Avrupa Merkez Bankası (ECB), Anthropic'in Claude Mythos modeli de dâhil olmak üzere gelişmiş yapay zekâ modelleriyle bağlantılı siber güvenlik riskleri nedeniyle bölgenin en büyük bankalarını Salı günü yapılacak bir toplantıya çağırdı.
ECB, Mythos tehdidi nedeniyle bankaları çağırdı
Düzenleyici kurum, toplantı planını ilk bildiren habere göre, kreditörlerin yazılım yamalarını çok daha hızlı şekilde devreye almalarını istiyor. ECB Denetim Kurulu başkan yardımcısı Frank Elderson, yıllardır verilen siber güvenlik rehberliğinin hâlâ geçerli olduğunu, ancak yapay zekâdaki ilerleme hızının artık daha hızlı harekete geçmeyi gerektirdiğini söyledi.
Anthropic, Claude Mythos Önizlemesini Nisan ayında, erişimi kısıtlı bir program olan Project Glasswing kapsamında yayınladı. Model, BT sistemlerindeki bilinmeyen açıkları bulabiliyor ve şirket, başlıca işletim sistemleri ile tarayıcılarda binlerce kritik zafiyeti ortaya çıkardığını belirtiyor.
Birleşik Krallık Yapay Zekâ Güvenliği Enstitüsü, Mythos Önizlemesinin uzman seviyesindeki Capture the Flag senaryolarının %73'ünü başarıyla geçtiğini tespit etti. Nisan 2025'ten önce hiçbir model bu eşiği aşamamıştı.
Elderson, saldırganların artık bir yamayı 30 dakika içinde tersine mühendislikle çözebildiğini, bu nedenle birçok bankada görülen yavaş güncelleme döngülerinin artık yeterli olmadığını ifade etti.
Ayrıca Oku: XRP Eyes $1.50 Breakout As Exchange Supply Tightens
Düzenleyiciler neden aciliyet görüyor?
ECB, Euro Bölgesi'ndeki en büyük 111 bankayı denetliyor ve bunların çoğu Project Glasswing dışında kalıyor. Bu durum, Avrupa kreditörlerini Mythos gibi sınır düzeyindeki modellere doğrudan erişimden mahrum bırakıyor; Elderson bu açığı talihsiz olarak nitelendirdi.
Salı günkü oturumda ABD kurumlarının test bulgularını Avrupalı muhataplarıyla paylaşmasını istiyor.
Erişim eksikliğinin hareketsizliği haklı çıkaramayacağını savunan Elderson, kötü niyetli aktörlerin yakında aynı teknolojiye ulaşabileceğini belirtti. “Andante” tempoda ilerlemenin artık yeterli olmadığını, denetçilerin bankaların “presto” hızında hareket etmesine ihtiyaç duyduğunu vurguladı.
Baskı yalnızca Avrupa ile sınırlı değil. Avrupa Komisyonu, Mythos'un ortaya çıkardığı zafiyetler için şirketleri ve bankaları test etme konusunda Anthropic ile müzakere yürütürken, Fransız girişim Mistral AI, Avrupa bankalarına kendi açık bulma aracını sunmak için görüşmeler yapıyor.
Mythos'un yaygınlaştırılması ne gösterdi?
Elderson'un uyarısı, Mythos'un küçük bir ABD banka grubuna ulaşmasından bu yana haftalar süren artan düzenleyici dikkatinin doruk noktasını oluşturuyor. Mayıs ortasında, Euro Bölgesi kreditörlerini yapay zekâ destekli saldırılara hazırlanmaya çağırarak ECB'nin Denetim Bülteni'ne, erişim açığının tehdidi azaltmak yerine artırdığını söyledi. Wall Street gözetim kurumları, model beklenmedik zayıflıkları ortaya çıkardıktan sonra bazı siber denetimleri geçici olarak durdurdu ve Mozilla, modelin tespit ettiği hatalar için 271 yama içeren Firefox 150 sürümünü yayımladı. Japonya'nın üç büyük bankasının önümüzdeki haftalarda erişim sağlaması bekleniyor; bu da Avrupa denetçilerinin kapatmaya kararlı göründüğü uçurumu daha da genişletecek.
Sıradaki Haber: Bitcoin Rally Hits A Ceiling As Sellers Guard $77,050 Resistance