Υπό αυστηρή επιτήρηση από το Eurogroup το Mythos της Anthropic για πιθανές απειλές στις τράπεζες

Οι υπουργοί Οικονομικών της ευρωζώνης συζήτησαν στις Βρυξέλλες το Mythos της Anthropic και το κενό πρόσβασης για τις κυβερνήσεις, όπως επιβεβαίωσε το Bloomberg.

Το μοντέλο τεχνητής νοημοσύνης μπορεί να εντοπίζει και κατ’ αρχήν να αξιοποιεί ευπάθειες zero-day σε κάθε μεγάλο λειτουργικό σύστημα και πρόγραμμα περιήγησης, γεγονός που ανεβάζει τον πήχη για την ανθεκτικότητα του χρηματοπιστωτικού συστήματος.

Ο Λευκός Οίκος έχει μπλοκάρει επί εβδομάδες την πρόταση της Anthropic για διεύρυνση της πρόσβασης σε περίπου 70 επιπλέον οργανισμούς. Την ίδια στιγμή, οι ευρωπαϊκές αρχές τραπεζικής εποπτείας αξιολογούν τι συνεπάγεται αυτό το κενό για τη σταθερότητα των τραπεζών.

Η Anthropic, στην ανακοίνωση του Project Glasswing στις 7 Απριλίου, περιγράφει το Mythos Preview ως μοντέλο πρώτης γραμμής με ικανότητα κώδικα που έχει περάσει ένα κρίσιμο όριο. Σύμφωνα με την εταιρεία, εντοπίζει ευπάθειες λογισμικού με ρυθμό και βάθος που ξεπερνούν όλους εκτός από τους πιο έμπειρους ανθρώπινους ερευνητές.

Μέσα σε λίγες ημέρες βρέθηκαν χιλιάδες ευπάθειες υψηλής σοβαρότητας. Στα ευρήματα περιλαμβάνονται ένα σφάλμα 27 ετών σε OpenBSD, μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα 16 ετών σε FreeBSD και 271 ξεχωριστές ευπάθειες στο Firefox, τις οποίες η Mozilla διόρθωσε μετά από μία μόνο αξιολόγηση.

Ο ερευνητής κρυπτογραφίας Bruce Schneier και άλλοι υποστηρίζουν ότι ένα τέτοιο εργαλείο, όταν χρησιμοποιείται επιθετικά, δίνει στον επιτιθέμενο δομικό πλεονέκτημα που δεν μπορεί να αντισταθμιστεί χωρίς αντίστοιχη πρόσβαση από την πλευρά της άμυνας. Κατά συνέπεια, όσοι δεν διαθέτουν συγκρίσιμη δυνατότητα μένουν ουσιαστικά πίσω, υπολογισμός που απασχολεί και τους ευρωπαίους επόπτες τραπεζών.

Η Bundesbank κινήθηκε πρώτη στα τέλη Απριλίου, ζητώντας δημόσια από την ΕΕ να απαιτήσει πρόσβαση στο Mythos. Το σκεπτικό ήταν ότι χωρίς το εργαλείο οι ευρωπαϊκές τράπεζες δεν μπορούν να δοκιμάσουν ρεαλιστικά τις υποδομές τους έναντι απειλών που θα μπορούσε να εξαπολύσει αντίπαλος με το μοντέλο.

Η Ευρωπαϊκή Κεντρική Τράπεζα πραγματοποίησε κλήσεις με διευθυντές διαχείρισης κινδύνων τραπεζών της ευρωζώνης και άρχισε να συλλέγει πληροφορίες για την προετοιμασία απέναντι σε κυβερνοεπιθέσεις με ενίσχυση από τεχνητή νοημοσύνη. Η Christine Lagarde χαρακτήρισε την Anthropic υπεύθυνο φορέα, προειδοποιώντας όμως ότι στα λάθος χέρια το μοντέλο θα μπορούσε να αποδειχθεί εξαιρετικά επιζήμιο.

Η ελβετική FINMA προειδοποίησε ότι άμεση και ευρεία πρόσβαση στο Mythos θα συνιστούσε συστημικό κίνδυνο για τις τράπεζες της χώρας. Όχι επειδή το μοντέλο είναι κακόβουλο, αλλά επειδή η ανάπτυξη τόσο ισχυρής επιθετικής δυνατότητας χωρίς την κατάλληλη αμυντική υποδομή θα μπορούσε να κατακλύσει τα εσωτερικά συστήματα απόκρισης σε περιστατικά.

Η αυστραλιανή ASIC συμμετέχει ξεχωριστά στην παρακολούθηση των εξελίξεων. Η Kristalina Georgieva ανέφερε ότι το διεθνές νομισματικό σύστημα δεν διαθέτει ακόμη τις αναγκαίες δικλίδες για μια παρατεταμένη κυβερνοεμπλοκή με ενίσχυση από τεχνητή νοημοσύνη.

Η κυβέρνηση Τραμπ προβάλει δύο λόγους για το όχι στη διεύρυνση της πρόσβασης. Πρώτον, τον κίνδυνο κατάχρησης, αφού ένα μοντέλο που γράφει exploits δεν μπορεί εκ των πραγμάτων να διανεμηθεί με ασφάλεια. Δεύτερον, την επιχειρησιακή ετοιμότητα, καθώς θεωρεί ότι δεν υπάρχει ακόμη η απαιτούμενη υποδομή, οι ελεγχόμενες εγκαταστάσεις, οι δικλίδες πρόσβασης και η παρακολούθηση για μεγαλύτερο αριθμό χρηστών.

Παράλληλα, η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ χρησιμοποιεί ήδη το Mythos με ρυθμίσεις που προηγήθηκαν της δημόσιας αντιπαράθεσης, ενώ το Πεντάγωνο έχει χαρακτηρίσει την Anthropic κίνδυνο για την εφοδιαστική αλυσίδα.