Nový model umělé inteligence od společnosti Anthropic s názvem MythosTo vyvolalo poplach mezi finančními regulátory ve Spojených státech a v širším smyslu i v celém mezinárodním bankovním systému. Co bylo původně prezentováno jako špičkový pokrok v oblasti kybernetické bezpečnosti, se stalo důvodem k obavám kvůli potenciálu, že by tato technologie mohla být ofenzivně použita proti bankám a velkým infrastrukturám.
V této souvislosti ministr financí Spojených států, Scott Bessenta předseda Federálního rezervního systému, Jerome PowellSvolali soukromou schůzku s vrcholnými představiteli velkých bank, aby jim z první ruky sdělili identifikovaná rizika. Ačkoli se schůzka konala ve Washingtonu a zaměřila se na Bankovnictví v USATyp hrozeb popsaných společností Mythos postihuje i evropské a španělské subjekty, které jsou v digitalizovaném prostředí vysoce vystaveny sofistikovaným útokům.
Mimořádná schůze znepokojuje globální bankovnictví
Podle několika zdrojů obeznámených se schůzkou ji zorganizovali Bessent a Powell. mimořádná schůze Vzhledem k tomu, že generální ředitelé velkých bank se již nacházeli v hlavním městě USA kvůli jiným institucionálním závazkům, bylo hlavním cílem prodiskutovat potenciální dopad nového modelu společnosti Anthropic na kybernetickou bezpečnost ve finančním sektoru.
Setkání se konalo v sídle ministerstva financí ve Washingtonu a sešli se na něm mimo jiné generální ředitelé... Citigroup, Morgan Stanley, Bank of America, Wells Fargo a Goldman SachsPodle informací agentury Bloomberg se generální ředitel JPMorgan Jamie Dimon nemohl zúčastnit, ale byl informován o projednávaných tématech, potvrdily zdroje obeznámené s jednáním.
Během setkání Bessent a Powell trvali na tom, že banky musí důkladně přezkoumat své ochranné systémy proti pokročilé kybernetické útokyÚčastníkům byla sdělena myšlenka, že současná opatření nejsou dostatečná: vznik modelů umělé inteligence schopných najít neznámé zranitelnosti Výrazně to zvyšuje laťku digitální obrany.
Národní ekonomický poradce Bílého domu Kevin Hassett schůzku veřejně potvrdil v televizním rozhovoru a vysvětlil, že ministerstvo financí využilo přítomnosti bankéřů ve městě k přímému vysvětlení rizik spojených s Mythosem. Podle něj chce americká administrativa zajistit, aby byl finanční systém připraven na potenciální hrozby vyplývající z těchto typů modelů.
Mythos: model umělé inteligence s útočnými a obrannými schopnostmi
Společnost Anthropic tento týden představila svůj model. Mythos jako nástroj umělé inteligence s pokročilými funkcemi kybernetické bezpečnosti. Samotná společnost se však rozhodla proti hromadnému nasazení systému, a to právě z obavy, že by jeho použití mohlo odhalit nebo usnadnit zneužití zranitelností, které dosud nebyly opraveny.
Podle společnosti by Mythos byl schopen odhalit a využít slabiny na všech hlavních operačních systémech a předních webových prohlížečích na trhu. V praxi to znamená, že nástroj dokáže najít závažné bezpečnostní chyby, které by mohly být použity jak k posílení obrany, tak k zahájení extrémně sofistikovaných útoků.
Společnost Anthropic v posledních dnech udržovala neustálý kontakt s představiteli americké vlády, aby jim poskytla podrobnosti o hovorech. „útočné a obranné kybernetické schopnosti“ modelu. Tedy jak by mohl přispět k ochraně kritické infrastruktury, ale také jaké by byly potenciální škody, kdyby se technologie dostala do nesprávných rukou nebo byla použita bez řádných ochranných opatření.
Zdroje blízké dialogu mezi společností a úřady naznačují, že Anthropic proaktivně informoval vysoké vládní úředníky a klíčové hráče v oboru ještě před oficiálním oznámením Mythosu. Cílem bylo předvídat regulační debatu a zabránit nekontrolovanému spuštění, které by mohlo znásobit rizika pro finanční sektor, jeden z nejzranitelnějších vůči kybernetickým útokům.
V této souvislosti je třeba varování, která Bessent a Powell adresovali velkým bankám, chápat jako součást širší strategie aby se omezily možné vedlejší účinky jednoho z nejpokročilejších modelů umělé inteligence, zejména v době, kdy platební infrastruktury, trhy a finanční služby kriticky závisí na technologiích.
Omezený přístup k Mythosu a obavy ve finančním sektoru
Ve snaze omezit bezprostřední riziko se společnost Anthropic rozhodla omezit přístup k Mythosu na malou skupinu společností. Konkrétně se jedná o startup, který plánuje jen několik málo... 40 technologických společností V této první fázi mohou model využít, mezi nimiž jsou giganti jako Microsoft a Google, velmi aktivní ve vývoji a zavádění řešení umělé inteligence.
Tento přístup, zdrženlivější než je obvyklé v technologickém sektoru, je interpretován jako pokus o získat čas Zatímco vlády, regulátoři a hlavní klienti hodnotí skutečný rozsah schopností společnosti Mythos, poselství pro banky, a to jak ve Spojených státech, tak v Evropě, je jasné: vznik modelů umělé inteligence tohoto kalibru vyžaduje zásadní přehodnocení způsobu řízení kybernetických rizik.
