Тряска по поводу передовой ИИ-модели Claude Mythos от Anthropic достигла Юго-Восточной Азии. Местные регуляторы распинывают банковский и финансовый секторы, требуя от них усиления кибербезопасности: ведь в Anthropic утверждают, что их новая модель показывает беспрецедентные результаты в поиске уязвимостей. Сингапурский финансовый регулятор призывает банки внимательно проверить собственные системы на уязвимости, в Южной Корее правительственные органы проводят крупное совещание, чтобы обсудить опасность кибератак, заряженных ИИ. Обеспокоены ситуацией и в Австралии: власти ожидают от кредитных организаций бдительности, чтобы клиенты не подверглись риску. Причина для беспокойства одна на всех — анонс Claude Mythos от Anthropic. Mythos Preview анонсировали в начале апреля — модель способна выявлять тысячи уязвимостей в программном обеспечении. Даже неизвестные и годами скрытые. Из-за возможностей применения модели в атакующих кибероперациях доступ к ней тут же закрыли, и запустили проект Glasswing. Согласно этому проекту, доступ к Mythos выдали только ключевым бигтехам — Apple, Amazon Web Services, Google и другим. Логика такая: пускай ключевые компании усилят свою безопасность с помощью Mythos, прежде чем она уйдет в паблик. Позже Институт безопасности ИИ (AISI) оценил кибервозможности Mythos. На созданном институтом полигоне «The Last Ones» (TLO) — 32-шаговой симуляции атаки на корпоративную сеть от разведки до полного захвата — модель стала первой сумевшей решить TLO от начала до конца. Есть и альтернативная точка зрения: ряд исследователей считают, что модельки поменьше не уступают Mythos. На полях отметим: Агентство национальной безопасности США (да-да, то самое злосчастное АНБ, которое разоблачал Сноуден), по слухам, тоже получило доступ к Mythos. В Южной Корее пока прошла установочная встреча с финансовым регулятором: власти и банки пытаются понять, так ли грозен этот ваш Mythos. Звучит мнение о необходимости создания real-time системы защиты, заряженной ИИ. В Сингапуре Валютное управление начало координировать свои действия с агентством кибербезопасности страны, чтобы усилить защиту операторов критической инфраструктуры. Аналогичные телодвижения происходят и за Тихим океаном — Минфин США и Финрезерв провели экстренное совещание с руководителями банков Уолл-Стрит. Обсуждались риски и меры предосторожности. Гендир JPMorgan Chase & Co. отметил, что «ИИ усугубил киберриски, но и предоставляет лучшие способы защиты». JPMorgan, разумеется, уже дали доступ к Mythos. Подписывайтесь на «ГК» в Telegram|на Sponsr|в MAX