Kanada varnar banker för AI-cyberrisker från Anthropics Mythos

Den amerikanska cybersäkerhetsmyndigheten CISA använder Anthropics AI-modell Claude Mythos för att skanna federal programvara efter säkerhetssårbarheter, rapporterade Reuters den 6 juli, med hänvisning till tre personer med insyn i ärendet. Utplaceringen markerar ytterligare ett steg i regeringens införande av avancerad AI för cyberförsvar, även om Anthropic fortsätter att navigera i en ansträngd relation med Trump-administrationen.reuters+1

Jakt på buggar i federal kod

CISAs team för utvärdering av attackytor – en enhet som genomför digitala säkerhetsbedömningar och hackingövningar inom myndigheter – kör Mythos mot federala kodarkiv för att flagga buggar som skulle kunna utnyttjas av utländsk underrättelsetjänst och cyberbrottslingar. Två av källorna berättade för Reuters att revisionerna redan hade avslöjat ett stort antal sårbarheter, även om ingen ville gå in på omfattning eller allvarlighetsgrad.thenextweb+2

Varken CISA eller Anthropic har bekräftat arbetet officiellt. Utplaceringen följer på NSAs testning av Mythos sedan april och kom efter att den amerikanska regeringen i slutet av juni gett Anthropic tillstånd att släppa sin Mythos 5-modell till cirka 100 betrodda organisationer, inklusive Fortune 500-företag och federala myndigheter. Handelsminister Howard Lutnick skrev i ett brev som CNBC tagit del av att "lämpliga skyddsåtgärder finns på plats för att tillåta vissa betrodda partners att få tillgång till Claude Mythos 5-modellen".aiweekly+3

En komplicerad relation med regeringen

Införandet sker mot en bakgrund av spänningar mellan Anthropic och den federala regeringen. I mars blockerade den amerikanske distriktsdomaren Rita Lin tillfälligt Pentagons klassificering av Anthropic som en risk för leveranskedjan, och slog fast att det utgjorde repressalier för att företaget utövat sina rättigheter enligt det första tillägget. En appellationsdomstol avslog dock i april Anthropics begäran om att förlänga det föreläggandet mot försvarsdepartementet, vilket innebär att företaget är utestängt från DOD-kontrakt men fortfarande tillåts arbeta med andra myndigheter.abc7+2

Kanada slår larm

Separat varnade Kanadas tillsynsmyndighet för finansinstitut (OSFI) landets största banker för de cybersäkerhetsrisker som Claude Mythos och andra avancerade AI-modeller utgör, rapporterade Reuters på söndagen. I ett e-postmeddelande som skickades i april uppgav OSFI att "avancerade modeller för artificiell intelligens, såsom Anthropic Claude Mythos, avsevärt komprimerar tidsramen för effektiv riskreducering," och uppmanade institutioner att påskynda sin förmåga till upptäckt och patchning.wtvbam+1

Teknikens dubbla natur – kraftfull nog att hitta tusentals kritiska sårbarheter vid försvarstester, men lika kapabel att användas som vapen av hotaktörer – förblir den centrala spänningen när regeringar beslutar hur de ska distribuera och reglera avancerad AI inom cybersäkerhet.reuters