Finanční instituce ve skutečnosti investují značné částky do systémů digitální obrany již léta, ale možnost, že by umělá inteligence mohla automaticky odhalovat zranitelnosti typu zero-day ve velkém měřítku, přináší další úroveň nejistoty. V praxi existují obavy, že současné bariéry nemusí být dostatečné proti útočníkům, kteří mají nástroje tak pokročilé jako Mythos.
Reakce regulačních orgánů, kteří koordinují schůzky s významnými bankami a požadují od společnosti Anthropic podrobná vysvětlení, ukazuje, že debata již není teoretická. Vedoucí pracovníci a dozorčí orgány jsou nuceny zvažovat scénáře, ve kterých model umělé inteligence může systémy chránit a zároveň otevřít dveře bezprecedentním útokům, což je pro společnost obzvláště citlivé. finanční stabilita.
V tomto okamžiku se komunikace mezi soukromým sektorem a úřady stala klíčovou. Ministerstvo financí i Federální rezervní systém, podle zdrojů konzultovaných různými médii, požádaly banky, aby posílily svá interní hodnocení technologických rizik a udržovaly plynulý dialog s regulačními orgány o potenciálních zranitelnostech, které by mohly být odhaleny v nadcházejících měsících.
Důsledky pro evropské a španělské bankovnictví
Ačkoli se schůzka svolaná Bessentem a Powellem zaměřila na velké americké banky, tato problematika přesahuje hranice. Globální povaha operačních systémů, prohlížečů a technologických platforem znamená, že jakákoli zranitelnost identifikované společností Mythos mohou stejnou měrou ovlivnit subjekt v New Yorku, Frankfurtu, Paříži nebo Madridu.
Evropské banky, včetně španělských bank, působí na digitální infrastruktury které do značné míry sdílejí stejné komponenty jako jejich americké protějšky. To znamená, že pokud se Mythos podaří najít kritické chyby v široce používaných systémech, mohli by tyto slabiny zneužít kyberzločinci k útoku i na banky v eurozóně nebo na španělský trh.
Pro subjekty pod dohledem Evropské centrální banky (ECB) a národních orgánů dohledu tento scénář posiluje důležitost koordinace s mezinárodními orgány kybernetické bezpečnosti. Varování ze Spojených států týkající se obchodního modelu společnosti Anthropic jsou ve skutečnosti pečlivě sledována. evropské orgány, které v posledních letech zintenzivnily požadavky na digitální odolnost finančního sektoru.
V tomto ohledu se očekává, že evropské orgány dohledu požádají banky o další přezkum svých pohotovostních plánů proti pokročilým kybernetickým útokům, a to vzhledem ke kvalitativnímu skoku, který představují nové generace umělé inteligence. Mezi priority bude patřit ochrana platebních systémů, zajištění bezpečnosti online a mobilního bankovnictví a ochrana interní i externí komunikace institucí.
Nedávné schválení evropského regulačního rámce pro umělou inteligenci a standardů digitální operační odolnosti ve finančním sektoru (jako je nařízení DORA) dále poskytuje základ pro požadavek, aby subjekty do svých analýz rizik integrovaly potenciální dopad modelů, jako je Mythos. V praxi to donutí posílit spolupráci mezi odděleními technologií, kybernetické bezpečnosti, compliance a rizik v evropských bankách.
Mezinárodní koordinace a další kroky pro regulační orgány a banky
Obavy vyvolané Mythosem se neomezují pouze na Spojené státy. Začínají je zahrnovat i vlády a úřady v dalších zemích. modely umělé inteligence s vysokým dopadem ve svých agendách finanční kybernetické bezpečnosti, s vědomím, že útoky neznají hranice ani regulační jurisdikce.
Například v Severní Americe se úředníci kanadského ministerstva financí a Bank of Canada sešli s bankovními manažery, na kterých se projednávala umělá inteligence a nový model společnosti Anthropic. Ačkoli podrobnosti nebyly zveřejněny, tato setkání poukazují na větší mezinárodní koordinaci při posuzování nově vznikajících technologických rizik.
Pro banky, a to jak v Americe, tak v Evropě, je bezprostřední prioritou aktualizovat své rámce pro řízení technologických rizikPosílení monitorování hrozeb a kontrola bezpečnosti klíčových dodavatelů, včetně velkých technologických skupin a poskytovatelů cloudových služeb, jsou zásadní. Možnost umělé inteligence odhalovat zranitelnosti ve velkém měřítku vyžaduje kratší reakční doby a vylepšené procesy oprav a aktualizací.
Očekává se, že regulační orgány zvýší tlak na subjekty, aby rychle hlásily jakékoli kybernetické incidenty, které mohou souviset s novými nástroji umělé inteligence. Dále je možné, že úřady budou od společností jako Anthropic požadovat přijetí [specifických technologií/technických standardů založených na umělé inteligenci]. další závazky k transparentnosti o tom, jak spravují přístup ke svým nejcitlivějším modelům.
Finanční dohled bude souběžně pečlivě sledovat, jak samotné banky využívají pokročilé modely umělé inteligence ve svém každodenním provozu. Tyto technologie sice nabízejí jasné výhody v efektivitě a odhalování podvodů, ale zároveň zavádějí nové rizikové vektory, které je nutné integrovat do kapitálových plánů, zátěžových testů a krizového plánování.
Krok Bessenta a Powella svolat vrcholné bankovní manažery představuje zlom v diskusi o umělé inteligenci a kybernetické bezpečnosti: modely jako Mythos již nejsou pouze záležitostí technologického sektoru, ale nyní jsou středem pozornosti. globální finanční stabilita, s přímými důsledky pro banky, regulační orgány a v konečném důsledku i pro zákazníci a střadatelé ze Spojených států, Evropy a zbytku světa.
