L’ombra di un cyber-attacco globale si allunga sui mercati finanziari, e questa volta l’allarme arriva direttamente dall’interno del mondo dell’intelligenza artificiale. La startup californiana Anthropic è stata infatti convocata d’urgenza per tenere un briefing speciale davanti ai membri del Financial Stability Board, l’organismo internazionale che coordina le regole finanziarie per i paesi del G20.
Al centro dell’incontro ci sono le straordinarie e inquietanti capacità di Claude Mythos Preview, l’ultimo modello di AI dell’azienda specializzato in cybersecurity. Durante i test di sicurezza, questo software ha dimostrato una capacità senza precedenti nel setacciare i codici informatici, individuando in pochi secondi migliaia di vulnerabilità critiche in sistemi operativi e browser web, molte delle quali vecchie di decenni. Il timore dei regolatori è che queste falle possano esporre i sistemi bancari tradizionali, spesso legati a infrastrutture digitali datate, a un rischio di collasso sistemico mai visto prima.
A lanciare l’allarme più severo è stato Andrew Bailey, Governatore della Bank of England e presidente dell’FSB, il quale ha dichiarato senza mezzi termini che Mythos potrebbe “aver trovato il modo di scardinare l’intero mondo del rischio cyber”. Secondo Bailey, la velocità con cui questa AI scova i punti deboli supera di gran lunga la capacità delle istituzioni finanziarie di sviluppare e applicare le relative patch di protezione. I dati più recenti degli esperti di sicurezza indicano che gli attacchi informatici potenziati dall’AI sono aumentati dell’89% nell’ultimo anno, riducendo a pochissime ore la finestra temporale che le aziende hanno a disposizione per difendersi prima che un bug venga sfruttato dai malintenzionati. Se un tempo servivano mesi di lavoro a team di hacker esperti per trovare aggirare i sistemi bancari, oggi a un’AI generativa bastano pochi minuti.
Per arginare il pericolo, la Casa Bianca è intervenuta chiedendo di blindare il software e, su richiesta del governo statunitense, Anthropic ha accettato di non rilasciare Mythos al pubblico. Attualmente, l’accesso è limitato a un gruppo ristretto di circa 40 organizzazioni partner, tra cui colossi come Microsoft, Amazon e JPMorgan Chase, con l’unico scopo di blindare i propri sistemi prima che sia troppo tardi. Tuttavia, questa strategia della “porta chiusa” sta sollevando forti tensioni geopolitiche. Molti regolatori europei e asiatici temono che la decisione di limitare l’accesso a una tecnologia così cruciale crei una pericolosa disparità globale, lasciando i paesi esclusi dal cosiddetto “club di Washington” vulnerabili e privi degli strumenti necessari per difendersi dalla nuova era della guerra cibernetica.
La BCE indagherà sui rischi connessi al nuovo modello AI di Anthropic Mythos
Anthropic ha annunciato che entro 90 giorni pubblicherà un rapporto…
