„Citigroup“ vadovė: „Anthropic“ modelis „Mythos“ sukėlė pasaulinę kibernetinio saugumo krizę

Kai „Anthropic“ balandžio mėnesį patvirtintiems vartotojams pristatė savo dirbtinio intelekto modelį „Mythos“, pasekmės buvo tiesioginės ir plačios. Modelis, gebantis aptikti ir išnaudoti „nulinės dienos“ spragas visose pagrindinėse operacinėse sistemose bei interneto naršyklėse, sukėlė vyriausybių reakcijų bangą Vašingtone, Naujajame Delyje ir Briuselyje, priversdamas reguliuotojus, finansų institucijas ir patį Baltuosius rūmus skubiai stiprinti skaitmeninę gynybą.anthropic

„Taisymų cunamis“

Sekmadienį Niujorke vykusiame Kataro ekonomikos forumo specialiajame renginyje „Citigroup“ ↘ 0.70% vadovė Jane Fraser padėtį apibūdino itin griežtai. „Kiekviena pasaulio įmonė dabar masiškai šalina spragas, sukurdama gynybos lenktynes“, – sakė ji, „Mythos“ pasirodymą pavadindama „ne pačia geriausia diena“. J. Fraser pažymėjo, kad po „Mythos“ pasirodymo JAV iždo departamento ir Federalinio rezervo vadovai sušaukė Volstryto atstovus aptarti rizikų ir paragino įmones stiprinti sistemas.tradingkey+1

Pavojaus signalai pasigirdo gerokai anksčiau. Remiantis „Business Insider“ ir „POLITICO“ sekmadienį paskelbta ataskaita, „Microsoft“ ↘ 0.80% dar kovo pabaigoje privačiai įspėjo D. Trumpo administracijos pareigūnus, kad „Mythos“ yra didelis šuolis, galintis automatizuoti sudėtingas kibernetines atakas prieš finansų institucijas, energetikos tinklus ir kitą kritinę infrastruktūrą, leidžiant mažiau kvalifikuotiems asmenims vykdyti operacijas, kurios anksčiau buvo prieinamos tik elitiniams įsilaužėliams“. Iždo sekretorius Scottas Bessentas balandžio 7 d. surengė skubų susitikimą su „Bank of America“ ↘ 0.77%, „Goldman Sachs“ ↘ 1.00%, „Morgan Stanley“ ↘ 0.46%, „Wells Fargo“ ↘ 0.89% ir „Citigroup“ vadovais, pristatydamas blogiausią scenarijų, kai paprastas vartotojas galėtų įsilaužti į bankų, elektros tinklų ir vyriausybines sistemas.businessinsider

Pasaulinė reguliavimo reakcija

Nerimas greitai tapo tarptautiniu. Gegužę Indijos vertybinių popierių ir biržų taryba įsteigė specialią darbo grupę „cyber-suraksha.ai“, aiškiai įvardydama „Claude Mythos“ kaip kibernetinio saugumo grėsmę ir įpareigodama visas reguliuojamas ketvirtos pagal dydį pasaulio akcijų rinkos įmones peržiūrėti savo gynybą. Darbo grupė nurodė nedelsiant šalinti spragas, atlikti pažeidžiamumo vertinimus, stiprinti API saugumą ir prisijungti prie rinkos masto saugumo operacijų centro realaus laiko grėsmių aptikimui.newsonair+2

Europoje ES kibernetinio saugumo agentūra „Enisa“ rugsėjį, po mėnesius trukusių derybų su „Anthropic“, gavo prieigą prie „Mythos“, taip pat prie „OpenAI“ modelio „GPT-5.6 Cyber“. „Anthropic“ taip pat išplėtė iniciatyvą „Project Glasswing“, suteikdama ankstyvą prieigą prie modelio maždaug 40 organizacijų, įskaitant „Google“ ↗ 0.21%, „Apple“ ↘ 0.26%, „Amazon“ ↗ 1.00% ir „JPMorgan Chase“ ↗ 0.10%, kad šios galėtų išbandyti modelį kaip gynybos priemonę.radware+1

Baltųjų rūmų atsakomybė

Politinės pasekmės buvo ne mažiau dramatiškos. D. Trumpo administracija, atėjusi į valdžią žadėdama nesikišti į DI plėtrą, po „Mythos“ krizės buvo priversta sukurti pirmąją federalinę reguliavimo sistemą. Birželio 2 d. pasirašytas vykdomasis įsakymas nustatė savanoriškas saugumo peržiūros gaires, nors procesą vos nesužlugdė paskutinės minutės lobizmas. Kitas „Anthropic“ modelis, „Fable“, birželį buvo 19 dienų atjungtas po to, kai „Amazon“ tyrėjai aptiko spragą, priversdami Prekybos departamentą pritaikyti eksporto kontrolę.businessinsider

Šis epizodas atskleidė įtampą JAV DI politikos šerdyje. „Ši administracija įpratusi tiesiog nustatyti taisykles ir pasitraukti, tačiau „Anthropic“ technologijos galia privertė juos palaikyti nuolatinį dialogą su Baltaisiais rūmais, kurį išlaikytų nedaugelis technologijų įmonių“, – sakė „Appian“ ↘ 1.55% vadovas Mattas Calkinsas.businessinsider