El regulador bancario de Canadá nombró a Claude Mythos en una advertencia a los bancos.

      Un correo electrónico de abril dirigido a los jefes de tecnología bancaria, publicado bajo las reglas de acceso a la información, muestra que OSFI nombró el modelo fronterizo de Anthropic como una razón por la cual la ventana para corregir fallas se está cerrando.

      Los reguladores generalmente no nombran productos. Escriben sobre “tecnologías emergentes” y “capacidades avanzadas” y dejan que el lector deduzca a qué proveedor se refieren. Por lo tanto, vale la pena notar que cuando el organismo regulador bancario de Canadá escribió a los mayores prestamistas del país en abril, nombró a uno: Claude Mythos de Anthropic.

      El correo electrónico, enviado el 29 de abril por la Oficina del Superintendente de Instituciones Financieras a los directores de tecnología, directores de seguridad de la información y directores de riesgos de los bancos y aseguradoras de Canadá, fue obtenido por Reuters a través de una solicitud de acceso a la información.

      “Los modelos avanzados de inteligencia artificial, como Anthropic Claude Mythos, comprimen significativamente el tiempo para una mitigación efectiva de riesgos”, escribió OSFI. El boletín, dijo, estableció “prácticas sólidas que las instituciones pueden adoptar para mejorar la velocidad y efectividad de la identificación, mitigación y respuesta a riesgos”.

      Partes del correo electrónico fueron redactadas bajo la Ley de Acceso a la Información, por lo que lo que OSFI realmente recomendó permanece parcialmente oculto. Lo que es visible es el diagnóstico. El ciclo tradicional de parches asume que los defensores tienen días o semanas entre el descubrimiento de una falla y su explotación.

      El 💜 de la tecnología de la UE

      Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris, y un arte de IA cuestionable. Es gratis, cada semana, en tu bandeja de entrada. ¡Inscríbete ahora!

      Mythos, que los investigadores en ciberseguridad describen como extremadamente capaz de encontrar y explotar vulnerabilidades de software, colapsa esa suposición, y los bancos utilizan algunos de los software más antiguos de cualquier industria en la tierra.

      El momento es oportuno. A principios de abril, ejecutivos de bancos canadienses se reunieron con reguladores para discutir Mythos, poco después de que el secretario del Tesoro de EE. UU., Scott Bessent, y el entonces presidente de la Reserva Federal, Jerome Powell, convocaran a los directores ejecutivos de los bancos sobre el mismo modelo.

      Tres semanas después, OSFI envió su correo electrónico. El patrón se ha repetido desde entonces en el Banco Central Europeo, en el Banco de Inglaterra y en Australia, donde ASIC confirmó que también estaba observando el modelo.

      Después de que Reuters planteara preguntas a OSFI la semana pasada, el regulador publicó un boletín público sobre IA generativa y agente. La secuenciación no es sutil.

      La posición formal de OSFI es que no regula modelos. “Nuestro enfoque no es la tecnología en sí, sino cómo las instituciones financieras reguladas a nivel federal gobiernan y gestionan los riesgos asociados con su uso”, dijo.

      Esa es la línea estándar neutral en tecnología, presentada en un documento que nombra una tecnología específica de una empresa específica dos veces.

      El ámbito del regulador abarca desde los seis grandes bancos hasta fondos de pensiones y aseguradoras, y se le encarga detectar riesgos que provienen de la geopolítica, la interferencia extranjera y nuevas tecnologías. Es inusual que las tres categorías describan la misma cosa al mismo tiempo.

      El acceso a Mythos está restringido. Los bancos de la zona euro parecen estar excluidos de él, y el modelo se distribuye a través del programa de acceso controlado de Anthropic, Project Glasswing. El gobierno canadiense ha dicho que tiene acceso.

      No está claro si algún banco canadiense lo tiene, y ninguno de los consultados lo diría. Varios remitieron preguntas a la Asociación Canadiense de Banqueros, que dijo que sus miembros habían invertido fuertemente en proteger el sistema financiero y cumplen con los requisitos de OSFI sobre gestión de riesgos cibernéticos e informes de incidentes, una frase que responde a una pregunta diferente.

      Los grandes bancos de Canadá no son pasivos aquí. Royal Bank of Canada, TD Bank y BMO han establecido planes para ganar dinero con la IA, pasando de pilotos a chatbots y herramientas internas y reduciendo lo que compran a proveedores externos. Scotiabank, CIBC y National Bank han divulgado iniciativas propias.

      Bruce Ross, jefe del grupo de IA de RBC, dijo en junio que Mythos marcaba un cambio en el panorama de ataques, porque las explotaciones pueden aparecer tan pronto como se encuentran vulnerabilidades. “La forma en que estamos lidiando con esto es construyendo nuestras propias defensas de IA”, dijo. “Continuaremos haciéndolo”. La defensa, en otras palabras, es más de lo que está causando el problema.

      La ansiedad más amplia en Ottawa no se trata realmente de parches. El Primer Ministro Mark Carney ha comparado la dependencia excesiva de un puñado de modelos fronterizos con el riesgo de concentración que precedió a la crisis de 2008, lo cual es una gran afirmación para que un primer ministro la haga sobre una empresa de chatbots. El correo electrónico de OSFI sugiere que los reguladores han dejado de tratarlo como una metáfora.