ИИ вскроет слабые места банков: финансисты назвали ситуацию новой угрозой для мировой системы

Новая модель искусственного интеллекта Mythos от компании Anthropic вызвала панику среди мировых финансовых регуляторов и банкиров.

Ее способность находить и использовать критические уязвимости в программном обеспечении поставила под угрозу всю мировую банковскую систему.

Чем опасна модель Mythos

Ключевая особенность Mythos заключается в ее способности выявлять уязвимости нулевого дня, то есть ошибки в программном коде, которые ранее никем не были обнаружены и не исправлены.

Внутренние тесты показали, что Mythos находит уязвимости во всех основных операционных системах и веб-браузерах, отмечается в статье Financial Times.

Среди самых пугающих результатов — обнаружение 27-летней уязвимости в системе OpenBSD, которая позволяла удаленно выводить из строя серверы.

Модель также нашла 16-летнюю уязвимость в популярной библиотеке FFmpeg и цепочку эксплойтов в ядре Linux, дающих полный контроль над устройством.

Mythos не просто находит уязвимости, но и умеет их использовать.

В ходе испытаний в браузере Firefox она превратила 72 процента обнаруженных проблем в рабочие эксплойты.

Потенциал Mythos ставит перед банками уникальную проблему.

Их системы часто представляют собой смесь современных решений и устаревшего программного обеспечения, что создает огромное количество потенциальных точек входа для атак.

Банковский сектор использует ограниченный набор стандартизированных программ и поставщиков.

Уязвимость в одном популярном решении может создать эффект домино, мгновенно затронув тысячи финансовых учреждений по всему миру.

Создатели модели настолько обеспокоены ее потенциалом, что не выпускают Mythos в открытый доступ.

Доступ к ней получили лишь около 40 технологических и финансовых компаний.

Реакция мирового финансового сообщества

Мировые финансовые регуляторы незамедлительно отреагировали на появление Mythos.

На весенних встречах МВФ и Всемирного банка в Вашингтоне тема киберугроз со стороны ИИ неожиданно стала главной.

Глава Банка Англии Эндрю Бейли назвал ситуацию очень серьезным вызовом.

Президент Европейского центрального банка Кристин Лагард предупредила о катастрофических последствиях при попадании инструмента в неправильные руки.

Глава МВФ Кристалина Георгиева призвала мировые центробанки объединить усилия, подчеркнув, что время не на стороне защитников.

Министр финансов США Скотт Бессент и глава Федеральной резервной системы Джером Пауэлл провели экстренное совещание с руководителями крупнейших американских банков.

Подобные переговоры о киберрисках прошли и в Великобритании.

Парадокс ситуации в том, что те же самые банки, которые опасаются атак с использованием Mythos, вынуждены использовать эту модель для укрепления собственной защиты.

Банки, включая JPMorgan, работают с бета-версией Mythos, фиксируя массу уязвимостей, которые нужно исправить.

Эксперты предупреждают, что аналогичные возможности станут доступны злоумышленникам в течение года-полутора.

Подписаться: