Ataques apoiados por modelo Mythos da Anthropic podem atingir bancos

Ataques de inteligência artificial podem ser um problema para o setor bancário

O modelo de inteligência artificial da Anthropic Mythos apresenta desafios significativos para os sistemas de tecnologia legados do setor bancário, disseram especialistas após seu lançamento.

O modelo, anunciado em 7 de abril, é o ‘mais capaz da empresa até o momento para programação e tarefas agênticas’, disse a empresa, referindo-se à capacidade do modelo de agir de forma autônoma.

Os recursos de programação de alto nível proporcionaram ao Mythos uma capacidade potencialmente sem precedentes de identificar vulnerabilidades de segurança digital e criar maneiras de explorá-las, segundo especialistas.

Esse é um problema específico para bancos e outras instituições financeiras, que utilizam pilhas de tecnologia que integram ferramentas de última geração com software de décadas atrás, o que pode abrir um grande número de vulnerabilidades, de acordo com TJ Marlin, presidente-executivo da Guardrail Technologies, empresa de segurança de IA empresarial.

Marlin disse que o Mythos Preview pode ‘examinar uma arquitetura muito complexa, incluindo essa infraestrutura legada onde, francamente, essas vulnerabilidades e complexidades não descobertas estão agora acessíveis e são fatores de ameaça’.

O setor bancário também está intimamente ligado, com muitas empresas operando o mesmo conjunto restrito de software para integrar clientes, realizar verificações de clientes e lidar com transações.

‘Por ser um setor muito especializado e altamente regulamentado, há muitas interconexões de TI’, disse Naresh Raheja, um consultor de São Francisco que trabalhou anteriormente no Office of the Comptroller of the Currency dos Estados Unidos.

‘Muitos bancos usam os mesmos fornecedores e as mesmas soluções.’

Marlin disse que isso pode agir como um multiplicador de força para ataques, tornando qualquer ação apoiada em ferramentas de IA ‘potencialmente catastrófica em escala’.