ИИ «Mythos» от Anthropic вызывает срочное предупреждение в Вашингтоне для генеральных директоров банков

Министр финансов Скотт Бессент и председатель Федеральной резервной системы Джером Пауэлл созвали руководителей крупнейших финансовых институтов страны на экстренное совещание в кратчайшие сроки, чтобы обсудить опасения по поводу потенциальных киберрисков, связанных с еще не выпущенной моделью искусственного интеллекта Mythos от Anthropic и аналогичными передовыми моделями. Эта встреча в штаб-квартире Министерства финансов в Вашингтоне стала еще одним свидетельством того, что федеральные регуляторы теперь рассматривают новый класс высокопроизводительных систем ИИ как системный риск высшего уровня для финансовой индустрии.

Как сообщает Bloomberg, официальные лица созвали встречу, чтобы убедиться, что крупнейшие банки осведомлены о рисках, связанных с новейшей моделью Anthropic, и принимают защитные меры. Опасения сосредоточены вокруг Mythos, которая, по заявлению Anthropic, способна выявлять и использовать уязвимости во всех основных операционных системах и веб-браузерах по указанию пользователя. В собственном техническом отчете Anthropic указано, что модель также оказалась способна автономно обнаруживать множество уязвимостей в ходе тестирования, включая цепочки эксплойтов, которые раньше требовали работы экспертов по наступательной информационной безопасности.

Служба безопасности Anthropic сообщила, что Mythos смогла скомпрометировать веб-браузер таким образом, что вредоносный сайт получил возможность считывать конфиденциальные данные с другого веб-сайта, например, банка жертвы. Компания также охарактеризовала модель как способную автономно выявлять уязвимости нулевого дня и в некоторых случаях превращать их в работающие эксплойты без вмешательства человека после первоначального запроса. В Anthropic отметили, что такие возможности модели возникли как побочный эффект общего прогресса в генерации кода, рассуждениях и автономии, а не в результате целенаправленного обучения наступательным киберзадачам.

Участие Пауэлла подчеркнуло, что данный вопрос рассматривается как системная проблема, а не как узкая отраслевая забота. Многие из руководителей уже находились в Вашингтоне на заседании Форума финансовых услуг (Financial Services Forum), правозащитной группы, состоящей из крупнейших кредиторов страны. Bloomberg сообщает, что на встрече присутствовали генеральные директора Goldman Sachs, Morgan Stanley, Citigroup, Bank of America и Wells Fargo, в то время как Джейми Даймон из JPMorgan не смог принять участие.

В ответ Anthropic ограничила доступ к Mythos лишь небольшим кругом крупных технологических и финансовых компаний в рамках своей инициативы Project Glasswing. В эту группу входят Apple, Amazon и JPMorgan; проект призван помочь защитить критически важные системы до того, как модели с аналогичными возможностями получат более широкое распространение. В Anthropic заявили, что пока не планируют делать Mythos общедоступной.

Этот шаг также привлекает новое внимание к последствиям для безопасности со стороны все более автономных программных инструментов. Компания Apple недавно внедрила разработку с поддержкой ИИ, в том числе в Xcode 26.3, одновременно продолжая выпускать срочные исправления для реальных угроз, такие как недавнее обновление безопасности iOS 18.7.7. Выводы Anthropic по поводу модели Mythos подчеркивают, что те же достижения, которые делают ИИ более полезным для защитников и разработчиков, могут также резко увеличить скорость и масштаб наступательной кибердеятельности.

Другие регуляторы также принимают меры. По данным Bloomberg, Банк Канады провел в пятницу встречу с крупнейшими финансовыми фирмами для обсуждения последствий Mythos для кибербезопасности, а Банк Англии готовится провести собственную встречу с руководителями банков и страховых компаний.

Пожалуйста, скачайте приложение iClarified или следите за новостями iClarified на X, Facebook, YouTube и в ленте RSS.