Anthropic 新模型震动金融圈,欧洲央行紧急开会要求升级网络防御
欧洲央行银行监管委员会副主席弗兰克 · 埃尔德森在接受《金融时报》采访时表示,银行界长期存在的网络安全隐患,在人工智能(AI)技术飞速发展的背景下,必须加速解决。他将过去的网络安全应对速度比作“行板”,而现在则需要提升至“急板”的节奏。
此次临时召开的会议,反映出全球监管机构正急切地应对像 Mythos 这样先进的 AI 模型可能给全球银行业带来的风险。这类模型有能力发掘银行信息系统中的薄弱环节,从而对全球金融体系构成潜在威胁。
欧洲的银行和监管机构对此尤为关注,原因在于它们无法获得 Mythos 的使用权限。Anthropic 目前仅向少数特定机构提供该模型的访问,其中大部分是美国企业,它们参与了“Project Glasswing”测试计划。
Anthropic 在上个月披露,Mythos 已“识别出数千个高风险漏洞,涵盖了所有主流操作系统和网页浏览器”,并强调其潜在影响“无论对经济、公共安全还是国家安全,都可能十分严重”。
据IT之家了解,欧洲央行负责监管欧元区约 111 家大型银行,其中包括摩根大通等美国大型金融机构在欧洲的分支。这些美国银行已经获得了 Mythos 的使用权限。埃尔德森对欧洲银行无法接触该模型表示“遗憾”,但他希望参加周二会议的美国银行能够与其欧元区同行分享使用该模型的经验。
埃尔德森呼吁各银行大幅加快软件补丁的部署速度。他指出,一旦大型软件供应商发布补丁,不法分子可能在短短 30 分钟内就能逆向工程出漏洞原理,而非过去所需数周。这意味着,银行必须建立机制,以远超当前行业标准的效率完成补丁更新。
“无法获得模型访问权限,不应成为不作为的理由,”埃尔德森强调,“恶意行为者很可能很快就能获得这项技术。”
目前,全球众多机构正积极向 Anthropic 申请获取 Mythos 的使用权限或相关技术信息。该公司已同意向部分非美国机构提供高级别简报,其中包括由二十国集团财长和央行官员组成的金融稳定委员会,以及欧盟委员会。
欧洲央行通常会定期与银行举行例会,像此次针对特定议题的紧急会议并不常见。埃尔德森称:“这是一件能够改变游戏规则的事情。我们希望银行能够认真对待。时间紧迫。”