Według wewnętrznych testów w ponad 83% przypadków za pierwszym razem udało się stworzyć działające exploity.

Model jest dystrybuowany w ramach Project Glasswing, programu z kontrolowanym dostępem obejmującego około 40 organizacji. Amazon, Microsoft, Google, Nvidia, Cisco, Apple i JPMorgan znajdują się na liście wczesnego dostępu, podczas gdy nadzorcy bankowi spoza tej grupy naciskają na bezpośredni lub pośredni, regulacyjnie mediowany dostęp.

Coraz większa liczba członków FSB obawia się, że Mythos i konkurencyjne amerykańskie modele z czołówki rozwoju mogą otworzyć systemowe luki w cyberobronie banków.

Nasilają się naciski regulatorów wokół Mythos

Niezależne benchmarki XBOW opublikowane w tym miesiącu potwierdziły, że Mythos wyprzedza konkurentów w audytach kodu, zmniejszając liczbę pominiętych błędów o 42%, choć jego cena ogranicza komercyjny zasięg.

Bailey powiedział publiczności na Columbii, że Anthropic „być może znalazł sposób na otwarcie całego świata ryzyka cybernetycznego”.

FSB osobno przygotowuje raport o dobrych praktykach dotyczących SI w systemie finansowym, który ma trafić do konsultacji w przyszłym miesiącu.

Brytyjskie banki otrzymały własny briefing o Mythos kilka dni po wystąpieniu na Columbii. Następnie Rezerwa Federalna i amerykański Departament Skarbu zwołały prezesów największych amerykańskich banków w sprawie tego samego ryzyka, australijski nadzór rynku papierów wartościowych dołączył do listy obserwacyjnej na początku maja, a w zeszłym tygodniu poinformowano o tym japońskie megabanki.