Cybersecurity Risks

• Die Monetary Authority of Singapore (MAS) traf sich mit den Vorstandsvorsitzenden großer Finanzinstitute, um KI-bezogene Cyberbedrohungen zu erörtern, nachdem Anthropic sein Mythos-Modell in einer limitierten Version veröffentlicht hatte. • Die Cyber Security Agency von Singapur verschickte ein Schreiben, in dem sie die Betreiber kritischer Informationsinfrastrukturen dazu auffordert, Überprüfungen ihrer Cyber-Risikolage auf Vorstandsebene zu veranlassen, um auf neu auftretende Sicherheitsbedenken im Bereich KI zu reagieren. • Die koordinierte regulatorische Antwort unterstreicht Singapurs proaktiven Ansatz beim Management von KI-gesteuerten Cybersecurity-Risiken im Finanzsektor und in kritischen Infrastrukturen.

• Anthropic hat die Veröffentlichung von Claude Mythos, einer KI, die sich auf Coding und das Scannen von Schwachstellen spezialisiert hat, nach hochrangigen Treffen mit US-Finanzaufsichtsbehörden verschoben. • Mythos demonstrierte die Fähigkeit, unbekannte Sicherheitslücken in Software mit beispielloser Geschwindigkeit zu verknüpfen, was Bedenken über einen „Agent-to-Agent-Krieg“ im Cyberspace auslöste. • Partner wie Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike und JPMorgan Chase erhielten im Rahmen von Project Glasswing eingeschränkte Vorabversionen.

• US-Finanzminister Scott Bessent und Federal Reserve Chair Jerome Powell beriefen am 7. April führende Vertreter der Wall Street zusammen, um vor dem neuen Mythos-KI-Modell von Anthropic zu warnen, das Software-Schwachstellen identifizieren kann, die jahrzehntelanger menschlicher Überprüfung und Millionen automatisierter Sicherheitstests entgangen sind. • Mythos wird nur ausgewählten Partnern für defensive Sicherheitsarbeiten zur Verfügung gestellt, da Anthropic befürchtet, dass das Tool Ransomware-Banden und feindlichen Regierungen mächtige Waffen zur Datendiebstahl oder zur Störung kritischer Infrastrukturen liefern könnte. • Das Modell stellt einen bedeutenden Sprung in den Cybersicherheitsfähigkeiten der KI dar und besitzt das Potenzial, Systeme durch beschleunigte Penetrationstests zu schützen, birgt jedoch gleichzeitig Risiken, wenn es von böswilligen Akteuren missbraucht wird.

• Ein Benchmark-Bericht, in dem über 200 CISOs befragt wurden, stuft KI mit 71 % als das größte Cybersicherheitsrisiko ein. • Die Sicherheitsbudgets im Einzelhandel und Gastgewerbe stiegen moderat von 0,57 % auf 0,75 % des Umsatzes. • KI-gesteuerte Bedrohungen läuten eine neue Ära des Risikos ein und führen zu verstärkten Investitionen in Abwehrmaßnahmen.