W bezprecedensowym posunięciu w tym tygodniu, Sekretarz Skarbu USA Scott Bessent i Przewodniczący Rezerwy Federalnej Jerome Powell zwołali nadzwyczajne spotkanie z czołowymi dyrektorami banków z Wall Street, aby zająć się zagrożeniami cyberbezpieczeństwa związanymi z niedawno uruchomionym systemem AI Mythos firmy Anthropic.
Kluczowe spotkanie odbyło się we wtorek w waszyngtońskiej siedzibie Departamentu Skarbu. Urzędnicy zorganizowali spotkanie, aby zapewnić, że instytucje finansowe w pełni rozumieją potencjalne zagrożenia, jakie stwarza Mythos, i wdrażają odpowiednie środki ochronne dla swojej infrastruktury.
W spotkaniu uczestniczyli dyrektorzy generalni Citigroup, Morgan Stanley, Bank of America, Wells Fargo i Goldman Sachs. Zauważalnie nieobecny był dyrektor generalny JPMorgan Jamie Dimon, który nie mógł wziąć udziału, według osoby znającej przebieg wydarzeń.
Urzędnicy federalni wysłali zaproszenia, podczas gdy kilku liderów bankowych przypadkowo przebywało w Waszyngtonie w związku z niezwiązanymi wydarzeniami, co ułatwiło szybką organizację nadzwyczajnego spotkania.
Każda z pięciu uczestniczących instytucji finansowych posiada status instytucji o znaczeniu systemowym. To oznaczenie wskazuje, że jakiekolwiek zakłócenie operacyjne dotykające te banki może wywołać efekt kaskadowy w całym światowym ekosystemie finansowym.
Opracowany przez Anthropic, Mythos reprezentuje system AI zaprojektowany do wykrywania i wykorzystywania słabości bezpieczeństwa w infrastrukturze oprogramowania. W przeciwieństwie do typowych konsumenckich aplikacji AI, Mythos specjalizuje się w analizie cyberbezpieczeństwa i zaawansowanych operacjach inżynierii oprogramowania.
Według Anthropic, Mythos wykazuje zdolność do rozpoznawania i wykorzystywania luk w zabezpieczeniach obecnych we wszystkich głównych systemach operacyjnych i popularnych platformach przeglądarek internetowych.
System może wykrywać luki zero-day — wcześniej nieodkryte luki w zabezpieczeniach oprogramowania, które pozostają niełatane. Po wykryciu posiada zdolność do opracowania funkcjonalnych exploitów wykorzystujących te odkrycia.
Chociaż Anthropic wprowadził Mythos w tym tygodniu, firma celowo unikała szerokiego publicznego wprowadzenia. Przedstawiciele firmy wyjaśnili, że ograniczenia dostępu były niezbędne, biorąc pod uwagę zdolność modelu do ujawniania nieujawnionych słabości cyberbezpieczeństwa.
Obecna dostępność pozostaje ograniczona do około 40 korporacji technologicznych, wśród nich Microsoft i Google, uczestniczących w ekskluzywnym porozumieniu określanym jako "Project Glasswing".
Przedstawiciele Anthropic oświadczyli, że podjęli inicjatywę poinformowania wysokich rangą władz rządu USA i kluczowych uczestników branży o funkcjonalnościach Mythos przed jakimkolwiek publicznym ogłoszeniem.
Tradycyjne instytucje bankowe nie są jedynymi podmiotami narażonymi na potencjalne zagrożenie. Specjaliści od kryptowalut i zdecentralizowanych finansów podnieśli alarm, że Mythos może zostać użyty jako broń przeciwko lukom w systemach DeFi.
Konkretne obawy koncentrują się na zdolności modelu do natychmiastowego i ekonomicznego identyfikowania i wykorzystywania luk bezpieczeństwa zero-day, co stanowi znaczące ryzyko dla zdecentralizowanych platform zależnych od integralności inteligentnych kontraktów.
Osobno, Anthropic prowadzi trwające postępowanie sądowe z Pentagonem. Departament Obrony sklasyfikował organizację jako problem bezpieczeństwa łańcucha dostaw, decyzję którą Anthropic aktywnie kwestionuje drogą prawną.
Przedstawiciele Goldman Sachs, Wells Fargo i Rezerwy Federalnej odmówili wydania oświadczeń. Ani Departament Skarbu, ani instytucje finansowe, które uczestniczyły, ani Anthropic nie odpowiedziały na prośby o komentarz.
Wpis Dlaczego urzędnicy federalni pilnie wezwali dyrektorów generalnych banków w sprawie AI Mythos firmy Anthropic? pojawił się najpierw na Blockonomi.
