Mythos Model

• L'Autorità Monetaria di Singapore (MAS) ha incontrato gli amministratori delegati delle principali istituzioni finanziarie per discutere le minacce informatiche legate all'IA, in risposta al rilascio limitato del modello Mythos di Anthropic. • La Cyber Security Agency di Singapore ha inviato una lettera esortando i proprietari delle infrastrutture informative critiche a commissionare revisioni a livello di consiglio direttivo sulla propria posizione di rischio informatico, in risposta alle emergenti preoccupazioni sulla sicurezza dell'IA. • La risposta regolatoria coordinata sottolinea l'approccio proattivo di Singapore nella gestione dei rischi di cybersecurity guidati dall'IA nel settore finanziario e nelle infrastrutture critiche.

• Il modello di IA Mythos di Anthropic, che l'azienda ha ritenuto troppo pericoloso per il rilascio pubblico, sarebbe stato oggetto di un accesso da parte di terze parti non autorizzate in una significativa violazione della sicurezza. • L'incidente ha sollevato preoccupazioni globali sulla sicurezza dell'IA e sui protocolli di sicurezza che circondano i sistemi di IA avanzati, in particolare i modelli contrassegnati come ad alto rischio dai loro sviluppatori. • La violazione sottolinea le tensioni costanti tra le considerazioni sulla sicurezza dell'IA e le vulnerabilità della cybersicurezza nella gestione di modelli linguistici all'avanguardia.

• Il Segretario al Tesoro USA Scott Bessent e il presidente della Federal Reserve Jerome Powell hanno convocato i leader di Wall Street il 7 aprile per avvertire sui rischi del nuovo modello di AI Mythos di Anthropic, capace di identificare vulnerabilità software che hanno evaso decenni di revisioni umane e milioni di test di sicurezza automatizzati. • Mythos viene rilasciato solo a partner accuratamente selezionati per attività di sicurezza difensiva, poiché Anthropic teme che lo strumento possa fornire a bande di ransomware e governi ostili armi potenti per rubare dati o interrompere infrastrutture critiche. • Il modello rappresenta un salto significativo nelle capacità di cybersecurity dell'AI, con il potenziale sia di proteggere i sistemi attraverso penetration testing accelerati, sia di costituire un rischio se utilizzato impropriamente da attori malevoli.