Mythos va a Tokyo: le banche giapponesi otterranno l'AI per la ricerca di vulnerabilità di Anthropic

      MUFG, Mizuho e SMFG sarebbero le prime istituzioni giapponesi ad essere aggiunte al lancio ristretto del Progetto Glasswing di Anthropic, ha riferito una fonte a conoscenza della questione a Reuters.

      Le tre megabanche giapponesi stanno per ottenere accesso a Claude Mythos, il modello di intelligenza artificiale di Anthropic per la ricerca di vulnerabilità, entro circa due settimane, ha detto una fonte a conoscenza della questione a Reuters martedì.

      Sarebbe la prima volta che a un'azienda giapponese viene concessa l'entrata nella preview ristretta, che finora è stata riservata ai partner americani di Anthropic e a un numero limitato di partner europei.

      Mitsubishi UFJ Financial Group, Mizuho Financial Group e Sumitomo Mitsui Financial Group sono stati informati della mossa durante incontri a Tokyo questa settimana con il Segretario del Tesoro degli Stati Uniti Scott Bessent. Si prevede che le tre banche siano integrate entro la fine di maggio.

      Il 💜 della tecnologia dell'UE Le ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora! Mythos è stato trattato da regolatori e amministratori delegati come un evento che cambia le regole del gioco da quando Anthropic ha rivelato la sua esistenza all'inizio di questo mese.

      Il modello ha scoperto migliaia di vulnerabilità zero-day precedentemente sconosciute in ogni sistema operativo principale e in ogni browser web principale, e nei test interni ha scritto exploit funzionanti, inclusi catene che sfuggono sia ai sandbox del renderer che a quelli del sistema operativo in un browser.

      La scorsa settimana Mozilla ha rilasciato Firefox 150 con correzioni per 271 vulnerabilità trovate da Mythos in un'unica valutazione.

      Anthropic non ha rilasciato pubblicamente il modello. Invece, ha eseguito un lancio controllato sotto quello che chiama Progetto Glasswing, con 12 partner di lancio nominati, tra cui AWS, Apple, Cisco, Google, JPMorganChase, Microsoft, Nvidia e Palo Alto Networks, e circa 40 ulteriori istituzioni a cui è stato concesso accesso caso per caso.

      L'inclusione del Giappone arriva settimane dopo che la Fed e il Tesoro degli Stati Uniti hanno convocato i CEO delle banche americane per lo stesso briefing sui rischi informatici, e dopo che i regolatori britannici si sono impegnati a informare le principali banche britanniche entro pochi giorni.

      Tokyo si sta muovendo in parallelo. Il Ministro delle Finanze Satsuki Katayama ha annunciato la formazione di un gruppo di lavoro pubblico-privato di 36 entità sui rischi di classe Mythos, composto dalle principali banche del paese, dalla Banca del Giappone e dalle filiali giapponesi di Anthropic e OpenAI.

      Il gruppo è presieduto dal chief information security officer di Mizuho ed è incaricato di identificare le esposizioni, implementare misure difensive e redigere piani di emergenza per quello che equivarrebbe a un'azione coordinata di patching attraverso il sistema finanziario giapponese.

      Per le tre banche coinvolte, la questione immediata è operativa. Mythos, secondo i termini di Glasswing, viene fornito con restrizioni sulla divulgazione dei risultati, con il modello utilizzato per trovare vulnerabilità nei sistemi di un partner e per redigere rimedi, non per pubblicare exploit.

      Il caso Mozilla offre un modello: 271 vulnerabilità corrette in un'unica versione di Firefox dopo un'analisi di Mythos, con i risultati del modello restituiti agli ingegneri di Mozilla sotto non divulgazione piuttosto che pubblicati.

      Il livello geopolitico è insolitamente visibile. Il ruolo di Bessent nel comunicare la decisione di accesso a Tokyo allinea il lancio di Mythos con la diplomazia del Tesoro degli Stati Uniti piuttosto che con il canale commerciale di Anthropic, un accordo che ha suscitato lamentele da parte delle capitali europee.

      I ministri delle finanze della zona euro hanno sollevato la questione in una riunione dell'Ecofin la scorsa settimana, dove nessun governo dell'UE aveva accesso al modello mentre si riportava che la Casa Bianca stava bloccando ulteriori espansioni della lista dei partner.

      Le opinioni dell'industria su Mythos rimangono divise. Alcuni ricercatori di cybersecurity hanno sostenuto che le vulnerabilità emerse da Mythos sono raggiungibili attraverso un'abile orchestrazione di modelli pubblici, e che la storia più grande è il tasso di miglioramento dell'IA di frontiera nel cyber offensivo, non Mythos stesso.

      Altri, incluso il CEO di Anthropic Dario Amodei, hanno descritto il momento come un "momento di pericolo informatico" che giustifica i controlli di accesso.

      Anthropic e le tre banche giapponesi non hanno immediatamente risposto alle richieste di commento, secondo il racconto della fonte di Reuters.