Έκτακτη σύσκεψη με διευθύνοντες συμβούλους μεγάλων τραπεζών στις ΗΠΑ συγκάλεσαν ο πρόεδρος της Ομοσπονδιακής Τράπεζας, Τζερόμ Πάουελ, και ο υπουργός Οικονομικών, Σκοτ Μπέσεντ, με αντικείμενο τους κινδύνους που μπορεί να εγείρει το μοντέλο Mythos που λάνσαρε η Anthropic.
Ειδικότερα, σύμφωνα με το CNBC, η συνάντηση πραγματοποιήθηκε την Τρίτη 7/4 στην Ουάσινγκτον, στο περιθώριο της συνόδου του Financial Services Forum, κατά την οποία το κλίμα ανησυχίας για τις "επιθετικές" δυνατότητες της νέας τεχνολογίας ήταν το κύριο αντικείμενο της διαβούλευσης.
Μάλιστα, πηγές που γνωρίζουν το παρασκήνιο των επαφών, ανέφεραν πως η παρέμβαση των Πάουελ και Μπέσεντ κρίθηκε απαραίτητη, λόγω της πιθανότητας το εν λόγω μοντέλο να χρησιμοποιηθεί ως εργαλείο για εξελιγμένες ψηφιακές επιθέσεις εναντίον της χρηματοπιστωτικής σταθερότητας.
Στη σύσκεψη κορυφής στο υπουργείο Οικονομικών έδωσαν το "παρών" οι ισχυροί άνδρες και γυναίκες της Wall Street, όπως ο Μπράιαν Μόινιχαν της Bank of America, η Τζέιν Φρέιζερ της Citigroup, ο Ντέιβιντ Σόλομον της Goldman Sachs, ο Τεντ Πικ της Morgan Stanley και ο Τσάρλι Σαρφ της Wells Fargo. Μοναδικός απών από την ομάδα των κορυφαίων τραπεζιτών ήταν ο Τζέιμι Ντίμον της JPMorgan.
Η κινητοποίηση αυτή ακολούθησε την περιορισμένη διάθεση του Claude Mythos Preview από την Anthropic, μια κίνηση που έγινε ακριβώς επειδή υπάρχουν βάσιμοι φόβοι πως χάκερ θα μπορούσαν να εκμεταλλευτούν τις προηγμένες λειτουργίες του.
Γιατί προκαλεί ανησυχία το Mythos: Η "τελειότητα" το... τρωτό του σημείο
Το Mythos της Anthropic δεν προκαλεί ανησυχία επειδή αποτυγχάνει, αλλά επειδή φαίνεται να πετυχαίνει υπερβολικά καλά.
Σύμφωνα με τα στοιχεία που δημοσιοποίησε η εταιρεία, το μοντέλο αυτό ξεπερνά κατά πολύ τα προηγούμενα σε κρίσιμους δείκτες, ιδίως στον εντοπισμό και την εκμετάλλευση ευπαθειών λογισμικού.
Σε δοκιμές κυβερνοασφάλειας, κατέγραψε άλμα επιδόσεων που δεν είναι απλώς βελτίωση. Η ίδια η Anthropic αναγνωρίζει ότι τέτοια μοντέλα μπορούν πλέον να ξεπεράσουν "όλους", εκτός "από τους πλέον εξειδικευμένους ανθρώπους" στον εντοπισμό κενών ασφαλείας.
Τα παραδείγματα είναι αποκαλυπτικά: Το Mythos εντόπισε ευπάθεια 27 ετών στο OpenBSD, ένα από τα πιο ασφαλή λειτουργικά συστήματα. Επίσης, ανακάλυψε σφάλμα 16 ετών στο FFmpeg, ένα από τα πιο διαδεδομένα εργαλεία επεξεργασίας βίντεο, το οποίο είχε διαφύγει από εκατομμύρια αυτοματοποιημένους ελέγχους.
Ακόμη πιο ανησυχητικό είναι το γεγονός ότι το Mythos κατάφερε να συνδυάσει πολλαπλές ευπάθειες στον πυρήνα του Linux, δημιουργώντας πλήρεις αλυσίδες επίθεσης που οδηγούν σε απόλυτο έλεγχο ενός συστήματος. Δεν πρόκειται απλώς για εντοπισμό προβλημάτων, αλλά για σχεδιασμό επιθέσεων.
Τι σημαίνει αυτό στην πράξη; Μέχρι πρόσφατα, η διαδικασία από την ανακάλυψη μιας ευπάθειας έως την εκμετάλλευσή της μπορούσε να διαρκέσει εβδομάδες ή μήνες. Με τη χρήση τέτοιων μοντέλων, το διάστημα αυτό μπορεί να περιοριστεί σε λίγα λεπτά.
Συνεπώς, οι υφιστάμενοι μηχανισμοί άμυνας -εντοπισμός, αξιολόγηση, ανάπτυξη διορθώσεων και ενημέρωση συστημάτων- κινδυνεύουν να καταστούν ανεπαρκείς. Η κυβερνοασφάλεια, όπως τη γνωρίζαμε, δεν προλαβαίνει πλέον τον ίδιο της τον ρυθμό.
ΗΠΑ: Θωράκιση για το Mythos μέσω του Project Glasswing
Πριν από την επίσημη κυκλοφορία, η Anthropic είχε προχωρήσει σε λεπτομερή ενημέρωση υψηλόβαθμων κυβερνητικών στελεχών για τις εφαρμογές του μοντέλου στον κυβερνοχώρο.
Στο πλαίσιο αυτό, η JPMorgan Chase εντάχθηκε ως βασικός εταίρος στην πρωτοβουλία Project Glasswing για την ενίσχυση της ασφάλειας, μαζί με τεχνολογικούς κολοσσούς όπως η Apple, η Google, η Microsoft και η Nvidia.
Η διοίκηση της Anthropic επιβεβαίωσε πως βρίσκεται σε διαρκή επικοινωνία με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), καθώς και με το Κέντρο Προτύπων και Καινοτομίας Τεχνητής Νοημοσύνης, εστιάζοντας στις δυνατότητες που έχει το Mythos να ανατρέπει τα παραδοσιακά συστήματα άμυνας.