Ιαπωνικές τράπεζες αποκτούν πρόσβαση στο Mythos της Anthropic

Τρεις από τις μεγαλύτερες τράπεζες της Ιαπωνίας ετοιμάζονται να αποκτήσουν πρόσβαση στο Claude Mythos, το προηγμένο μοντέλο τεχνητής νοημοσύνης της Anthropic που έχει σχεδιαστεί για τον εντοπισμό κρίσιμων ευπαθειών ασφαλείας και zero-day exploits. Η εξέλιξη θεωρείται ιδιαίτερα σημαντική για τον παγκόσμιο χρηματοπιστωτικό τομέα, καθώς θα είναι η πρώτη φορά που ιαπωνικές εταιρείες θα συμμετάσχουν στο εξαιρετικά περιορισμένο πρόγραμμα πρόσβασης του συστήματος.

Σύμφωνα με πληροφορίες του Reuters, οι Mitsubishi UFJ Financial Group, Mizuho Financial Group και Sumitomo Mitsui Financial Group αναμένεται να ενταχθούν στο πρόγραμμα μέχρι τα τέλη Μαΐου. Μέχρι σήμερα, πρόσβαση στο Mythos είχαν αποκτήσει κυρίως αμερικανικοί τεχνολογικοί κολοσσοί και ένας περιορισμένος αριθμός ευρωπαϊκών οργανισμών.

Η απόφαση σηματοδοτεί τη σταδιακή διεθνοποίηση ενός AI μοντέλου που πολλοί ειδικοί χαρακτηρίζουν ήδη ως μία από τις πιο ισχυρές πλατφόρμες κυβερνοασφάλειας που έχουν δημιουργηθεί μέχρι σήμερα.

Δείτε επίσης: Το Claude Mythos βρίσκει μόνο μία ευπάθεια στο Curl – τι ισχύει

Τι είναι το Claude Mythos και γιατί προκαλεί ανησυχία

Το Mythos παρουσιάστηκε από την Anthropic νωρίτερα μέσα στον μήνα και από την πρώτη στιγμή αντιμετωπίστηκε ως τεχνολογία-ορόσημο για τον χώρο της κυβερνοασφάλειας. Το μοντέλο φέρεται να έχει εντοπίσει χιλιάδες άγνωστες zero-day ευπάθειες σε μεγάλα λειτουργικά συστήματα, browsers και εταιρικές πλατφόρμες.

Η περίπτωση του Firefox θεωρείται ήδη ενδεικτική της ισχύος του Mythos. Η Mozilla κυκλοφόρησε πρόσφατα τον Firefox 150 διορθώνοντας 271 ευπάθειες που εντοπίστηκαν σε μία μόνο φάση ανάλυσης από το AI μοντέλο της Anthropic.

Το γεγονός αυτό έχει οδηγήσει αρκετούς αναλυτές να χαρακτηρίσουν το Mythos ως πιθανό σημείο καμπής για τον τρόπο με τον οποίο θα διεξάγεται η κυβερνοασφάλεια τα επόμενα χρόνια.

Αυτό που προκαλεί ανησυχία είναι ότι το σύστημα καταφέρνει όχι μόνο να εντοπίσει αδυναμίες, αλλά και να δημιουργήσει λειτουργικά exploits, ακόμη και αλυσίδες επιθέσεων που μπορούν να παρακάμψουν sandboxes ασφαλείας σε browsers και λειτουργικά συστήματα. Αυτό σημαίνει ότι σε λάθος χέρια, μπορεί να χρησιμοποιηθεί για αποτελεσματικές κυβερνοεπιθέσεις.

Το Project Glasswing και οι αυστηροί περιορισμοί πρόσβασης

Η Anthropic δεν έχει διαθέσει δημόσια το μοντέλο. Αντίθετα, εφαρμόζει μια αυστηρά ελεγχόμενη στρατηγική διάθεσης μέσω του λεγόμενου Project Glasswing.

Δείτε επίσης: OpenAI Daybreak: Η απάντηση στο Claude Mythos για κυβερνοασφάλεια

Στο πρόγραμμα συμμετέχουν εταιρείες όπως οι AWS, Apple, Cisco, Google, JPMorganChase, Microsoft, Nvidia και Palo Alto Networks, ενώ δεκάδες ακόμη οργανισμοί έχουν αποκτήσει περιορισμένη πρόσβαση υπό αυστηρούς όρους εμπιστευτικότητας.

Οι συνεργάτες δεν επιτρέπεται να δημοσιοποιούν exploits ή τεχνικές επιθέσεων που εντοπίζονται μέσω του Mythos. Αντίθετα, το μοντέλο χρησιμοποιείται αποκλειστικά για τον εντοπισμό ευπαθειών και τη δημιουργία προτάσεων επιδιόρθωσης πριν τα προβλήματα γίνουν δημόσια γνωστά.

