Mythos va a Tokio: los bancos japoneses obtendrán la IA de búsqueda de vulnerabilidades de Anthropic

      MUFG, Mizuho y SMFG serían las primeras instituciones japonesas añadidas al lanzamiento restringido del Proyecto Glasswing de Anthropic, dijo a Reuters una fuente familiarizada con el asunto.

      Los tres megabancos de Japón están listos para obtener acceso a Claude Mythos, el modelo de IA de búsqueda de vulnerabilidades de Anthropic, dentro de aproximadamente dos semanas, dijo a Reuters el martes una fuente familiarizada con el asunto.

      Sería la primera vez que una empresa japonesa recibe acceso a la vista previa restringida, que hasta ahora ha estado confinada a los socios estadounidenses de Anthropic y a un puñado de socios europeos.

      Mitsubishi UFJ Financial Group, Mizuho Financial Group y Sumitomo Mitsui Financial Group fueron informados sobre el movimiento durante reuniones en Tokio esta semana con el secretario del Tesoro de EE. UU., Scott Bessent. Se espera que los tres prestamistas sean incorporados para finales de mayo.

      El 💜 de la tecnología de la UE Las últimas novedades de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algunas obras de arte de IA cuestionables. Es gratis, cada semana, en tu bandeja de entrada. ¡Inscríbete ahora! Mythos ha sido tratado por reguladores y directores ejecutivos como un evento que cambia la categoría desde que Anthropic divulgó su existencia a principios de este mes.

      El modelo ha descubierto miles de vulnerabilidades de día cero previamente desconocidas en todos los principales sistemas operativos y en todos los principales navegadores web, y en pruebas internas escribió exploits funcionales, incluidos cadenas que escapan tanto de los entornos de renderizado como de los sistemas operativos en un navegador.

      Mozilla envió la semana pasada Firefox 150 con correcciones para 271 vulnerabilidades encontradas por Mythos en una sola evaluación.

      Anthropic no ha publicado el modelo públicamente. En cambio, ha llevado a cabo un lanzamiento controlado bajo lo que llama Proyecto Glasswing, con 12 socios de lanzamiento nombrados, incluidos AWS, Apple, Cisco, Google, JPMorganChase, Microsoft, Nvidia y Palo Alto Networks, y alrededor de 40 instituciones más que obtuvieron acceso caso por caso.

      La inclusión de Japón se produce semanas después de que la Reserva Federal y el Tesoro de EE. UU. convocaran a los directores ejecutivos de bancos estadounidenses en la misma sesión informativa sobre riesgos cibernéticos, y después de que los reguladores del Reino Unido se comprometieran a informar a los principales bancos británicos en cuestión de días.

      Tokio está avanzando en paralelo. La ministra de Finanzas, Satsuki Katayama, anunció la formación de un grupo de trabajo público-privado de 36 entidades sobre riesgos de clase Mythos, que comprende los principales bancos del país, el Banco de Japón y las unidades japonesas de Anthropic y OpenAI.

      El grupo está presidido por el director de seguridad de la información de Mizuho y tiene la tarea de identificar exposiciones, implementar medidas defensivas y redactar planes de contingencia para lo que equivaldría a un esfuerzo coordinado de parches en todo el sistema financiero japonés.

      Para los tres bancos involucrados, la pregunta inmediata es operativa. Mythos bajo los términos de Glasswing se entrega con restricciones sobre la divulgación de resultados, utilizándose el modelo para encontrar vulnerabilidades en los propios sistemas de un socio y para redactar remediaciones, no para publicar exploits.

      El caso de Mozilla ofrece un modelo: 271 vulnerabilidades parcheadas en un solo lanzamiento de Firefox después de un barrido de Mythos, con los hallazgos del modelo devueltos a los ingenieros de Mozilla bajo un acuerdo de no divulgación en lugar de ser publicados.

      La capa geopolítica es inusualmente visible. El papel de Bessent en la transmisión de la decisión de acceso en Tokio alinea el lanzamiento de Mythos con la diplomacia del Tesoro de EE. UU. en lugar de con el canal comercial de Anthropic, un arreglo que ha suscitado quejas de las capitales europeas.

      Los ministros de finanzas de la eurozona plantearon el tema en una reunión de Ecofin la semana pasada, donde ningún gobierno de la UE tenía acceso al modelo mientras se informaba que la Casa Blanca estaba bloqueando una mayor expansión de la lista de socios.

      Las opiniones de la industria sobre Mythos siguen divididas. Algunos investigadores de ciberseguridad han argumentado que las vulnerabilidades que Mythos ha descubierto son accesibles a través de una orquestación inteligente de modelos públicos, y que la historia más importante es la tasa de mejora de la IA de frontera en ciberataques, no Mythos en sí.

      Otros, incluido el director ejecutivo de Anthropic, Dario Amodei, han descrito el momento como un "momento cibernético de peligro" que justifica los controles de acceso.

      Anthropic y los tres bancos japoneses no respondieron de inmediato a las solicitudes de comentarios, según el relato de la fuente de Reuters.