ธนาคารผู้ให้กู้รายใหญ่ที่สุดของญี่ปุ่นกำลังเตรียมรับมือคลื่นไซเบอร์โจมตีที่ขับเคลื่อนด้วย AI ซึ่งคาดว่าจะเกิดขึ้นในฤดูใบไม้ร่วงนี้ เนื่องจากการมาของเครื่องมือแฮ็กทรงพลังตัวใหม่ Anthropic's new artificial intelligence model, Mythos ทำให้พวกเขาต้องปรับแผนป้องกันดิจิทัลครั้งใหญ่
Anthropic Mythos จุดสัญญาณเตือนในภาคธนาคาร
กลุ่มธนาคารชั้นนำ 3 แห่งของประเทศ ได้แก่ Mitsubishi UFJ, Sumitomo Mitsui และ Mizuho กำลังเตรียมรับมือไซเบอร์โจมตีที่เชื่อมโยงกับ Mythos ของ Anthropic ตามรายงานที่ published โดย Nikkei Asia เมื่อวันพุธ
ธนาคารเหล่านี้กำลังปรับยุทธศาสตร์ดิจิทัลใหม่ ซึ่งก่อนหน้านี้มุ่งเน้นไปที่การลดต้นทุนและเพิ่มรายได้เป็นหลัก
Mythos ถูกออกแบบมาเพื่อค้นหาช่องโหว่ของซอฟต์แวร์ด้วยความเร็วที่เหนือกว่าระบบ AI รุ่นก่อน ๆ ทาง Anthropic จึงได้ restricted การเข้าถึงโมเดลนี้ เนื่องจากกังวลว่าการใช้งานในทางที่ผิดอาจทำให้โครงสร้างพื้นฐานทางการเงินที่สำคัญไม่มั่นคง
คาดว่าเมกะแบงก์ญี่ปุ่นจะได้รับสิทธิ์เข้าถึง Mythos ในเชิงป้องกันผ่านโครงการ Project Glasswing ของ Anthropic ภายในไม่กี่สัปดาห์ข้างหน้า
อ่านเพิ่มเติม: Security Experts Pour Cold Water On Claude Mythos Hacking Apocalypse
กลุ่มทำงาน FSA เริ่มเป็นรูปเป็นร่าง
สำนักงานบริการการเงินของญี่ปุ่น (FSA) ได้จัดตั้งกลุ่มทำงานรัฐ-เอกชนขึ้นในเดือนนี้เพื่อประสานการรับมือ โดยมี ธนาคารแห่งประเทศญี่ปุ่น (BOJ), สำนักงานความมั่นคงไซเบอร์แห่งชาติ และ Japan Exchange Group เข้าร่วม
รัฐมนตรีว่าการกระทรวงการคลัง ซัตสึกิ คาตายามะ said ว่าเวทีดังกล่าว ซึ่งประกอบด้วย 36 หน่วยงาน รวมถึงบริษัทในญี่ปุ่นของ Anthropic และ OpenAI จะใช้แบ่งปันการประเมินภัยคุกคามและจัดทำแผนฉุกเฉิน
กลุ่มนี้มีประธานคือประธานเจ้าหน้าที่ความมั่นคงสารสนเทศ (CISO) ของ Mizuho คือ Osamu Terai สมาชิกจะพิจารณาขั้นตอนการจัดการเมื่อมีการค้นพบบั๊กหรือช่องโหว่ใหม่ ๆ ด้วย
หน่วยงานกำกับมองว่าช่วงฤดูใบไม้ร่วงเป็นช่วงวิกฤต เนื่องจากผู้โจมตีอาจเริ่มทดสอบระบบเดิมของธนาคารเมื่อเครื่องมือระดับ Mythos แพร่หลายมากขึ้น
ทำไมธนาคารจึงรอไม่ได้
นักวิเคราะห์ระบุว่าความเสี่ยงไม่ได้อยู่ที่ตัวโมเดลเพียงอย่างเดียว แต่อยู่ที่ช่องว่างระหว่างความสามารถของ AI กับความเร็วในการอุดช่องโหว่ของสถาบันขนาดใหญ่ ระบบเดิมของธนาคารไม่เคยถูกออกแบบมาเพื่อรับมือคู่ต่อสู้ที่สามารถสแกนโค้ดได้ด้วยความเร็วระดับเครื่องจักร
ทาง Anthropic ได้ told หน่วยงานกำกับดูแลว่า Mythos preview has already surfaced thousands of high-severity vulnerabilities ในซอฟต์แวร์ที่ใช้งานกันอย่างแพร่หลายแล้ว ซึ่งผลลัพธ์นี้ทำให้ผู้กำกับดูแลตั้งแต่โตเกียวถึงแฟรงก์เฟิร์ตต้องตื่นตัว
ญี่ปุ่นตกเป็นเป้าหมายต่อเนื่องของกลุ่มเรียกค่าไถ่ไซเบอร์มาหลายปี การโจมตีหน่วยงานอวกาศ JAXA เคยเผยให้เห็นจุดอ่อนในเครือข่ายสาธารณะของประเทศ กลุ่มทำงานใหม่ครั้งนี้ถือเป็นครั้งแรกที่โตเกียวยกระดับความเสี่ยงไซเบอร์ที่ขับเคลื่อนด้วย AI ให้อยู่ในระดับเดียวกับความเสี่ยงด้านเสถียรภาพทางการเงินแบบดั้งเดิม
อ่านต่อ: Twenty One Capital Becomes Tether's Bitcoin Arm As SoftBank Walks Away