Canada advarer banker om AI-cyberrisiko fra Anthropics Mythos

Det amerikanske cybersikkerhetsbyrået CISA bruker Anthropics AI-modell Claude Mythos til å skanne føderal programvare for sikkerhetshull, meldte Reuters 6. juli, med henvisning til tre personer med kjennskap til saken. Utplasseringen markerer et nytt skritt i myndighetenes bruk av avansert AI for cyberforsvar, selv om Anthropic fortsetter å navigere i et anstrengt forhold til Trump-administrasjonen.reuters+1

Jakt på feil i føderal kode

CISAs team for vurdering av angrepsflater – en enhet som utfører digitale sikkerhetsvurderinger og hackingøvelser på tvers av myndighetene – kjører Mythos mot føderale kodearkiver for å flagge feil som kan utnyttes av utenlandsk etterretning og nettkriminelle. To av kildene fortalte Reuters at revisjonene allerede hadde avdekket et stort antall sårbarheter, selv om ingen ville utdype omfang eller alvorlighetsgrad.thenextweb+2

Verken CISA eller Anthropic har bekreftet arbeidet offisielt. Utplasseringen følger NSAs testing av Mythos siden april og kom etter at den amerikanske regjeringen i slutten av juni ga Anthropic tillatelse til å gi ut sin Mythos 5-modell til omtrent 100 betrodde organisasjoner, inkludert Fortune 500-selskaper og føderale etater. Handelsminister Howard Lutnick skrev i et brev sett av CNBC at "passende sikkerhetstiltak er på plass for å tillate visse betrodde partnere tilgang til Claude Mythos 5-modellen".aiweekly+3

Et komplisert forhold til myndighetene

Adopsjonen skjer på et bakteppe av spenning mellom Anthropic og den føderale regjeringen. I mars blokkerte den amerikanske distriktsdommeren Rita Lin midlertidig Pentagon sin klassifisering av Anthropic som en forsyningskjederisiko, og slo fast at det utgjorde gjengjeldelse for at selskapet utøvde sine rettigheter under det første grunnlovstillegget. En ankedomstol avslo imidlertid i april Anthropics forespørsel om å forlenge forføyningen mot forsvarsdepartementet, noe som betyr at selskapet er utestengt fra DOD-kontrakter, men fortsatt har lov til å jobbe med andre etater.abc7+2

Canada slår sin egen alarm

Separat advarte Canadas tilsynsorgan for finansinstitusjoner (OSFI) landets største banker om cybersikkerhetsrisikoen som Claude Mythos og andre avanserte AI-modeller utgjør, meldte Reuters på søndag. I en e-post sendt i april sa OSFI at "avanserte kunstig intelligens-modeller, som Anthropic Claude Mythos, forkorter tidsrammen for effektiv risikomitigering betydelig," og oppfordret institusjoner til å akselerere sine evner for deteksjon og patching.wtvbam+1

Den doble naturen til teknologien – kraftig nok til å finne tusenvis av kritiske sårbarheter i forsvarstesting, men like kapabel til å bli våpengjort av trusselaktører – forblir den sentrale spenningen når myndigheter bestemmer hvordan de skal distribuere og regulere avansert AI innen cybersikkerhet.reuters