
Розроблена компанією Anthropic штучна інтелектуальна система Mythos привернула до себе увагу світової спільноти після виявлення тисяч критичних вразливостей у програмному забезпеченні, що використовується в ключових сферах, зокрема у фінансовому секторі. Її ефективність у пошуку раніше невідомих помилок викликала занепокоєння урядів і банків по всьому світу.
Японія реагує на нові кіберзагрозиОскільки Mythos здатна виявляти серйозні уразливості з безпрецедентною швидкістю, влада Японії створила спеціальну робочу групу для оцінки кіберризиків у фінансовій сфері. До неї увійшли представники регуляторів, центрального банку, національного кіберофісу та провідних банків, зокрема Japan Exchange Group. Причиною активізації стало те, що ця AI-модель може знайти критичні «дірки» у системах, які залишалися непоміченими навіть для таких гігантів, як Microsoft, Apple та Google.
Миттєве виявлення та експлуатація вразливостейAnthropic офіційно підтвердила, що навіть попередня версія Mythos змогла знайти тисячі серйозних недоліків у більшості популярних операційних систем та веб-браузерах.
Це дозволяє кібератакам відбуватися настільки швидко, що банки та інші установи не встигають оновити свої системи. Особливо це стосується банківського сектору, де застарілі технології та тривалі цикли оновлення створюють додаткові ризики.
Ситуація вже набула характеру кризи, що назріває. Аналогічні побоювання поділяє весь фінансовий сектор.— Сацукі Катаяма (Satsuki Katayama), міністр фінансів Японії
Особливу тривогу викликає те, що Mythos здатна знаходити так звані zero-day вразливості — раніше невідомі помилки, для яких ще не існує виправлень. Це ставить під загрозу не лише великі організації, а й звичайних користувачів, адже уразливими виявилися і популярні браузери, і операційні системи наших повсякденних пристроїв.
Японія стала першою державою, яка визнала Mythos загрозою національного масштабу, проте експерти вважають, що інші країни також посилять контроль над кібербезпекою. Розробники Anthropic працюють над впровадженням додаткових запобіжників, але ринок уже реагує на нові виклики, усвідомивши свою вразливість до дій сучасних AI-систем.
Паралельно інші технологічні компанії намагаються вирішити проблеми конфіденційності. Наприклад, Apple нещодавно усунула дефект, що дозволяв спецслужбам отримувати доступ до повідомлень, які мали автоматично видалятися, демонструючи, що питання безпеки залишаються актуальними для всіх гравців ринку.