Băncile americane se grăbesc să remedieze breșele de securitate, după adoptarea Mythos, noul instrument AI de la Anthropic

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Instituțiile financiare din Statele Unite se confruntă cu o presiune crescută pentru a remedia rapid vulnerabilități ale sistemelor IT, după ce au început să utilizeze instrumentul de inteligență artificială Mythos, dezvoltat de Anthropic.

Potrivit mai multor surse citate de Reuters, platforma identifică un volum ridicat de breșe de securitate, ceea ce forțează bănci majore să accelereze actualizările software și să își reconfigureze infrastructura, cu posibile efecte asupra stabilității serviciilor pentru clienți.

Unele dintre cele mai mari bănci din SUA au acces la Mythos și folosesc deja rezultatele pentru a remedia problemele semnalate.

În multe cazuri, instituțiile financiare colaborează și cu bănci mai mici, care nu dispun de acces direct la instrument, pentru a le ajuta să își adapteze sistemele.

Surse din industrie afirmă că Mythos identifică de la sute până la mii de vulnerabilități de severitate scăzută sau medie, care trebuie rezolvate într-un ritm mult mai rapid decât ciclurile obișnuite de securitate.

În unele cazuri, corecțiile sunt implementate în câteva zile, în loc de săptămâni, așa cum era practica anterior.

„Acesta este un semnal de alarmă, pentru că riscul cibernetic se mișcă la viteza mașinăriilor, în timp ce apărarea băncilor funcționează încă la viteza umană”, a declarat Nitin Seth, CEO al Incedo.

Presiune pe sistemele vechi și riscuri operaționale

Analiza realizată cu ajutorul Mythos arată că instrumentul poate corela vulnerabilități minore pentru a genera riscuri mai mari de securitate, ceea ce obligă băncile să își actualizeze rapid sistemele, inclusiv componente vechi sau aflate la final de suport.

Potrivit surselor, această dinamică ar putea determina instituțiile financiare să oprească temporar anumite sisteme mai frecvent decât în mod obișnuit, deși încearcă să minimizeze impactul asupra operațiunilor.

Unii specialiști consideră că testările accelerate ale instrumentelor de AI în securitate cibernetică devin o practică standard în industrie.

Accesul la Mythos este restricționat, în principal din cauza costurilor și a cerințelor de infrastructură. Băncile mai mici se confruntă cu dificultăți în utilizarea modelului, inclusiv lipsa resurselor de procesare, potrivit surselor.

Modelul este tarifat în funcție de volum: 25 de dolari per milion de tokenuri introduse și 125 de dolari per milion de tokenuri generate, de cinci ori mai mult decât alte modele ale Anthropic, precum Opus.

Compania a anunțat totuși credite de utilizare de aproximativ 100 de milioane de dolari pentru anumiți parteneri, ca parte a programului de testare.

Reacții din industrie: „O schimbare de paradigmă”

Accesul limitat și complexitatea instrumentului au determinat unele echipe de securitate să își adapteze complet metodele de lucru.

Un oficial din industria securității cibernetice a descris procesul drept o schimbare majoră de paradigmă, în care identificarea și remedierea vulnerabilităților se realizează într-un ritm fără precedent.

În paralel, autorități de reglementare din sectorul bancar avertizează că astfel de instrumente ar putea amplifica presiunea asupra infrastructurilor IT existente, în special în instituțiile care se bazează pe sisteme vechi.

Deși tehnologia este considerată un instrument puternic pentru identificarea rapidă a breșelor de securitate, experții avertizează că băncile ar putea fi nevoite să își ajusteze procesele operaționale pentru a face față ritmului impus de AI.

„Coloana vertebrală a sectorului bancar este tehnologia, iar asta face ca orice perturbare să aibă impact direct asupra activității”, a declarat Bernard Montel, director tehnic la Tenable pentru regiunea EMEA.