Anthropic sta informando il Consiglio per la Stabilità Finanziaria su ciò che Mythos ha scoperto.

      Il governatore della Banca d'Inghilterra Andrew Bailey, che presiede l'organo di vigilanza sui rischi finanziari globali, ha invitato l'azienda a presentarsi ai ministeri delle finanze e alle banche centrali del G20. Il modello che lo preoccupava è quello che ora viene spiegato.

      Anthropic si sta preparando a informare il Financial Stability Board sulle vulnerabilità informatiche che il suo modello Mythos ha identificato nel sistema finanziario globale, ha riportato lunedì il Financial Times, citando fonti a conoscenza del piano.

      Il briefing è stato richiesto da Andrew Bailey, governatore della Banca d'Inghilterra e presidente dell'FSB, e sarà presentato ai ministeri delle finanze e alle banche centrali del G20 sotto l'egida del consiglio.

      Bailey è la persona giusta per aver fatto la chiamata. In un discorso del 15 aprile alla Columbia University, ha nominato Mythos per nome, insieme all'escalation del Golfo, come uno dei due eventi che avevano fatto salire il rischio informatico nella classifica dei regolatori "più velocemente di qualsiasi altra categoria negli ultimi anni".

      Il 💜 della tecnologia dell'UE Gli ultimi rumori dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora! "Sarebbe ragionevole pensare che gli eventi nel Golfo siano la sfida più recente per noi in questo mondo," ha detto Bailey, "fino a quando, penso sia stato venerdì scorso, ti svegli e scopri che Anthropic potrebbe aver trovato un modo per aprire l'intero mondo del rischio informatico."

      Mythos è stato annunciato il mese scorso, ma non è stato rilasciato. Anthropic lo descrive come un modello di cybersecurity progettato per evidenziare vulnerabilità di lunga data nei browser, nelle infrastrutture e nel software, e ha affermato di aver già trovato migliaia di difetti ad alta gravità nei principali sistemi operativi e browser.

      Quando è stato chiesto di sviluppare exploit funzionanti contro quei difetti nei test interni, il modello ha riportato successo al primo tentativo in oltre l'83% dei casi. Le implicazioni dual-use erano evidenti ai regolatori prima che il modello venisse presentato.

      Il briefing dell'FSB chiude un arco normativo che è iniziato con il discorso di Bailey e ha da allora coinvolto giurisdizioni su tre continenti.

      Le banche del Regno Unito hanno ricevuto il proprio briefing su Mythos pochi giorni dopo le osservazioni di Columbia. La Federal Reserve e il Tesoro degli Stati Uniti hanno convocato i dirigenti delle principali banche americane sullo stesso rischio poco dopo.

      Il regolatore dei titoli australiano si è unito alla lista di sorveglianza all'inizio di maggio. I ministri delle finanze dell'area euro hanno sollevato richieste di accesso proprie, e Mythos è stato successivamente consegnato alle megabanche giapponesi, come abbiamo riportato la settimana scorsa.

      Ciò che il briefing non risolverà è la questione dell'accesso. Mythos è attualmente reso disponibile sotto il "Progetto Glasswing", il programma di accesso controllato che Anthropic ha istituito per limitare chi può eseguire il modello e contro cosa.

      Circa 40-50 organizzazioni hanno accesso anticipato, tra cui AWS, Apple, Google, Microsoft, Nvidia, Cisco e JPMorgan. I supervisori bancari al di fuori di quella lista hanno, pubblicamente, sollecitato un accesso diretto o un equivalente mediato dai regolatori, e la sessione dell'FSB sarà la prima volta in cui quelle richieste saranno coordinate piuttosto che nazionali.

      Il sottotesto politico è più difficile di quello tecnico. Il modello presentato ai regolatori finanziari del G20 è un sistema di intelligenza artificiale con sede negli Stati Uniti la cui distribuzione e accesso militare sono stati, separatamente, oggetto di una lotta in corso tra Anthropic e l'amministrazione Trump.

      I regolatori che riceveranno il briefing saranno consapevoli che l'azienda che si presenta davanti a loro ha, parallelamente, negoziato il suo profilo di esportazione con Washington. Anthropic e l'FSB non avevano risposto alle richieste di commento di Reuters entro il pomeriggio di lunedì, e il momento del briefing effettivo non è stato reso pubblico.

      Mythos è il primo sistema di intelligenza artificiale reso pubblico che ha, secondo il racconto del suo sviluppatore, trovato vulnerabilità sfruttabili in "ogni principale sistema operativo e browser web".

      Il briefing dell'FSB è, in sostanza, la prima volta che la comunità globale di supervisione finanziaria si riunirà in una stanza e chiederà quali siano le implicazioni pratiche di quella scoperta.

      La domanda sollevata da Bailey a Columbia, su quanto più difficile il modello abbia reso il lato degli attacchi rispetto al lato della difesa, è ancora quella centrale.