Cybersecurity Risks

• Il Vicepresidente della Banca Centrale Europea (ECB), Luis de Guindos, ha esortato le banche della zona euro a incrementare i propri investimenti nella cybersecurity. • L'iniziativa mira a proteggere i sistemi bancari contro i rischi evolutivi e le minacce sofisticate poste dai progressi dell'intelligenza artificiale. • Questo appello è fondamentale poiché i cyberattacchi guidati dall'IA diventano più frequenti e complessi, rischiando di compromettere la stabilità del settore finanziario.

• L'Autorità Monetaria di Singapore (MAS) ha incontrato gli amministratori delegati delle principali istituzioni finanziarie per discutere le minacce informatiche legate all'IA, in risposta al rilascio limitato del modello Mythos di Anthropic. • La Cyber Security Agency di Singapore ha inviato una lettera esortando i proprietari delle infrastrutture informative critiche a commissionare revisioni a livello di consiglio direttivo sulla propria posizione di rischio informatico, in risposta alle emergenti preoccupazioni sulla sicurezza dell'IA. • La risposta regolatoria coordinata sottolinea l'approccio proattivo di Singapore nella gestione dei rischi di cybersecurity guidati dall'IA nel settore finanziario e nelle infrastrutture critiche.

• Anthropic ha posticipato il rilascio di Claude Mythos, un'IA eccellente nella codifica e nella scansione delle vulnerabilità, a seguito di incontri di alto livello con i regolatori finanziari statunitensi. • Mythos ha dimostrato la capacità di concatenare falle di sicurezza sconosciute nel software a una velocità senza precedenti, sollevando preoccupazioni per una possibile 'guerra agente-contro-agente' nel cyberspazio. • Partner come Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike e JPMorgan Chase hanno ricevuto anteprime ristrette nell'ambito del Project Glasswing.

• Il Segretario al Tesoro USA Scott Bessent e il presidente della Federal Reserve Jerome Powell hanno convocato i leader di Wall Street il 7 aprile per avvertire sui rischi del nuovo modello di AI Mythos di Anthropic, capace di identificare vulnerabilità software che hanno evaso decenni di revisioni umane e milioni di test di sicurezza automatizzati. • Mythos viene rilasciato solo a partner accuratamente selezionati per attività di sicurezza difensiva, poiché Anthropic teme che lo strumento possa fornire a bande di ransomware e governi ostili armi potenti per rubare dati o interrompere infrastrutture critiche. • Il modello rappresenta un salto significativo nelle capacità di cybersecurity dell'AI, con il potenziale sia di proteggere i sistemi attraverso penetration testing accelerati, sia di costituire un rischio se utilizzato impropriamente da attori malevoli.

• Un rapporto di benchmark basato su un sondaggio condotto a oltre 200 CISO classifica l'IA come la principale preoccupazione per la cybersecurity, con una percentuale del 71%. • I budget per la sicurezza nei settori del retail e dell'ospitalità sono aumentati modestamente, passando dallo 0,57% allo 0,75% dei ricavi. • Le minacce guidate dall'IA stanno inaugurando una nuova era di rischio, stimolando maggiori investimenti nelle difese.