Cybersecurity Risks

• 欧州中央銀行（ECB）のルイス・デ・ギンドス副総裁は、ユーロ圏の銀行に対し、サイバーセキュリティへの投資を増やすよう urging した。 • この取り組みは、人工知能（AI）の進歩によってもたらされる進化するリスクや高度な脅威から銀行システムを保護することを目的としている。 • AIを駆使したサイバー攻撃がより頻繁かつ複雑になり、金融セクターの安定性を損なう可能性があるため、この行動喚起は極めて重要である。

• シンガポール金融管理局（MAS）は、Anthropic社によるMythosモデルの限定公開を受けて、AIに関連するサイバー脅威について協議するため、主要金融機関の最高責任者らと会合を持った。 • シンガポールサイバーセキュリティ庁（CSA）は、台頭するAIセキュリティへの懸念に対応し、重要情報インフラの所有者に対し、サイバーリスク態勢について取締役レベルでのレビューを実施することを求める書簡を発出した。 • この協調的な規制対応は、金融セクターおよび重要インフラにおけるAI主導のサイバーセキュリティリスクを管理しようとするシンガポールの積極的な姿勢を強調している。

• Anthropicは、コーディングと脆弱性スキャンの能力に優れたAIであるClaude Mythosのリリースを、米国の金融規制当局とのハイレベルな会談を受けて延期した。 • Mythosは、ソフトウェア内の未知のセキュリティ上の欠陥を前例のない速度で連鎖させる能力を示し、サイバースペースにおける「エージェント間戦争」への懸念を引き起こした。 • Amazon、Apple、Microsoft、Google、Cisco、CrowdStrike、JPMorgan Chaseなどのパートナーは、「Project Glasswing」の下で制限付きのプレビューを閲覧した。

• スコット・ベセント米財務長官とジェローム・パウエル連邦準備制度理事会（FRB）議長は4月7日にウォール街のリーダーを招集し、Anthropicの新しいAIモデル「Mythos」について警告。同モデルは、数十年にわたる人間の精査や数百万回の自動セキュリティテストをすり抜けてきたソフトウェアの脆弱性を特定できるという。 • Anthropicは、このツールがランサムウェア集団や敵対的な政府に、データの窃取や重要インフラの破壊に利用される強力な武器を与えることを懸念しており、Mythosは防御的なセキュリティ業務に従事する厳選されたパートナーにのみ提供されている。 • このモデルはAIサイバーセキュリティ能力における大きな飛躍を意味しており、ペネトレーションテスト（侵入テスト）の加速によるシステム保護を可能にする一方で、悪意ある者に悪用された場合には重大なリスクをもたらす可能性がある。

• 200人以上のCISOを対象としたベンチマークレポートにより、AIがサイバーセキュリティ上の最大の懸念事項として71%に達していることが判明した。 • 小売およびホスピタリティ部門のセキュリティ予算は、売上高なりの0.57%から0.75%へとわずかに増加した。 • AI主導の脅威がリスクの新時代を切り拓いており、防御への投資強化を促している。