全球监管机构关注Mythos 德国强化银行IT安全监管

官网APP获悉，全球强化德国银行业监管机构周二警告称，监管机构监管由于人工智能(AI)的关注发展，网络安全风险正在“不断上升”且“十分严重”，德国并宣布设立一个新部门，银行针对金融机构进行特定检查。安全

在德国监管机构发出警告之前，全球强化全球多国顶级金融监管机构已对AI，监管机构监管尤其是关注Anthropic发布的前沿模型Mythos可能带来的网络安全风险表示关注，并加强了对金融机构应对这些风险能力的德国评估。

一些金融科技专家指出，银行该AI模型可能会被用于严重破坏银行体系的安全稳定性。

专家们认为，全球强化Mythos在Agent编程方面的监管机构监管出色能力，使其可能能够前所未有地识别网络安全系统漏洞，关注这使得美联储和英国央行等全球政策制定者和金融监管机构对Mythos的演变加大了关注。这些机构已将Mythos视为潜在的银行体系和金融数据库安全的核心风险源。

德国联邦金融监管局(BaFin)主席Mark Branson指出：“这些新的AI模型能够迅速识别新旧IT系统中的大量漏洞，并且会越来越快地利用这些漏洞。”

Branson表示，金融行业有能力加强网络安全，并称这是一项“紧迫且必要的投资”。他补充，新成立的部门将对金融机构进行针对性检查，强调这种“IT聚焦式”的检查能更有效地应对当前的挑战。

上月，澳大利亚金融审慎监管局(APRA)表示，该机构将“持续评估AI技术进步带来的影响，以确保金融体系的安全性和韧性”。

澳大利亚证券与投资委员会(ASIC)的一位发言人表示：“ASIC正与同行监管机构密切监测这些技术进展，以评估其对市场的影响。”ASIC还与其它金融监管机构保持紧密沟通，以适应技术的快速变化。

韩国金融监督院(FSS)称，该机构已与本土金融公司的信息安全官员开会，评估与Mythos相关的风险。金融委员会(FSC)也与相关金融机构举行了紧急会议，讨论风险问题。

前沿AI模型逼近银行业“安全红线”

Anthropic推出的Mythos并非普通的AI聊天机器人，而是一个前沿通用大模型的预览版。其卓越的能力主要集中在高级代码理解与漏洞挖掘上。Anthropic披露，Claude Mythos Preview在测试中已能发现并利用各类操作系统与浏览器中的“零日漏洞”，并且在某些情况下能够几乎无需人工干预地生成复杂的漏洞利用程序。

“零日漏洞”是指软件或硬件中的未知安全缺陷，因缺乏修复补丁一旦被利用，防守方几乎没有准备时间，这使其非常危险。

Mythos的能力让包括美联储在内的金融监管机构感到不安，因为其对“零日漏洞”的攻击能力意味着金融IT风险不再局限于单一机构。如果AI大模型显著降低了发现和利用零日漏洞的门槛，可能会导致账户盗取、支付中断等重大危机。

银行业普遍面临复杂遗留系统及高度互联的攻击面，而Mythos擅长识别这样的复杂环境中的薄弱点。

由于其潜在的破坏性，Anthropic并未将Mythos广泛开放，而是通过“Project Glasswing”让关键基础设施的维护者应用于安全防护。目前，已有多家美国银行获得了使用权限。

美联储、英国央行、欧洲央行和澳大利亚金融监管机构均将Mythos视为一种新型的网络攻击风险源。英国央行行长贝利甚至表示，这类模型可能会撬动“整个网络风险世界”。当前的紧迫问题不仅是单个银行的防守，而是全球的银行监管机构、财政部门及央行如何建立跨国信息共享和协同机制以应对这一挑战。