Cybersecurity Risks

• यूरोपीय सेंट्रल बैंक (ECB) के उपाध्यक्ष लुइस डी गुइंडोस ने यूरो ज़ोन के बैंकों से साइबर सुरक्षा में अपने निवेश को बढ़ाने का आग्रह किया है। • इस पहल का उद्देश्य आर्टिफिशियल इंटेलिजेंस (AI) में प्रगति से उत्पन्न होने वाले विकसित जोखिमों और परिष्कृत खतरों से बैंकिंग प्रणालियों की रक्षा करना है। • यह आह्वान महत्वपूर्ण है क्योंकि AI-संचालित साइबर हमले अधिक बार और जटिल होते जा रहे हैं, जिससे वित्तीय क्षेत्र की स्थिरता खतरे में पड़ सकती है।

• सिंगापुर के मौद्रिक प्राधिकरण (MAS) ने Anthropic द्वारा अपने Mythos मॉडल की सीमित रिलीज के बाद AI से संबंधित साइबर खतरों पर चर्चा करने के लिए प्रमुख वित्तीय संस्थानों के मुख्य कार्यकारी अधिकारियों के साथ बैठक की। • सिंगापुर की साइबर सुरक्षा एजेंसी ने एक पत्र जारी कर महत्वपूर्ण सूचना बुनियादी ढांचे (CII) के मालिकों से आग्रह किया है कि वे उभरती हुई AI सुरक्षा चिंताओं के जवाब में अपनी साइबर-जोखिम स्थिति की बोर्ड-स्तर की समीक्षा करवाएं। • यह समन्वित नियामक प्रतिक्रिया वित्तीय क्षेत्र और महत्वपूर्ण बुनियादी ढांचे में AI-संचालित साइबर सुरक्षा जोखिमों के प्रबंधन पर सिंगापुर के सक्रिय रुख को रेखांकित करती है।

• अमेरिकी वित्तीय नियामकों के साथ उच्च स्तरीय बैठकों के बाद Anthropic ने Claude Mythos को रिलीज़ करने का निर्णय स्थगित कर दिया है, जो कोडिंग और वल्नरेबिलिटी स्कैनिंग में निपुण एक AI है। • Mythos ने अभूतपूर्व गति से सॉफ्टवेयर में अज्ञात सुरक्षा खामियों को जोड़ने की क्षमता का प्रदर्शन किया, जिससे साइबर स्पेस में 'एजेंट-टू-एजेंट वॉर' की चिंताएं बढ़ गई हैं। • Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike और JPMorgan Chase जैसे भागीदारों को Project Glasswing के तहत प्रतिबंधित प्रिव्यू दिए गए थे।

• अमेरिकी ट्रेजरी सचिव Scott Bessent और फेडरल रिजर्व चेयर Jerome Powell ने 7 अप्रैल को वॉल स्ट्रीट के दिग्गजों के साथ बैठक की, ताकि Anthropic के नए Mythos AI मॉडल के बारे में चेतावनी दी जा सके, जो उन सॉफ्टवेयर कमजोरियों की पहचान कर सकता है जो दशकों की मानवीय समीक्षा और लाखों स्वचालित सुरक्षा परीक्षणों से बच निकली थीं। • Mythos को केवल सावधानीपूर्वक चुने गए पार्टनर्स के लिए रक्षात्मक सुरक्षा कार्य के लिए जारी किया जा रहा है, क्योंकि Anthropic को डर है कि यह टूल रैंसमवेयर गिरोहों और शत्रुतापूर्ण सरकारों को डेटा चुराने या महत्वपूर्ण बुनियादी ढांचे को बाधित करने के लिए शक्तिशाली हथियार प्रदान कर सकता है। • यह मॉडल AI साइबरsecurity क्षमताओं में एक महत्वपूर्ण छलांग का प्रतिनिधित्व करता है, जिसमें त्वरित पेनिट्रेशन टेस्टिंग के माध्यम से प्रणालियों की रक्षा करने और दुर्भावनापूर्ण अभिनेताओं द्वारा दुरुपयोग किए जाने पर जोखिम पैदा करने, दोनों की क्षमता है।

• 200 से अधिक CISOs के सर्वेक्षण पर आधारित एक बेंचमार्क रिपोर्ट में AI को 71% के साथ शीर्ष साइबर सुरक्षा चिंता के रूप में रैंक किया गया है। • रिटेल और हॉस्पिटैलिटी क्षेत्रों में सुरक्षा बजट राजस्व के 0.57% से बढ़कर मामूली रूप से 0.75% हो गया है। • AI-संचालित खतरे जोखिम के एक नए युग की शुरुआत कर रहे हैं, जिससे सुरक्षा उपायों में निवेश बढ़ाने की आवश्यकता पैदा हुई है।