ASIC предупреждает финансовые компании о киберрисках ИИ

Австралийская комиссия по ценным бумагам и инвестициям (ASIC) предупредила финансовые компании о необходимости усилить киберзащиту, сославшись на передовые модели ИИ, такие как Mythos от Anthropic, которые обнажают недостатки в ПО, сообщает Reuters. Комиссар ASIC Симона Констант заявила, что компаниям следует действовать, пока угроза не стала более понятной, и сосредоточиться на базовых мерах киберустойчивости.

Регуляторный контекст

Предупреждение прозвучало через месяц после того, как Австралийский орган пруденциального регулирования (Australian Prudential Regulation Authority) выпустил собственное уведомление о том, что практики безопасности с трудом поспевают за развитием ИИ. Отдельное исследование Кембриджского центра по альтернативным финансам (Cambridge Centre for Alternative Finance) показало, что лишь 20% регуляторов внедрили продвинутый ИИ, а надзор отстает от финансовых компаний в отслеживании возникающего ущерба.

Возможности эксплойта Mythos

Предпросмотр Mythos от Anthropologic выходит за рамки выявления уязвимостей — он может писать рабочие эксплойты для недостатков в ПО. Модель самостоятельно обнаружила и использовала багу 27-летней давности в OpenBSD — открытой операционной системе, созданной с акцентом на безопасность. Также Mythos задействовал CVE-2026-4747, чтобы добиться удаленного выполнения кода с правами root через Network File System (NFS) на FreeBSD — еще одной открытой операционной системе.

В Anthropic заявили, что модель обнаружила тысячи уязвимостей с высокой критичностью в крупных операционных системах и веб-браузерах, причем многие из них не выявлялись годами или даже десятилетиями. Доступ к Mythos Preview ограничен, а Project Glasswing объединяет Amazon Web Services, команды безопасности Apple, Google, Microsoft, NVIDIA и других, чтобы обезопасить широко используемое ПО до распространения подобных инструментов.

Влияние на экономику кибербезопасности

Такая возможность существенно меняет стоимость и сроки запуска кибератак. Баги, которые раньше считались рисками низкого уровня, теперь вызывают больше опасений, поскольку Mythos Preview может собирать эксплойты за часы — работу, по словам экспертов по тестированию на проникновение, при традиционных методах пришлось бы выполнять неделями. Этот сдвиг означает, что финансовым компаниям и другим организациям, возможно, придется быстрее выпускать патчи и внедрять более автоматизированные средства защиты.

Тесты на других «пограничных» моделях ИИ указывают на то, что продвинутые навыки в киберсфере идут вместе с более широким прогрессом ИИ, что позволяет предположить, что угроза будет расти.

FAQ

Что такое Mythos и почему это вызывает обеспокоенность у финансовых компаний?

Mythos — это продвинутая ИИ-модель Anthropic, которая может выявлять уязвимости в ПО и писать рабочие эксплойты. ASIC предупредила финансовые компании, потому что Mythos может вскрывать уязвимости безопасности в широко используемых системах, снижая время и стоимость, необходимые для запуска кибератак — до цены ключа API. Модель продемонстрировала способность находить тысячи уязвимостей с высокой критичностью в операционных системах и веб-браузерах.

Как быстро Mythos может генерировать эксплойты по сравнению с традиционными методами?

Mythos может собирать эксплойты за часы, тогда как эксперты по тестированию на проникновение заявляли, что при традиционных методах та же работа заняла бы недели. Такое ускорение принципиально меняет экономику кибербезопасности и повышает срочность патчинга уязвимостей.

Что делают регуляторы, чтобы справляться с киберрисками, вызванными ИИ?

ASIC посоветовала финансовым компаниям усилить киберзащиту и сосредоточиться на базовых мерах киберустойчивости, пока угрозы не стали более понятными. Австралийский орган пруденциального регулирования выпустил аналогичное предупреждение о том, что практики безопасности отстают от развития ИИ. Project Glasswing, в котором участвуют крупные технологические и облачные компании, работает над тем, чтобы обезопасить широко используемое ПО до того, как инструменты генерации эксплойтов станут массовыми.