ЄЦБ викликає 111 банків єврозони через кіберризики Claude Mythos

Європейський центральний банк скликав найбільші банки регіону на зустріч у вівторок через ризики кібербезпеки, пов’язані з передовими моделями штучного інтелекту, зокрема Anthropic's Claude Mythos.

ЄЦБ викликає банки через загрозу Mythos

Регулятор вимагає, щоб кредитори набагато швидше впроваджували програмні виправлення, згідно з матеріалами ЗМІ, які першими reported про плани зустрічі. Франк Елдерсон, заступник голови наглядової ради ЄЦБ, сказав, що багаторічні рекомендації з кібербезпеки залишаються чинними, але темпи розвитку ШІ тепер вимагають оперативніших дій.

Anthropic released the Claude Mythos Preview у квітні в межах Project Glasswing, програми з обмеженим доступом. Модель здатна виявляти невідомі вади в ІТ‑системах, і компанія заявляє, що вона surfaced тисячі серйозних вразливостей у провідних операційних системах і браузерах.

Інститут безпеки ШІ Великої Британії встановив, що Mythos Preview пройшов 73% експертних завдань формату Capture the Flag. Жодна модель не досягала такої планки до квітня 2025 року.

Елдерсон зазначив, що зловмисники тепер можуть реверс‑інжинірити виправлення менш ніж за 30 хвилин, тож повільні цикли оновлень, поширені в багатьох банках, більше не є прийнятними.

Also Read: XRP Eyes $1.50 Breakout As Exchange Supply Tightens

Чому регулятори відчувають нагальність

ЄЦБ наглядає за 111 найбільшими банками єврозони, і більшість із них не входять до Project Glasswing. Це позбавляє європейські банки прямого доступу до передових моделей на кшталт Mythos — прогалину, яку Елдерсон назвав прикрою.

Він хоче, щоб установи США на вівторковій сесії поділилися результатами тестування зі своїми європейськими колегами.

Водночас брак доступу, за словами Елдерсона, не може бути виправданням бездіяльності, адже зловмисники невдовзі також можуть отримати подібні технології. Він попередив, що «andante»‑темп більше не підходить, і що наглядовці тепер вимагають від банків рухатися у ритмі «presto».

Тиск не обмежується Європою. Європейська комісія negotiating з Anthropic щодо тестування компаній та банків на вразливості, які виявляє Mythos, тоді як французький стартап Mistral AI веде перемовини про надання європейським банкам власного інструмента для пошуку вад.

Що показав запуск Mythos

Попередження Елдерсона підсумовує тижні посиленої уваги регуляторів після того, як Mythos став доступний обмеженому колу банків США. У середині травня він закликав кредиторів єврозони готуватися до атак із використанням ШІ, заявивши в Supervision Newsletter ЄЦБ, що розрив у доступі робить загрозу серйознішою, а не слабшою. Наглядові органи Волл‑стріт призупинили частину кіберперевірок після того, як модель виявила неочікувані слабкі місця, а Mozilla випустила Firefox 150 із 271 виправленням помилок, виявлених цією моделлю. Очікується, що три найбільші банки Японії отримають доступ у найближчі тижні, ще більше розширивши розрив, який європейські наглядовці, схоже, рішуче налаштовані скоротити.