Модель искусственного интеллекта Anthropic Mythos заставила американские банки срочно заняться устранением волны выявленных ею уязвимостей информационных систем, вызвав срочные мероприятия по устранению недостатков и усилив опасения относительно возможных перебоев в работе, сообщает Reuters.
Несколько крупнейших американских банков среди тех, кто имеет прямой доступ к Mythos и активно работает над исправлением обнаруженных им дефектов, как сообщил Reuters, ссылаясь на анонимные источники, осведомленные об этой ситуации. Результаты этих крупных кредиторов передаются вниз по цепочке сообществу и региональным банкам, у которых нет доступа к Mythos, предоставляя этим учреждениям возможность заранее укрепить свои защитные меры.
Объем выявленных слабостей варьируется от нескольких сотен до тысяч, большинство из них оцениваются как имеющие низкую или умеренную степень серьезности, согласно Reuters. Темпы необходимых мероприятий по устранению недостатков также резко ускоряются: ранее откладываемые банком исправления, которые могли занять недели, теперь завершаются в течение дней. Более интенсивная нагрузка по устранению неисправностей повышает вероятность более частых сбоев в системе, хотя Reuters сообщает, что ожидается, что кредиторы тщательно спланируют любое отключение для минимизации его воздействия на клиентов.
Особое внимание привлекает способность модели связывать серию отдельных незначительных недостатков в единую угрозу с гораздо большим риском. Mythos также продемонстрировал сильную способность обнаружения слабостей как во встроенном программном обеспечении, так и в открытом исходном коде, вынуждая банки столкнуться с давно отложенными решениями о прекращении использования устаревших систем, поддержка которых прекратилась, сообщает Reuters.
Адам Мейерс из CrowdStrike, который руководит операциями противодействия противникам в своей фирме и является участником проекта Project Glasswing, вспомнил в интервью Reuters, что первые дни работы с Mythos были посвящены не поиску ошибок, а изучению того, как вообще использовать этот инструмент, описывая это как «целую неделю напряженной работы, чтобы понять, как лучше всего использовать эту вещь, прежде чем мы даже начали искать ошибки». Его первоначальная реакция на слухах о Mythos была просто «о боже мой».
Для небольших учреждений Mythos остается недоступным по двум причинам: цена и инфраструктура. Модель стоит 25 долларов за миллион входных токенов и 125 долларов за миллион выходных токенов, что делает ее в пять раз дороже, чем Opus 4.7, модель Anthropic, доступная более широкой аудитории, сообщает Reuters. Чтобы облегчить бремя расходов, Anthropic пообещал предоставить 100 миллионов долларов кредитных средств партнерам Glasswing и другим подходящим клиентам Mythos, а также опубликовал отдельные рекомендации для организаций, не имеющих доступа к модели вовсе.
При запуске Mythos Anthropic организовал контролируемый выпуск через проект Glasswing, включающий таких партнеров, как JPMorgan Chase, Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, Linux Foundation, Microsoft, Nvidia и Palo Alto Networks. Reuters, ссылаясь на источники и руководителей компаний, также сообщили, что Goldman Sachs, Citigroup, Bank of America и Morgan Stanley имеют доступ к модели.
Появление модели привлекло внимание финансовой и регулирующей элиты. Министр финансов США Скотт Бессент и председатель Федеральной резервной системы Джером Пауэлл провели экстренное совещание с руководителями банков, чтобы обсудить киберриски, связанные с Mythos, присутствовавшие на встрече руководители банков включали главу Citigroup Джейн Фрейзер, главу Morgan Stanley Теда Пика, главу Bank of America Брайана Мойнихэна, главу Wells Fargo Чарльза Шарфа и главу Goldman Sachs Дэвида Соломона.
Защита приходит позже, атака идет первой — именно такой был основной посыл главы JPMorgan Chase Джейми Даймон, признавшего, что искусственный интеллект сейчас увеличивает подверженность компаний кибератакам еще до того, как он может быть использован для их защиты, сообщает CNBC.
Нитин Сет, соучредитель и генеральный директор компании Incedo, занимающейся данными и искусственным интеллектом, выразил суть момента в жесткой форме для Reuters: «Это сигнал тревоги, потому что киберриск движется с машинной скоростью, тогда как большая часть обороны банков все еще функционирует на человеческой скорости».
