Cybersecurity Risks

• La Autoridad Monetaria de Singapur (MAS) se reunió con los directores ejecutivos de las principales instituciones financieras para discutir las ciberamenazas relacionadas con la IA, motivada por el lanzamiento limitado del modelo Mythos de Anthropic. • La Agencia de Seguridad Cibernética de Singapur emitió una carta instando a los propietarios de infraestructuras críticas de información a encargar revisiones a nivel de junta directiva sobre su postura de riesgo cibernético en respuesta a las crecientes preocupaciones de seguridad de la IA. • La respuesta regulatoria coordinada subraya la postura proactiva de Singapur en la gestión de los riesgos de ciberseguridad impulsados por la IA en el sector financiero y las infraestructuras críticas.

• Anthropic pospuso el lanzamiento de Claude Mythos, una IA especializada en codificación y escaneo de vulnerabilidades, tras reuniones de alto nivel con reguladores financieros de EE. UU. • Mythos demostró la capacidad de encadenar fallos de seguridad desconocidos en el software a una velocidad sin precedentes, despertando preocupaciones sobre una 'guerra de agente a agente' en el ciberespacio. • Socios como Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike y JPMorgan Chase recibieron vistas previas restringidas bajo el Project Glasswing.

• El Secretario del Tesoro de EE. UU., Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, convocaron a los líderes de Wall Street el 7 de abril para advertir sobre el nuevo modelo de IA Mythos de Anthropic, el cual puede identificar vulnerabilidades de software que han evadido décadas de revisión humana y millones de pruebas de seguridad automatizadas. • Mythos se está lanzando únicamente a socios cuidadosamente seleccionados para labores de seguridad defensiva, ya que Anthropic teme que la herramienta pueda proporcionar a bandas de ransomware y gobiernos hostiles armas poderosas para robar datos o interrumpir infraestructuras críticas. • El modelo representa un salto significativo en las capacidades de ciberseguridad de la IA, con el potencial tanto de proteger los sistemas mediante pruebas de penetración aceleradas como de plantear riesgos si es mal utilizado por actores maliciosos.

• Un informe de referencia que encuestó a más de 200 CISO sitúa a la IA como la principal preocupación de ciberseguridad con un 71%. • Los presupuestos de seguridad en los sectores de retail y hotelería aumentaron modestamente del 0,57% al 0,75% de los ingresos. • Las amenazas impulsadas por la IA están marcando el inicio de una nueva era de riesgo, lo que motiva una mayor inversión en defensas.