Claude Mythos teme sacudir el sector de servicios financieros de Japón

Mientras el mundo espera ver si el modelo mítico de Anthropic es realmente tan aterrador como dice la gente, la industria de servicios financieros en Japón está creando un grupo de trabajo dedicado a combatir la amenaza cibernética que representa.

El 24 de abril, los líderes de la cuarta economía más grande del mundo (el ministro de Finanzas de Japón, el gobernador de su banco central, los presidentes de sus tres megabancos y un ejecutivo de su bolsa de valores) se reunieron en la sede de la Agencia de Servicios Financieros de Japón en Tokio. Ahí estuvieron de acuerdo formar un grupo de trabajo para reflejar el hecho de que la inteligencia artificial (IA) ahora puede ser capaz de socavar por completo los sistemas que sustentan su industria.

Según Anthropic, el nuevo modelo Mythos fue identificado durante las pruebas. vulnerabilidades previamente desconocidas en cada navegador y sistema operativo (SO) con el que se presentó. Se encontraron tanto problemas nuevos como viejos (uno que había persistido durante 27 años y no había sido detectado) y en un caso, se encadenaron cuatro vulnerabilidades en una cadena de exploits. No es de extrañar, entonces, que en un conferencia de prensaEl Ministro de Finanzas, Satsuki Katayama, caracterizó la existencia misma de mito como “una crisis que ya está sobre nosotros”. En el mismo evento, uno de estos ejecutivos de un banco japonés lo expresó de manera más concreta: «Si sufriéramos un ataque y se filtrara información de los clientes, es posible que no tuviéramos más remedio que cerrar nuestros sistemas y procesar todas las transacciones en efectivo».

Relacionado:El ataque a Lotus Wiper apunta a empresas de energía y servicios públicos venezolanos

Los expertos en ciberseguridad se preguntan si Mythos es realmente un lugar tan problemático. De ser así, Japón y el resto del mundo podrían estar menos preparados que Estados Unidos. Aunque Anthropic se reunió con el gobernante Partido Liberal Democrático (PLD) de Japón el 20 de abril, hasta ahora ha limitado el acceso a Mythos a un círculo estrecho de organizaciones distribuidas de manera desigual en todo el mundo.

Anthropic Gate conserva su tecnología de organizaciones globales

Además de nunca construirlo en primer lugar, Anthropic tomó la segunda precaución más responsable frente a Mythos, otorgando acceso solo a un grupo selecto de organizaciones de alto valor por razones de ciberseguridad.

Como era de esperar, los ejecutivos de organizaciones que no estaban anteriormente en la lista VIP de Anthropic exigen acceso. en uno Entrevista con ReutersPor ejemplo, un importante regulador del banco central alemán presionó públicamente a los bancos europeos para que exigieran el mismo acceso que sus homólogos estadounidenses.

Si Anthropic cediera al acceso furtivo, Mythos quedaría expuesto a un acceso no autorizado. Caso en cuestión: el círculo íntimo de Mythos ya ha sido socavado Personas físicas asociadas a un contratista de Anthropicquien utilizó información filtrada sobre las convenciones de nomenclatura de modelos de la compañía para simplemente adivinar el punto final.

Relacionado:Los ciberataques aumentan la presión sobre los gobiernos latinoamericanos

Alex Orleans, jefe de inteligencia sobre amenazas de Sublime Security, insta a las empresas a detenerse y pensar. «La mayoría de las organizaciones parecen estar experimentando algún grado de reflejo de Frankenstein: el mito como capacidad se siente nuevo y aterrador, lo que significa que todos quieren tenerlo en sus manos. Eso no significa que todos sepan qué hacer con él, o que necesariamente todos lo necesiten para abordar sus modelos de amenaza actuales», argumenta. Por ejemplo, añade, «no es necesario tener acceso a Mythos para comprender que los impactos más directos están relacionados con la explotación potencial de los recursos perimetrales existentes o la identificación de vulnerabilidades en productos en desarrollo».

Ryan Kalember, CSO de Proofpoint, sugiere una solución aún más sencilla: en lugar de preocuparse por quién puede tocar Mythos y quién no, dice: «Creo que esto se solucionará solo porque los otros modelos se pondrán al día».

No se pudo contactar de inmediato a Anthropic para hacer comentarios sobre esta historia.

¿Qué tan grave es la amenaza del mito?

Pocas industrias pueden perder más con la inseguridad cibernética que el sector financiero. El sistema financiero global sólo se mantiene a flote gracias a la confianza pública en las instituciones. Casi todo lo relacionado con este sistema –desde la oferta monetaria total hasta el número único que representa su patrimonio neto personal– es poco más que datos registrados en sistemas protegidos por medidas de ciberseguridad.

Relacionado:El conflicto en Oriente Medio pone de relieve las deficiencias en la resiliencia de la nube

“Los bancos cuentan con algunos de los equipos de ciberseguridad más capaces del mundo y, por lo general, no les faltan herramientas o habilidades”, dice Kalember, reconociendo que el sector financiero enfrenta riesgos inusualmente grandes a largo plazo. Con el Red eléctrica de EE. UU. Como contraejemplo, dice: «La razón por la que algunas infraestructuras críticas no corren mayor riesgo a veces no es una cuestión tecnológica en absoluto. Es porque todas estas cosas se hacen a nivel local, a nivel de condado, a nivel estatal, o en alguna estructura extraña que en realidad hace que el sistema sea muy resistente, casi por accidente de su diseño. Los bancos realmente no son así. Ha habido una enorme consolidación en el sector financiero, por lo que en realidad tiene mucho sentido trabajar para asegurarse de que estén lo más protegidos posible. tal como son.» posible.»

Aún así, sugiere que las organizaciones no exageren la amenaza del mito. «Creo que hubo mucho entusiasmo sobre la capacidad de Mythos para encadenar insectos y encontrarlos». [weaknesses] Realmente no lo habías visto en mucho tiempo. Pero no vemos ningún EternalBlue o vulnerabilidades que destruyen el mundo caer. Y vemos muchas, muchas vulnerabilidades similares encontradas en otros modelos”.

Aunque Mythos descubre una gran cantidad de CVE, «recuerdo los días no hace mucho en los que se veían exploits en ataques dirigidos todo el tiempo», afirma. «Los datos actuales muestran que vemos un total de dos CVE explotados en ataques dirigidos, y estos no son los que encontró Mythos. La gran mayoría de los ciberataques exitosos no involucran un exploit porque el atacante no lo necesita, no porque el exploit no exista».

Finalmente, con respecto al sector financiero japonés, Kalember añade: «Los bancos japoneses no utilizan mucho código abierto (OSS) en el pasado. Históricamente, tampoco tenían su propio código fuente. Conozco a mucha gente en los bancos que tiene acceso a él». [advanced tools]y por supuesto escanean sus propias aplicaciones intenta parchear lo antes posible«.