Η προσέγγιση αυτή θυμίζει περισσότερο κρατικό πρόγραμμα κυβερνοασφάλειας παρά συμβατική εμπορική υπηρεσία τεχνητής νοημοσύνης.

Η Ιαπωνία προετοιμάζεται για “AI cyber risk”

Η είσοδος των ιαπωνικών τραπεζών στο πρόγραμμα συνοδεύεται από ευρύτερες κυβερνητικές πρωτοβουλίες. Η υπουργός Οικονομικών της Ιαπωνίας, Satsuki Katayama, ανακοίνωσε τη δημιουργία ειδικής ομάδας εργασίας δημόσιου και ιδιωτικού τομέα με τη συμμετοχή 36 φορέων.

Στην ομάδα συμμετέχουν οι μεγάλες ιαπωνικές τράπεζες, η Τράπεζα της Ιαπωνίας, καθώς και οι τοπικές μονάδες της Anthropic και της OpenAI.

Αποστολή της ομάδας είναι η ανάλυση πιθανών επιθέσεων που θα μπορούσαν να αξιοποιούν δυνατότητες AI αντίστοιχες με το Mythos, η δημιουργία αμυντικών στρατηγικών και η ανάπτυξη σχεδίων έκτακτης ανάγκης για το ιαπωνικό χρηματοπιστωτικό σύστημα.

Οι ρυθμιστικές αρχές φαίνεται να φοβούνται ότι τα επόμενα χρόνια η τεχνητή νοημοσύνη δεν θα χρησιμοποιείται μόνο για άμυνα, αλλά και για αυτοματοποιημένες κυβερνοεπιθέσεις μεγάλης κλίμακας.

Γεωπολιτικές διαστάσεις και αντιδράσεις στην Ευρώπη

Ιδιαίτερο ενδιαφέρον προκαλεί και ο γεωπολιτικός χαρακτήρας της πρόσβασης στο Mythos. Σύμφωνα με τις πληροφορίες, η απόφαση μεταφέρθηκε επίσημα στην ιαπωνική πλευρά κατά τη διάρκεια επαφών στο Τόκιο με τον Υπουργό Οικονομικών των ΗΠΑ, Scott Bessent.

Δείτε επίσης: Το Mythos της Anthropic εντόπισε χιλιάδες zero-day ευπάθειες

Αυτό έχει προκαλέσει αντιδράσεις σε ευρωπαϊκές κυβερνήσεις, καθώς αρκετές χώρες της Ευρωπαϊκής Ένωσης δεν έχουν ακόμη αποκτήσει πρόσβαση στο μοντέλο. Σύμφωνα με αναφορές, το θέμα συζητήθηκε πρόσφατα και στο Ecofin, με ορισμένες ευρωπαϊκές πρωτεύουσες να εκφράζουν δυσαρέσκεια για τον περιορισμένο έλεγχο πρόσβασης.

Η εμπλοκή του αμερικανικού Υπουργείου Οικονομικών ενισχύει την αίσθηση ότι η τεχνητή νοημοσύνη κυβερνοασφάλειας αντιμετωπίζεται πλέον ως στρατηγικό γεωπολιτικό εργαλείο.

Η νέα εποχή του AI cyber warfare

Παρά τις εντυπωσιακές δυνατότητες του Mythos, η κοινότητα κυβερνοασφάλειας παραμένει διχασμένη. Ορισμένοι ερευνητές υποστηρίζουν ότι πολλές από τις δυνατότητες του μοντέλου μπορούν θεωρητικά να αναπαραχθούν μέσω συνδυασμού δημόσιων AI μοντέλων και αυτοματοποιημένων εργαλείων.

Άλλοι, όμως, θεωρούν ότι η ταχύτητα και η κλίμακα με την οποία η AI μπορεί πλέον να εντοπίζει και να εκμεταλλεύεται αδυναμίες αλλάζει οριστικά το τοπίο της κυβερνοασφάλειας.

Ο CEO της Anthropic, Dario Amodei, έχει ήδη περιγράψει τη σημερινή περίοδο ως μια «στιγμή κυβερνοκινδύνου», υποστηρίζοντας ότι τα ισχυρότερα AI μοντέλα πρέπει να λειτουργούν υπό αυστηρούς περιορισμούς πρόσβασης.

Καθώς οι κυβερνήσεις και οι μεγάλες τράπεζες προετοιμάζονται για ένα μέλλον όπου η AI θα μπορεί να εντοπίζει και να εκμεταλλεύεται ευπάθειες με πρωτοφανή ταχύτητα, το Mythos ίσως αποτελεί μόνο την αρχή μιας νέας εποχής στον ψηφιακό πόλεμο και την παγκόσμια κυβερνοασφάλεια.