Kanada varoittaa pankkeja Anthropicin Mythos-tekoälyn kyberriskeistä

Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto (CISA) käyttää Anthropicin Claude Mythos -tekoälymallia liittovaltion hallinnon ohjelmistojen skannaamiseen tietoturvahaavoittuvuuksien varalta, Reuters raportoi 6. heinäkuuta kolmeen asiaan perehtyneeseen lähteeseen viitaten. Käyttöönotto on uusi askel hallituksen pyrkimyksissä hyödyntää huipputason tekoälyä kyberpuolustuksessa, vaikka Anthropicin suhde Trumpin hallintoon on edelleen jännittynyt.reuters+1

Virheiden etsintä liittovaltion koodista

CISA:n hyökkäyspinta-alan arviointitiimi, joka suorittaa digitaalisen turvallisuuden arviointeja ja hakkerointiharjoituksia hallinnon sisällä, ajaa Mythosta liittovaltion koodivarastoja vasten löytääkseen virheitä, joita ulkomaiset tiedustelupalvelut ja kyberrikolliset voisivat hyödyntää. Kaksi lähteistä kertoi Reutersille, että auditoinneissa oli jo paljastunut suuri määrä haavoittuvuuksia, vaikka kukaan ei suostunut tarkentamaan niiden laajuutta tai vakavuutta.thenextweb+2

CISA tai Anthropic ei ole vahvistanut työtä virallisesti. Käyttöönotto seuraa NSA:n huhtikuusta lähtien tekemiä Mythos-testejä ja tapahtui sen jälkeen, kun Yhdysvaltain hallitus valtuutti kesäkuun lopulla Anthropicin julkaisemaan Mythos 5 -mallinsa noin 100 luotetulle organisaatiolle, mukaan lukien Fortune 500 -yritykset ja liittovaltion virastot. Kauppaministeri Howard Lutnick kirjoitti CNBC:n näkemässä kirjeessä, että "asianmukaiset suojatoimet ovat käytössä, jotta tietyt luotetut kumppanit voivat käyttää Claude Mythos 5 -mallia".aiweekly+3

Monimutkainen suhde hallintoon

Käyttöönotto tapahtuu Anthropicin ja liittovaltion hallinnon välisen jännitteen taustalla. Maaliskuussa yhdysvaltalainen tuomari Rita Lin esti väliaikaisesti Pentagonin päätöksen luokitella Anthropic toimitusketjun riskiksi, todeten sen olevan kosto yrityksen perustuslaillisten oikeuksien käyttämisestä. Valitustuomioistuin kuitenkin hylkäsi huhtikuussa Anthropicin pyynnön jatkaa tätä puolustusministeriötä koskevaa kieltoa, mikä tarkoittaa, että yritys on suljettu pois puolustusministeriön sopimuksista, mutta saa edelleen työskennellä muiden virastojen kanssa.abc7+2

Kanada nostaa oman hälytyksensä

Erillisesti Kanadan rahoituslaitosten valvontaviranomainen (OSFI) varoitti maan suurimpia pankkeja Claude Mythoksen ja muiden huipputason tekoälymallien aiheuttamista kyberturvallisuusriskeistä, Reuters raportoi sunnuntaina. Huhtikuussa lähetetyssä sähköpostissa OSFI totesi, että "kehittyneet tekoälymallit, kuten Anthropic Claude Mythos, lyhentävät merkittävästi tehokkaan riskienhallinnan aikataulua", ja kehotti laitoksia nopeuttamaan havainnointi- ja paikkauskykyjään.wtvbam+1

Teknologian kaksoiskäyttöluonne – se on tarpeeksi tehokas löytämään tuhansia kriittisiä haavoittuvuuksia puolustustesteissä, mutta yhtä lailla hyökkääjien aseistettavissa – on edelleen keskeinen jännite, kun hallitukset päättävät, miten huipputason tekoälyä käytetään ja säädellään kyberturvallisuudessa.reuters