Američke vlasti potiču Wall Street na testiranje Anthropicovog modela Mythos

Banke s Wall Streeta počele su interno testirati model Mythos tvrtke Anthropic, dok ih administracija Donalda Trumpa potiče da ga koriste za otkrivanje ranjivosti.

Iako je u sklopu inicijative za testiranje modela Mythos izričito spomenuta samo banka JPMorgan Chase, prema riječima izvora upoznatih s događanjima, i druge velike financijske institucije već su dobile pristup ili ga očekuju idućih dana.

Među bankama koje interno testiraju tehnologiju su Goldman Sachs, Citigroup, Bank of America i Morgan Stanley, navode izvori. Te institucije odbile su komentirati ili nisu odmah odgovorile na upite.

Na ovotjednom sastanku s vodećim predstavnicima Wall Streeta koji su sazvali američki ministar financija Scott Bessent i predsjednik središnje banke Jerome Powell, izvršni su direktori upozoreni da model Mythos shvate ozbiljno te njegove sposobnosti iskoriste za otkrivanje ranjivosti, navode izvori koji su željeli ostati anonimni jer informacije nisu javne.

Vladini predstavnici nisu izdvojili nijednu konkretnu prijetnju financijskim institucijama, već su banke općenito potaknuli da model isprobaju na vlastitim sustavima i tako ojačaju svoju obranu

Bloomberg je već izvijestio da su Bessent i Powell 7. travnja u sjedištu ministarstva financija u Washingtonu na brzinu okupili skupinu bankovnih direktora kako bi osigurali da banke budu upoznate s potencijalnim rizicima povezanim s modelom Mythos i sličnim sustavima. Čelnici su se inače već nalazili u gradu zbog sastanka organizacije Financial Services Forum, udruženja najvećih zajmodavaca.

 

 

Glasnogovornik ministarstva financija nije odgovorio na upit za komentar. Predstavnik središnje banke također nije želio komentirati.

Banke su sistemski važne

Pozivi predstavnika Trumpove administracije naglašavaju sve veću zabrinutost regulatora da nova generacija kibernetičkih napada predstavlja jedan od najvećih rizika za financijski sektor. Sve banke pozvane na sastanak regulatori su definirali kao sistemski važne, što znači da je njihova stabilnost ključna za globalni financijski sustav.

 

 

Tvrtka Anthropic priopćila je da je još prije nedavnog predstavljanja modela Mythos s američkim dužnosnicima razgovarala o njegovim "ofenzivnim i obrambenim kibernetičkim sposobnostima".

Tvrtka je pristup modelu Mythos isprva ograničila na nekoliko desetaka tvrtki. Među njima su JPMorgan, Amazon i Apple, koji sudjeluju u sklopu inicijative pod nazivom "Project Glasswing", čiji je cilj zaštititi najvažnije sustave prije nego što postanu dostupni i drugi slični modeli umjetne inteligencije.

 

Prilikom ograničenog uvođenja modela Mythos, Anthropic je upozorio na više ranjivosti koje je sustav tijekom testiranja uspio prepoznati i potencijalno iskoristiti. Nijedan se od primjera nije odnosio izravno na financijske institucije, no u jednom je slučaju sigurnosni tim tvrtke pokazao da je moguće kompromitirati internetski preglednik tako da web stranica koju postavi napadač može čitati podatke s druge stranice, "primjerice s bankovnog računa žrtve".

Inačica Mythos Preview je, prema navodima sigurnosnog tima tvrtke, "potpuno autonomno otkrila' način za čitanje informacija pohranjenih u "više različitih internetskih preglednika", a zatim je tu sposobnost iskoristila za traženje načina njihove zlouporabe.

Ranjivosti mogu služiti kao put u inače vrlo sigurne sustave

U jednom slučaju Mythos je otkrio način iskorištavanja internetskih preglednika koji se temeljio na više istovremenih ranjivosti. Takav pristup često predstavlja izazov za ljudske hakere, koji teže otkrivaju i iskorištavaju više nedostataka istovremeno. Takozvani lanci ranjivosti mogu služiti kao put u inače vrlo sigurne sustave, kao što se dogodilo kod napada Stuxnet, koji je oštetio centrifuge u iranskom nuklearnom postrojenju.

Anthropic se inače odvojeno pravno bori s administracijom Donalda Trumpa. Pentagon je tvrtku označio kao rizik u lancu opskrbe, čemu se Anthropic protivi. Savezni prizivni sud početkom je tjedna, barem zasad, odbio zahtjev tvrtke da se primjena te oznake privremeno obustavi.

Direktor Nacionalnog ekonomskog vijeća Kevin Hassett u intervjuu za Fox News izjavio je da postoji osjećaj hitnosti, budući da američki dužnosnici potiču banke na poboljšanje digitalne sigurnosti korištenjem umjetne inteligencije.

"Ministar Bessent je učinio ispravnu stvar", izjavio je o sastanku s vodećim predstavnicima Wall Streeta.

"Poduzimamo sve mjere kako bismo osigurali sigurnost od tih potencijalnih rizika, uključujući i to da je Anthropic pristao odgoditi javnu objavu modela dok naši dužnosnici ne razjasne sva pitanja", dodao je.

Posljednjih su godina regulatori bankama nametnuli obvezu posjedovanja određene količine kapitala za pokrivanje potencijalnih kibernetičkih napada te drugih takozvanih operativnih rizika, kao što su tužbe i nepošteni zaposlenici. Banke su se tim zahtjevima ponekad opirale jer je operativne rizike teže mjeriti nego tržišne i kreditne rizike, koji također utječu na kapitalne zahtjeve banaka.

- U pisanju pomogli Katanga Johnson, Katherine Doherty i Hannah Levitt