Cybersecurity Risks

• A Anthropic adiou o lançamento do Claude Mythos, uma IA especializada em codificação e varredura de vulnerabilidades, após reuniões de alto nível com reguladores financeiros dos EUA. • O Mythos demonstrou a capacidade de encadear falhas de segurança desconhecidas em softwares com uma velocidade sem precedentes, gerando preocupações sobre uma 'guerra agente contra agente' no ciberespaço. • Parceiros como Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike e JPMorgan Chase receberam prévias restritas sob o Project Glasswing.

• O Secretário do Tesouro dos EUA, Scott Bessent, e o presidente do Federal Reserve, Jerome Powell, reuniram líderes de Wall Street em 7 de abril para alertar sobre o novo modelo de IA Mythos da Anthropic, que pode identificar vulnerabilidades de software que escaparam a décadas de revisão humana e milhões de testes de segurança automatizados. • O Mythos está sendo lançado apenas para parceiros cuidadosamente selecionados para trabalho de segurança defensiva, pois a Anthropic teme que a ferramenta possa fornecer a gangues de ransomware e governos hostis armas poderosas para roubar dados ou interromper infraestruturas críticas. • O modelo representa um salto significativo nas capacidades de cibersegurança de IA, com o potencial tanto de proteger sistemas por meio de testes de intrusão acelerados quanto de apresentar riscos se for mal utilizado por agentes mal-intencionados.

• Um relatório de referência que pesquisou mais de 200 CISOs classifica a IA como a principal preocupação de cibersegurança, com 71%. • Os orçamentos de segurança nos setores de varejo e hotelaria aumentaram modestamente, de 0,57% para 0,75% da receita. • Ameaças impulsionadas por IA estão inaugurando uma nova era de riscos, motivando um maior investimento em defesas.